2025-11-03

Uruchamianie Azure Application Gateway bez ekspozycji publicznego adresu IP

Przez lata „prywatny” Azure Application Gateway nadal wymagał publicznego adresu IP i wychodzącego dostępu do Internetu, aby komunikować się z płaszczyzną zarządzania Microsoftu. Ruch zarządzania (płaszczyzna kontroli) i ruch użytkowników (płaszczyzna danych) korzystały z tego samego wejścia — była to sprzeczność architektoniczna, która wymuszała uciążliwe wyjątki w zaporach, zależności od DNS platformy Azure i niepokój audytorów. Nowy model Network Isolation wreszcie to naprawia: ruch sterujący odbywa się w całości przez prywatną sieć szkieletową Azure, w pełni oddzieloną od ścieżki danych aplikacji. Wystarczy włączyć flagę subskrypcji i wdrożyć nowe bramy, aby zrezygnować z publicznego adresu IP, zablokować cały wychodzący ruch do Internetu, używać własnego DNS, a jednocześnie zachować działanie WAF, sond, skalowania i automatyzacji certyfikatów. Zastrzeżenia: izolacja dotyczy nowych bram (nie ma możliwości zmiany w miejscu), a parowanie z Private Link nie jest jeszcze obsługiwane w izolowanych wersjach. Ta zmiana to nie tylko konfiguracja — to filozofia: Zero Trust oparte na strukturze, a nie na wyjątkach.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)