Verwalten der Netzwerkzugriffssteuerung

1. Navigieren Sie zu der Azure Web PubSub-Instanz, die Sie schützen möchten.
2. Wählen Sie im linken Menü die Option Netzwerk aus. Wählen Sie die Registerkarte Öffentlicher Zugriff aus:

1. Wählen Sie Deaktiviert oder Aktiviert aus.

2. Klicken Sie zum Übernehmen der Änderungen auf Speichern.

Die folgende Vorlage deaktiviert den öffentlichen Netzwerkzugriff:

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    publicNetworkAccess: 'Disabled'
  }
}

1. Navigieren Sie zu der Azure Web PubSub-Instanz, die Sie schützen möchten.
2. Wählen Sie im Menü auf der linken Seite die Option Netzwerkzugriffssteuerung aus.

1. Um die Standardaktion zu bearbeiten, schalten Sie die Taste Zulassen/Verweigern um.
2. Klicken Sie zum Übernehmen der Änderungen auf Speichern.

Die folgende Vorlage legt die Standardaktion auf Deny fest.

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
    }
}

1. Navigieren Sie zu der Azure Web PubSub-Instanz, die Sie schützen möchten.
2. Wählen Sie im Menü auf der linken Seite die Option Netzwerkzugriffssteuerung aus.

1. Wählen Sie zum Bearbeiten der öffentlichen Netzwerkregel zulässige Anforderungstypen unter Öffentliches Netzwerk aus.

1. Wählen Sie zum Bearbeiten der Netzwerkregeln für den privaten Endpunkt zulässige Anforderungstypen unter Private Endpunktverbindungen in jeder Zeile aus.

1. Klicken Sie zum Übernehmen der Änderungen auf Speichern.

Die folgende Vorlage verweigert alle Anfragen aus dem öffentlichen Netzwerk mit Ausnahme von Clientverbindungen. Außerdem erlaubt sie nur REST-API-Aufrufe und Trace-Aufrufe von einem bestimmten privaten Endpunkt aus.

Der Name der privaten Endpunktverbindung kann in der untergeordneten Ressource privateEndpointConnections eingesehen werden. Sie wird automatisch vom System generiert.

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
        publicNetwork: {
            allow: ['ClientConnection']
        }
        privateEndpoints: [
            {
                name: 'foo.0000aaaa-11bb-cccc-dd22-eeeeee333333'
                allow: ['RESTAPI', 'Trace']
            }
        ]
    }
}

1. Navigieren Sie zu der Azure Web PubSub-Instanz, die Sie schützen möchten.

2. Wählen Sie im linken Menü die Option Networking aus. Wählen Sie die Registerkarte Regeln für die Zugriffssteuerung aus:

   

3. Bearbeiten Sie die Liste unter dem Abschnitt IP-Regeln.

4. Klicken Sie zum Übernehmen der Änderungen auf Speichern.

Die folgende Vorlage hat folgenden Effekte:

• Anfragen von 123.0.0.0/8 und 2603::/8 sind zulässig.
• Anfragen von allen anderen IP-Bereichen werden abgelehnt.

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
      defaultAction: 'Deny'
      ipRules: [
        {
          value: '123.0.0.0/8'
          action: 'Allow'
        }
        {
          value: '2603::/8'
          action: 'Allow'
        }
        {
          value: '0.0.0.0/0'
          action: 'Deny'
        }
        {
          value: '::/0'
          action: 'Deny'
        }
      ]
    }
  }
}