你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Azure 云服务（经典）定义 NetworkTrafficRules 架构
重要
从 2024 年 9 月 1 日开始，已弃用所有客户的云服务（经典版）。 从 2024 年 10 月开始，Microsoft 将停止并关闭任何正在运行的现有部署，数据将永久性丢失。 新部署应使用基于 Azure 资源管理器的新型部署模型 Azure 云服务（外延支持）。
NetworkTrafficRules 节点是服务定义文件中的一个可选元素，用于指定角色如何彼此进行通信。 它限制哪些角色可以访问特定角色的内部终结点。 NetworkTrafficRules 不是一个独立的元素；它在服务定义文件中与两个或更多角色结合使用。
服务定义文件的默认扩展名为 .csdef。
注意
仅当使用 Azure SDK 1.3 版或更高版本时，才可以使用 NetworkTrafficRules 节点。
网络流量规则的基本服务定义架构
包含网络流量定义的服务定义文件的基本格式如下所示。
<ServiceDefinition …>
<NetworkTrafficRules>
<OnlyAllowTrafficTo>
<Destinations>
<RoleEndpoint endpointName="<name-of-the-endpoint>" roleName="<name-of-the-role-containing-the-endpoint>"/>
</Destinations>
<AllowAllTraffic/>
<WhenSource matches="[AnyRule]">
<FromRole roleName="<name-of-the-role-to-allow-traffic-from>"/>
</WhenSource>
</OnlyAllowTrafficTo>
</NetworkTrafficRules>
</ServiceDefinition>
架构元素
服务定义文件的 NetworkTrafficRules 节点包含以下元素，本文的后续部分做了详细说明：
AllowAllTraffic 元素
NetworkTrafficRules 元素
NetworkTrafficRules 元素指定哪些角色可以与另一角色上的哪个终结点进行通信。 服务可以包含一个 NetworkTrafficRules 定义。
OnlyAllowTrafficTo 元素
OnlyAllowTrafficTo 元素描述目标终结点的集合以及可以与它们进行通信的角色。 可以指定多个 OnlyAllowTrafficTo 节点。
Destinations 元素
Destinations 元素描述可以与之进行通信的 RoleEndpoint 的集合。
RoleEndpoint 元素
RoleEndpoint 元素描述角色上允许与之进行通信的终结点。 如果角色上有多个终结点，可以指定多个 RoleEndpoint 元素。
| Attribute | 类型 | 说明 |
|---|---|---|
endpointName |
string |
必需。 允许将流量发送到的终结点的名称。 |
roleName |
string |
必需。 允许与之进行通信的 web 角色的名称。 |
AllowAllTraffic 元素
AllowAllTraffic 元素是一个规则，它允许所有角色与 Destinations 节点中定义的终结点进行通信。
WhenSource 元素
WhenSource 元素描述可以与 Destinations 节点中定义的终结点进行通信的角色的集合。
| 属性 | 类型 | 说明 |
|---|---|---|
matches |
string |
必需。 指定允许通信时要应用的规则。 目前唯一有效的值是 AnyRule。 |
FromRole 元素
FromRole 元素指定可以与 Destinations 节点中定义的终结点进行通信的角色。 如果有多个可以与终结点进行通信的角色，可以指定多个 FromRole 元素。
| Attribute | 类型 | 说明 |
|---|---|---|
roleName |
string |
必需。 允许从中进行通信的角色的名称。 |