azure - 将 Azure 函数的调用限制为门户和计时器

我正在尝试清除 Azure 门户中的以下建议：

有问题的应用服务仅存在于托管函数，并且这些函数仅由计时器调用（或者，如果手动完成，则通过门户）。我根本不需要它们向更广泛的 Internet 开放，但我确实需要它们对 Azure 门户本身可见。

不过，我看到的唯一设置是基于 IP 的。是否有一组特定的 IP 要列入白名单，以便 Azure 门户和计时器仍然有效？（我尝试了“全部拒绝”，但随后我在函数概述页面上收到一条消息，上面写着“访问限制已添加到您的函数应用中，这可能会影响您从门户管理它的能力。”）

标签： azureazure-web-app-serviceazure-functionsazure-security

它实际上是直接调用的浏览器。因此，您需要添加的 IP 将是您用于连接到门户的公共 IP。

这相当棘手，因为取决于您的 ISP，它会在重新连接时发生变化，但您总是可以在需要访问详细信息时临时添加 IP。

如果您使用的是 VPN / Jump Server，则必须添加其传出 IP，如果它是静态 IP，则会更简单。