我有一个Azure函数应用程序设置,还有一个CDN (标准微软)端点与函数应用程序相关联。在函数应用程序->网络->访问限制设置中,我有一些规则可以“允许”某些源的访问,在底部是“拒绝所有”规则。

在规则到位之后,CDN将返回一条403禁止的消息。我可以直接从函数应用程序从一个允许的源I访问页面。我能够让CDN工作的唯一方法是删除所有的访问限制规则。
我怎样才能让CDN与规则一起工作呢?我是否需要找到CDN IP来添加一个“允许”规则,我甚至可以在哪里找到CDN源IP?
发布于 2020-10-26 15:22:35
不是CDN方面的专家,但是如果功能应用程序正在获得任何传入连接,则需要将IP地址白化。你能看看这个- https://learn.microsoft.com/en-us/azure/cdn/cdn-pop-list-api#retrieve-the-current-microsoft-pop-ip-list-for-azure-cdn吗?
这有微软的流行IP列表。如果CDN试图连接到功能应用程序,您可以尝试白名单这些is。
如果上面的链接被移动或断开,下面是关键信息。
为后端配置IP ACLing以接受来自Azure的流量,这些流量来自微软的后端IP地址空间和Azure的基础设施服务。
147.243.0.0/16
https://stackoverflow.com/questions/64396939
复制相似问题