Azure：如何将保留的 IP 关联到现有的应用服务（不是 VM）

Question

我正在尝试将保留的 IP 与应用服务而非虚拟机相关联。

我已成功创建保留 IP，但无法将其与现有应用服务关联。

这是我在 windows power shell 中使用的命令列表。

> Add-AzureAccount (successful) 
> Select-AzureSubscription (successful)
> New-AzureReservedIP –ReservedIPName PrevigeoWebReservedIP –Location
"North Europe" -ServiceName XXX (unsuccessful)
> Get-azureservice -servicename XXX (unsuccessful)

我的问题是：将保留的 IP 地址与应用服务相关联在概念上是否错误？是否只能使用虚拟机？

是否可以将保留的 IP 关联到应用服务，我在这里缺少什么？

我确定 Azure 订阅中存在名为 XXX 的应用服务。事实上，我只有一个订阅。

Windows power shell 版本为：

Major  Minor  Build  Revision
-----  -----  -----  --------
5      1      14393  187

[Update] 背景：我这样做是为了限制我们的 Azure Wep 应用程序只能访问我们的 Azure API 应用程序。我正在尝试使用 web.config 文件中的 ipconfig 元素来实现这一点。为此，我相信我们需要有静态的出站 IP 地址，其他租户不共享这些地址（否则将成为安全问题）。在这种情况下，我不确定静态入站 IP 是否会对我们有所帮助。

Answer 1

Azure Web Apps 在多租户环境中工作。因此，一般情况下，您不能将保留的 IP 地址分配给 Web 应用程序。

如果您设置了基于 IP 的 SSL 证书，则会为您的 Web 应用程序分配一个专用的入站 IP 地址。与保留 IP 不太一样（因为它不是您创建/分配的）。