Načtení aktuálního seznamu IP adres POP pro Azure Content Delivery Network
Důležité
30. září 2027 bude vyřazena služba Azure CDN Standard od Microsoftu (Classic). Abyste se vyhnuli přerušení služeb, je důležité do 30. září 2027 migrovat profily Azure CDN Standard z Microsoftu (classic) na úroveň Azure Front Door Standard nebo Premium. Další informace najdete v tématu Azure CDN Standard od Microsoftu (klasického) vyřazení.
Azure CDN z Edgio bude vyřazeno z Januray 15, 2025. Před tímto datem musíte migrovat úlohu do služby Azure Front Door, abyste se vyhnuli přerušení služeb. Další informace najdete v tématu Azure CDN z nejčastějších dotazů k vyřazení Edgio.
Načtení aktuálního seznamu IP adres POP Edgio pro Azure Content Delivery Network
Pomocí rozhraní REST API můžete načíst sadu IP adres pro servery POP (Point of Presence) Edgio. Tyto servery POP můžou vyhovět serverům původu, které jsou přidružené ke koncovým bodům služby Azure Content Delivery Network v profilu Edgio (Azure Content Delivery Network Standard z Edgio nebo Azure CDN Premium z Edgio). Tato sadaIPch služby se liší od IP adres, které klient uvidí při provádění požadavků na ip adresy.
Syntaxi operace ROZHRANÍ REST API pro načtení seznamu POP najdete v tématu Hraniční uzly – seznam.
Načtení aktuálního seznamu IP adres POP microsoftu pro Azure Content Delivery Network
Pokud chcete aplikaci uzamknout, aby přijímala provoz jenom ze serverů POP (point of presence) využívaných nabídkami sítě pro doručování obsahu (CDN) Microsoftu (Azure Front Door, Azure Front Door Classic nebo Azure CDN od Microsoftu), musíte pro back-end nastavit seznamy řízení přístupu IP (ACL). Můžete také omezit sadu přijatých hodnot pro hlavičku X-Forwarded-Host od Microsoftu odesílanou službou Azure Content Delivery Network. Tyto kroky jsou podrobně popsány podle následujících pokynů:
Nakonfigurujte pro vaše back-endy a acling PROTOKOLU IP tak, aby přijímal provoz ze služby Azure Content Delivery Network z back-endového adresního prostoru IP adres Microsoftu a pouze služeb infrastruktury Azure.
Pokud chcete nakonfigurovat rozsahy IP adres back-endu Microsoftu se službou Azure Content Delivery Network od Microsoftu, použijte značku služby AzureFrontDoor.Backend. Úplný seznam najdete v tématu Rozsahy IP adres a značky služeb pro služby Microsoft.
Typický případ použití
Pro účely zabezpečení můžete pomocí tohoto seznamu IP vynutit, aby požadavky na váš původní server byly provedeny pouze z platného protokolu POP Edgio. Pokud například někdo zjistil název hostitele nebo IP adresu zdrojového serveru koncového bodu sítě pro doručování obsahu, mohl by provést požadavky přímo na původní server, a proto obejít možnosti škálování a zabezpečení poskytované službou Azure Content Delivery Network. Nastavením IP adres ve vráceném seznamu jako jediné povolené IP adresy na zdrojovém serveru je možné tomuto scénáři zabránit. Abyste měli jistotu, že máte nejnovější seznam POP, načtěte ho alespoň jednou denně.
Další kroky
Informace o rozhraní REST API najdete v tématu Rozhraní REST API služby Azure Content Delivery Network.