Konfigurera IP-brandvägg för Azure Event Grid-namnrymder

Som standard kan du komma åt Event Grid-namnområden och enheter från internet så länge förfrågan har giltig autentisering och auktorisering. Genom att använda IP-brandväggen kan du begränsa åtkomsten till angivna IP-adresser eller adressintervall i CIDR (Classless Inter-Domain Routing)-notation. Endast klienter inom ett tillåtet intervall kan ansluta till Azure Event Grid för att publicera eller hämta händelser. Andra klienter blir nekade och får ett svar på 403 (förbjudet). Mer information om nätverkssäkerhetsfunktioner som stöds av Event Grid finns i Nätverkssäkerhet för Event Grid.

Den här artikeln beskriver hur man konfigurerar IP-brandväggsinställningar för en Event Grid-namnrymd. För fullständiga steg för att skapa en namnrymd, se Skapa och hantera namnrymder.

Under förhandsgranskningen stöder ett IPv6 dual-stack namnspace IPv4- och IPv6-brandväggsregler. Konfigurera IPv4- och IPv6-adressintervall oberoende av varandra. En IPv4-regel ger inte behörighet till en IPv6-klientadress, och en IPv6-regel auktoriserar inte en IPv4-klientadress. För mer information, se Konfigurera IPv6 dual-stack-stöd (förhandsgranskning).

Skapa en namnrymd med IP-brandväggsinställningar

  1. På sidan Nätverk, om du vill tillåta klienter att ansluta till namnrymdens slutpunkt via en publik IP-adress, välj Offentlig åtkomst för Anslutningsmetod om den inte redan är vald.

  2. För att begränsa åtkomst från specifika IP-adresser, ange en IPv4- eller IPv6-adress eller ett CIDR-intervall i Adressområde. Lägg till en regel för varje klientprotokoll som du tänker tillåta.

    Skärmdump som visar IP-brandväggsinställningar på nätverkssidan i Skapa namnrymdsguiden.

Uppdatera en namnrymd med IP-brandväggsinställningar

  1. Logga in på Azure-portalen.

  2. I sökrutan anger du Event Grid-namnområden och väljer Event Grid-namnområden i resultatet.

    Skärmbild som visar Event Grid-namnområden i sökresultaten.

  3. Välj din Event Grid-namnrymd i listan för att öppna sidan Event Grid-namnrymd för din namnrymd.

  4. På sidan Event Grid Namespace , välj Nätverk i vänstermenyn.

  5. I Adressintervall, ange varje IPv4- eller IPv6-adress eller CIDR-intervall som du vill tillåta. Konfigurera IPv4- och IPv6-regler oberoende av varandra.

    Skärmdump som visar IP-brandväggsinställningar på nätverkssidan för en befintlig namnrymd.

Nästa steg