2025-11-03

Запуск Azure Application Gateway без публічного IP-доступу

Упродовж років «приватний» Azure Application Gateway все ще потребував публічної IP-адреси та вихідного інтернет-з'єднання лише для того, щоб звертатися до площини керування Microsoft. Керуючий трафік (площина керування) і трафік користувачів (площина даних) проходили через одні й ті самі ворота — архітектурна суперечність, що вимагала незграбних винятків у брандмауері, залежностей від DNS Azure та викликала занепокоєння аудиторів. Нова модель Network Isolation нарешті це виправляє: керуючий трафік тепер повністю проходить приватною магістраллю Azure і повністю відокремлений від шляху даних вашого застосунку. Увімкніть прапорець підписки, розгорніть нові шлюзи, і ви зможете прибрати публічну IP-адресу, заблокувати весь вихідний інтернет-трафік, використовувати власний DNS і при цьому далі працюватимуть WAF, перевірки стану, масштабування та автоматизація сертифікатів. Застереження: ізоляція застосовується лише до нових шлюзів (перемикання на місці не передбачено), а з'єднання з Private Link на ізольованих збірках поки не підтримується. Цей перехід — не лише налаштування, а й філософія: нульова довіра (Zero Trust) на рівні архітектури, а не винятків.

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)