azure - Azure - 具有无服务器应用程序的网络安全组

Question

我有 Azure 函数应用程序与 Cosmos db 交互的无服务器应用程序。我想用逻辑隔离 Web 应用程序，并确保数据库将仅使用网络安全组和应用程序安全组与逻辑部分交互。

我的理解是 NSG（网络安全组）和 ASG（应用程序安全组）仅适用于虚拟机，而无服务器应用程序没有任何分配的虚拟机。

如何确保无服务器应用程序遵循上述架构？

标签： azurenetworkingvnet

Answer 1

在 Elastic Premium 或更高级别的功能应用程序中，您可以将它们与 VNET 集成。有了这个，您可以确保到 CosmosDB 的流量来自 vnet 并相应地保护它。

更多信息：https ://docs.microsoft.com/en-us/azure/azure-functions/functions-networking-options