如何保護我的Azure web角色不受其他人的影響？

Question

我在Azure上有一個Web角色。我想只允許我的人員訪問網絡角色。 我已發現文章到手動/代碼來限制IP訪問角色。我想創建防火牆方式（類似SQL Azure的防火牆）來阻止/允許IP。

我在Azure控制檯中找不到任何設置。請幫忙。

Answer 1

如果通過Windows Azure負載平衡器在Internet上發佈端點，則沒有適當的選項來定義Azure上的防火牆規則。

但是，您可以安全訪問使用Windows Azure的基礎架構即服務（IaaS）技術或其平臺即服務（PaaS）技術通過Windows Azure虛擬網絡服務創建的VM。

Windows Azure虛擬網絡允許您在Windows Azure數據中心內的一組虛擬機（稱爲虛擬網絡或VNET）周圍創建邏輯邊界。然後它允許您在此VNET和本地網絡之間建立IPsec連接。

欲瞭解更多信息，請參閱Networking,Windows Azure Networking,Windows Azure Virtual Network,Create a Virtual Network for Cross-Premises Connectivity,Create a Virtual Network in Windows Azure。

關於此服務的成本：Windows Azure虛擬網絡目前（2013年2月）可免費預覽。一旦服務變得普遍可用，如果您在虛擬網絡（VNET）和您的VPN網關之間創建硬件VPN連接，您將收取費用。該費用將用於VPN連接配置和可用的每個小時（稱爲「VPN連接小時」）。通過VPN連接傳輸的所有數據均按Windows Azure的標準數據傳輸速率收費。您可以使用pricing calculator進行模擬。