azure - 如何针对特定范围的公共 IP 限制 Azure 虚拟机

Question

我的公司已经针对 3389 端口开放了非常特定的 IP 范围。所以我想在这些 IP 范围内获取我的 VM 公共 IP。Azure 公共 IP 值来自 azure，我们无法选择。那么问题是我们可以限制来自 Azure 的公共 IP 的范围吗？

我们可以使用虚拟网络的子网/地址空间属性来限制私有 IP 范围，例如（23.96.0.0/27- 主机地址范围 -23.96.0.1 - 23.96.0.30）。但是这些属性对分配的公共 IP 没有任何影响。

有什么建议么？

Answer 1

这是不可能的，你可以得到最接近的 - 创建一个公共 ip 并将其设置为静态并允许它在防火墙上。它永远不会改变。

您分配给 Vnet 的 ips 用于 Vnet 内部地址，而不是外部地址。您无法控制将获得的外部 IP（在创建时）。