2025-11-03

Execute o Azure Application Gateway sem exposição de IP público

Durante anos, um Azure Application Gateway "privado" ainda precisava de um IP público e de saída para a Internet apenas para se comunicar com o plano de controle da Microsoft. O tráfego de gerenciamento (plano de controle) e o tráfego de usuários (plano de dados) compartilhavam a mesma porta — uma contradição arquitetural que forçava exceções de firewall inadequadas, dependências do DNS do Azure e desconforto para os auditores. O novo modelo de Network Isolation finalmente resolve isso: o tráfego de controle agora percorre inteiramente o backbone privado do Azure, totalmente separado do caminho de dados da sua aplicação. Ative um sinalizador de assinatura, implante novos gateways, e você pode remover o IP público, bloquear toda a saída para a Internet, usar seu próprio DNS e ainda manter WAF, sondagens, escalonamento e automação de certificados funcionando perfeitamente. Ressalva: o isolamento se aplica a novos gateways (não há conversão no local), e o emparelhamento com Private Link ainda não é suportado em versões isoladas. A mudança não é apenas de configuração — é uma filosofia: Zero Trust por estrutura, não por exceção. …

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)