仅为我的Web App配置Azure SQL数据库防火墙

Question

我们将Azure Web Apps与Azure SQL结合使用,并希望通过将数据库防火墙配置为仅允许从特定Web应用程序而非Azure中的任何服务进行连接来使此设置更安全.如何限制与Azure服务的连接？

Answer 1

假设您有一个IP地址(托管计划需要共享,基本或标准)**:

a)导航到SQL数据库>>服务器选项卡>>选择托管数据库的服务器>>配置选项卡

b)或者选择您的数据库>>管理允许的IP地址(右侧快速浏览栏)

• 将您的网站IP添加到允许的IP地址列表中
• 在"允许的服务"上将Windows Azure服务更改为"否"

**您可以在网站仪表板底部栏上单击管理域来查看您的IP地址.

Answer 2

Web 应用程序有 4 个出站 IP 地址，您可以在管理门户中 Web 应用程序的“属性”选项卡上查找这些地址。

您需要将这些出站 IP 地址添加到防火墙规则中。