閉域・ネットワーク

Azureのネットワーク設計と、閉域構成やアクセス保護による安全な接続を扱う記事です。

Azure Front Door の背後のアプリを守る|App Service 認証(Easy Auth)とオリジンロックの設計

Azure Front Door の背後に置いたアプリを守る設計を解説。まず Private Link で経路を閉じられるかを決め、閉じられない場合にサービスタグと Front Door 識別子で通信元を見分ける順番で整理します。あわせて、サインイン後に403になる forwardProxy の問題、ヘルスプローブの除外、アプリ登録が構成に含まれない点まで実装目線で扱います。