2025-11-03

పబ్లిక్ IP ఎక్స్‌పోజర్ లేకుండా Azure Application Gateway ను నడపండి

సంవత్సరాలుగా, ఒక “ప్రైవేట్” Azure Application Gateway కూడా Microsoft యొక్క కంట్రోల్ ప్లేన్‌తో మాట్లాడటానికి పబ్లిక్ IP మరియు అవుట్‌బౌండ్ ఇంటర్నెట్ అవసరం. మేనేజ్‌మెంట్ (కంట్రోల్ ప్లేన్) మరియు యూజర్ ట్రాఫిక్ (డేటా ప్లేన్) ఒకే ద్వారాన్ని పంచుకున్నాయి—ఇది ఒక నిర్మాణపరమైన విరుద్ధత, ఇది అగ్లీ ఫైర్‌వాల్ మినహాయింపులు, Azure-DNS ఆధారపడటాలు మరియు ఆడిటర్ల అసౌకర్యానికి దారితీసింది. కొత్త Network Isolation మోడల్ చివరకు దీన్ని పరిష్కరిస్తుంది: నియంత్రణ ట్రాఫిక్ ఇప్పుడు పూర్తిగా Azure యొక్క ప్రైవేట్ బ్యాక్‌బోన్ ద్వారా ప్రయాణిస్తుంది, మీ యాప్ డేటా మార్గం నుండి పూర్తిగా వేరు చేయబడింది. సబ్‌స్క్రిప్షన్ ఫ్లాగ్‌ను ఎనేబుల్ చేసి, కొత్త గేట్‌వేలను డిప్లాయ్ చేయండి, మరియు మీరు పబ్లిక్ IP ను తొలగించవచ్చు, అన్ని ఇంటర్నెట్ egress ను బ్లాక్ చేయవచ్చు, మీ స్వంత DNS ను ఉపయోగించవచ్చు, ఇంకా WAF, ప్రోబ్స్, స్కేలింగ్ మరియు సర్టిఫికెట్ ఆటోమేషన్‌ను సజావుగా కొనసాగించవచ్చు. హెచ్చరిక: ఐసోలేషన్ కొత్త గేట్‌వేలకు మాత్రమే వర్తిస్తుంది (ఉన్నచోట మార్చడం సాధ్యం కాదు), మరియు ఐసోలేటెడ్ బిల్డ్‌లలో Private Link జత చేయడం ఇంకా మద్దతు ఇవ్వబడదు. ఈ మార్పు కేవలం కాన్ఫిగరేషన్ మాత్రమే కాదు—ఇది ఒక తత్వశాస్త్రం: మినహాయింపుల ద్వారా కాకుండా నిర్మాణం ద్వారా Zero Trust.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)