问具有防火墙和CDN的存储帐户
EN

Stack Overflow用户

提问于 2018-06-04 19:58:54

回答 1查看 1K关注 0票数 3

在一次安全审计中，该团队表示，目前我的存储帐户不安全，因为它既没有启用允许特定IP的防火墙，也没有配置vnet。

但我的CDN配置文件有一个存储帐户的终结点。我想知道我如何才能允许CDN通过Firewall.The应用程序是一个web应用程序。有人对此有什么建议吗？

目前CDN需要开启Allow Access from All networks才能正常工作。

发布于 2018-06-04 23:08:49

Azure目前不支持App Services Web Apps使用的存储帐户的受限服务端点(与App Service Environments不同)。所以基本上你不能阻止和IP过滤进入你的存储帐户的流量，除非它显式地与Azure中的VNet相关联。

应用程序服务环境是一种特殊的应用程序服务配置，它具有您自己的私有VNet。因此，您可以使用该方法潜在地探索此配置。(成本更高)

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/50680103

复制

相似问题

问具有防火墙和CDN的存储帐户EN