【发布时间】：2020-09-23 05:54:11
【问题描述】：
这里的场景是我创建了一个具有动态出站 IP 的 WebApp，我们需要这些 IP 在数据库端被列入白名单，由于 IP 太多，我们创建了一个 NAT 网关、VNet 和一个我们将通过它与数据库通信的公共 IP 地址。 我需要知道我的 Azure Web 应用程序的 VNet 配置在哪里？
【问题讨论】：
标签： azure web-applications vnet
【发布时间】：2020-09-23 05:54:11
【问题描述】：
您需要将公共 IP 地址列入 DB 防火墙的白名单，因为 NAT 为子网提供源网络地址转换 (SNAT)。
NAT gateway 资源指定哪些静态 IP 地址是虚拟的 机器在创建出站流时使用。静态IP地址来了 来自公共 IP 地址资源、公共 IP 前缀资源或两者。 如果使用公共 IP 前缀资源，则整个 IP 地址 公共 IP 前缀资源由 NAT 网关资源使用。一个 NAT 网关资源最多可使用 16 个静态 IP 地址 来自任何一个。
如果您启用了web app with VNet Integration，默认情况下，BGP 路由只影响您的 RFC1918 目标流量。如果WEBSITE_VNET_ROUTE_ALL 设置为1，则所有出站流量都会受到您的 BGP 路由的影响。
【讨论】：