删除 Azure 中的 CloudService VIP 地址

Question

我们有一个用例，我们不想将我们的云服务公开并且只能通过我们的内部网络访问。有没有办法取消关联公共 IP 并通过内部 IP 访问云服务。我已经将 CloudService 添加到我们的 VN，但我仍然可以通过公共 IP 访问 CloudService。

<NetworkConfiguration>
    <VirtualNetworkSite name="xxxxVN" />
    <AddressAssignments>
      <InstanceAddress roleName="WorkerRole7">
        <Subnets>
          <Subnet name="default" />
        </Subnets>
      </InstanceAddress>
      <InstanceAddress roleName="WebRole7">
        <Subnets>
          <Subnet name="default" />
        </Subnets>
      </InstanceAddress>
    </AddressAssignments>
  </NetworkConfiguration>

CSDEF：

 <?xml version="1.0" encoding="utf-8"?>
<ServiceDefinition name="AzureCloudService7" xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceDefinition" schemaVersion="2015-04.2.6">
  <WebRole name="WebRole7" vmsize="Small">
    <Sites>
      <Site name="Web">
        <Bindings>
          <Binding name="Endpoint1" endpointName="Endpoint1" />
        </Bindings>
      </Site>
    </Sites>
    <ConfigurationSettings>
      <Setting name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString" />
    </ConfigurationSettings>
    <Endpoints>
      <InternalEndpoint name="Endpoint1" protocol="http" port="80" />
    </Endpoints>
    <Imports>
      <Import moduleName="RemoteAccess" />
    </Imports>
  </WebRole>
  <WorkerRole name="WorkerRole7" vmsize="Small">
    <ConfigurationSettings>
      <Setting name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString" />
    </ConfigurationSettings>
    <Imports>
      <Import moduleName="RemoteAccess" />
      <Import moduleName="RemoteForwarder" />
    </Imports>
  </WorkerRole>
</ServiceDefinition>>

当我删除 Inputendpoint 时，它要求绑定，所以我将它作为 Internalendpoint 并尝试部署它仍然能够使用 VIP 访问云服务。

Answer 1

通过公共负载平衡器（即 VIP）可用的唯一端口是在 CSDEF 文件中定义为 InputEndpoints 的端口。因此，只需删除这些输入端点，您将无法从公共 IP 与该 VM 进行通信。