【发布时间】：2020-09-01 12:31:59
【问题描述】：
Azure 应用服务有 2 种类型的出站 IP 地址：
- 出站 IP 地址：
- 其他出站 IP 地址：
我想从白名单的角度了解，我的防火墙需要使用哪个类别？
【问题讨论】：
标签： azure azure-web-app-service
【发布时间】：2020-09-01 12:31:59
【问题描述】：
据我所知，您应该将其他出站 IP 地址列入白名单：
应用服务应用在应用服务计划和应用服务计划中运行 部署到 Azure 中的部署单元之一 基础设施（内部称为网络空间）。每个部署单元是 最多分配五个虚拟 IP 地址，其中包括一个公共 入站 IP 地址和四个出站 IP 地址。所有应用服务 同一部署单元中的计划，以及在其中运行的应用程序实例， 共享同一组虚拟 IP 地址。对于应用服务 环境（隔离层中的应用服务计划）、应用服务 plan 是部署单元本身，所以虚拟 IP 地址是 因此致力于它。
因为您不能在两者之间移动应用服务计划 部署单元，分配给您的应用程序的虚拟 IP 地址 通常保持不变，但也有例外。
因此，对于某些例外情况，例如在不同层级之间扩展应用程序时，四个出站 IP 地址中的一个或多个可能会更改（带有一些额外的出站 IP 地址） 见：When outbound IPs change
【讨论】：