我在 Azure 上有一个 Web 角色。我想只允许我的人访问网络角色。我发现 post to manual/code 以限制 IP 访问该角色。我想创建防火墙方式(类似于 SQL Azure 的防火墙)来阻止/允许 IP。
我在 Azure 控制台中找不到任何设置。请帮忙。
如果您通过 Windows Azure 负载平衡器在 Internet 上发布您的端点,则无法在 Azure 上定义防火墙规则。
但是,您可以通过 Windows Azure 虚拟网络服务保护对使用 Windows Azure 的基础架构即服务 (IaaS) 技术或其平台即服务 (PaaS) 技术创建的 VM 的访问。
Windows Azure 虚拟网络允许您在 Windows Azure 数据中心内围绕一组称为虚拟网络或 VNET 的 VM 创建逻辑边界。然后,它允许您在此 VNET 和您的本地网络之间建立 IPsec 连接。
有关详细信息,请参阅网络、Windows Azure 网络、Windows Azure 虚拟网络、为跨界连接创建虚拟网络、在 Windows Azure 中创建虚拟网络。
关于此服务的费用:Windows Azure 虚拟网络目前(2013 年 2 月)免费提供预览版。一旦服务变得普遍可用,如果您在虚拟网络 (VNET) 和 VPN 网关之间创建硬件 VPN 连接,您将需要付费。费用将按 VPN 连接配置和可用的每小时计算(称为“VPN 连接时间”)。通过 VPN 连接传输的所有数据均按 Window Azure 的标准数据传输费率收费。您可以使用定价计算器进行模拟。