Azure Functions 和限制 IP

Question

我真的很想在即将到来的项目中使用 Azure Functions，但是有没有办法像在 Web.Config 中的 ipSecurity 中一样创建 IP 白名单？

他们正在使用authLevel 函数，所以那里有一些保护。我的客户对白名单有安全要求。

查看资源浏览器似乎有一个属性 ipSecurityRestrictions 可能有效，但我在我的 Azure 函数实例上看不到它。

Answer 1

不幸的是，由于您无法控制 web.config，因此这种方式是不可行的。

您可以在函数本身内进行 ip 验证，或添加 API 管理等解决方案来阻止流量。

如果您愿意在专用（不是消费计划）上运行，您可以将函数运行时部署为站点扩展，并使用您需要的 ip 白名单修改 web.config：https://github.com/Azure/azure-webjobs-sdk-script/wiki/Deploying-the-Functions-runtime-as-a-private-site-extension

Answer 2

幸运的是，IP 白名单已引入并可用于 Azure Functions 消费计划（标准和高级）。分步指南：

1. 首先，转到您的 Azure 门户并选择您的 Azure 函数资源
2. 接下来，选择网络
3. 选择配置访问限制
4. 根据需要定义允许/拒绝规则列表，以控制 Azure Function 的流量