2025-11-03

பொது IP வெளிப்பாடு இல்லாமல் Azure Application Gateway ஐ இயக்குதல்

பல ஆண்டுகளாக, "தனிப்பட்ட" Azure Application Gateway கூட Microsoft இன் கட்டுப்பாட்டு தளத்துடன் பேச பொது IP மற்றும் வெளிச்செல்லும் Internet தேவைப்பட்டது. நிர்வாகம் (கட்டுப்பாட்டு தளம்) மற்றும் பயனர் போக்குவரத்து (தரவு தளம்) ஒரே வாசலைப் பகிர்ந்துகொண்டன—இது ஒரு கட்டமைப்பு முரண்பாடாக இருந்தது, அது அசிங்கமான firewall விதிவிலக்குகள், Azure-DNS சார்புகள் மற்றும் தணிக்கையாளர்களின் அசௌகரியத்தை கட்டாயப்படுத்தியது. புதிய Network Isolation மாதிரி இறுதியாக இதை சரிசெய்கிறது: கட்டுப்பாட்டு போக்குவரத்து இப்போது முழுவதுமாக Azure இன் தனியார் backbone வழியாகச் செல்கிறது, உங்கள் பயன்பாட்டின் தரவு பாதையிலிருந்து முழுமையாகப் பிரிக்கப்பட்டுள்ளது. ஒரு subscription flag ஐ இயக்கி, புதிய gateways ஐ வரிசைப்படுத்துங்கள், பொது IP ஐ நீக்கலாம், அனைத்து Internet egress ஐயும் தடுக்கலாம், உங்கள் சொந்த DNS ஐப் பயன்படுத்தலாம், மேலும் WAF, probes, scaling மற்றும் certificate தானியக்கத்தை தொடர்ந்து இயங்க வைக்கலாம். எச்சரிக்கை: தனிமைப்படுத்தல் புதிய gateways க்கு மட்டுமே பொருந்தும் (இருக்கும் ஒன்றை இடத்திலேயே மாற்ற முடியாது), மேலும் தனிமைப்படுத்தப்பட்ட builds இல் Private Link இணைப்பு இன்னும் ஆதரிக்கப்படவில்லை. இந்த மாற்றம் வெறும் கட்டமைப்பு மட்டுமல்ல—இது ஒரு தத்துவம்: விதிவிலக்குகள் மூலமாக அல்ல, கட்டமைப்பின் மூலமாக Zero Trust.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)