Skonfiguruj zaporę IP dla przestrzeni nazw Azure Event Grid

Domyślnie możesz uzyskać dostęp do przestrzeni nazw i jednostek Event Grid z internetu, o ile żądanie ma ważne uwierzytelnianie i autoryzację. Korzystając z zapory IP możesz ograniczyć dostęp do określonych adresów IP lub zakresów adresowych w notacji CIDR (Classless Inter-Domain Routing). Tylko klienci z dozwolonego zakresu adresów IP mogą łączyć się z Azure Event Grid, aby publikować lub pobierać zdarzenia. Inni klienci są odrzucani i otrzymują odpowiedź 403 (Zabronione). Aby uzyskać więcej informacji na temat funkcji zabezpieczeń sieci obsługiwanych przez usługę Event Grid, zobacz Zabezpieczenia sieci dla usługi Event Grid.

Ten artykuł opisuje, jak skonfigurować ustawienia zapory IP dla przestrzeni nazw Event Grid. Szczegółowe kroki tworzenia przestrzeni nazw można znaleźć w artykule Tworzenie przestrzeni nazw i zarządzanie nimi.

W wersji zapoznawczej przestrzeń nazw IPv6 z dwoma stosami obsługuje reguły zapory IPv4 i IPv6. Konfiguruj zakresy adresów IPv4 i IPv6 niezależnie. Reguła IPv4 nie autoryzuje adresu klienta IPv6, a reguła IPv6 nie autoryzuje adresu klienta IPv4. Więcej informacji można znaleźć w artykule Konfiguruj wsparcie dla IPv6 dla dwóch stosów (podgląd).

Stwórz obszar nazw z ustawieniami zapory IP

  1. Na stronie Sieci , jeśli chcesz pozwolić klientom na połączenie z punktem końcowym przestrzeni nazw przez publiczny adres IP, wybierz Publiczny dostęp dla metody łączności , jeśli nie jest ona jeszcze wybrana.

  2. Aby ograniczyć dostęp z konkretnych adresów IP, należy określić adres IPv4 lub IPv6 albo zakres CIDR w zakresie adresów. Dodaj regułę dla każdego protokołu klienta, który zamierzasz dopuścić.

    Zrzut ekranu pokazujący ustawienia zapory IP na stronie Sieć w kreatorze Tworzenie przestrzeni nazw.

Zaktualizuj obszar nazw przy użyciu ustawień zapory IP

  1. Zaloguj się do portalu Azure.

  2. W polu wyszukiwania wpisz Event Grid Namespaces i wybierz z wyników pozycję Event Grid Namespaces.

    Zrzut ekranu przedstawiający przestrzenie nazw Event Grid w wynikach wyszukiwania.

  3. Wybierz swoją przestrzeń nazw Event Grid na liście, aby otworzyć stronę Event Grid Namespace dla swojej przestrzeni nazw.

  4. Na stronie przestrzeni nazw Event Grid wybierz w menu po lewej stronie pozycję Sieć.

  5. W polu Zakres adresów określ każdy adres IPv4 lub IPv6 albo zakres CIDR, który chcesz dopuścić. Konfiguruj reguły IPv4 i IPv6 niezależnie.

    Zrzut ekranu pokazujący ustawienia zapory IP na stronie Sieci istniejącej przestrzeni nazw.

Następne kroki

  • Ostatnia aktualizacja o