windows - Azure 云服务阻止所有公共访问，但有例外

Question

在 Azure 云服务中，如何使用例外列表阻止所有公共访问？

我正在使用 Windows 2008 R2 实例运行 Azure 云服务。

Answer 1

您可以在端点上设置访问控制列表，指定允许或阻止的 IP 地址范围。目前这仅通过 PowerShell 公开。你会做这样的事情：

$acl = New-AzureAclConfig

Set-AzureAclConfig -AddRule Permit -RemoteSubnet "1.2.3.0/24" -Order 1 
                        -ACL $acl -Description "my company IP range"

Set-AzureAclConfig -AddRule Deny -RemoteSubnet "5.6.7.0/24" -Order 2 
                        -ACL $acl -Description "that evil hacker"

Get-AzureVM -ServiceName myservice -Name myvm | 
Set-AzureEndpoint -Name http -Protocol tcp -PublicPort 80 -LocalPort 80 -ACL $acl | 
Update-AzureVM