管理網路存取控制

Azure Web PubSub 可讓您根據要求類型和網路子集來保護和管理服務端點的存取權。 當您設定網路訪問控制規則時，只有從指定網路提出要求的應用程式才能存取您的 Azure Web PubSub 實例。

您可以設定 Azure Web PubSub，以根據所使用的要求類型和網路子集來保護和控制對服務端點的存取層級。 設定網路規則後，只有透過指定網路集合要求資料的應用程式才能存取您的 Web PubSub 資源。

公用網路存取

我們提供單一整合交換器，以簡化公用網路存取的設定。 參數有下列選項：

• 已停用：完全封鎖公用網路存取。 公用網路會忽略所有其他網路訪問控制規則。
• 已啟用：允許公用網路存取，這會進一步受到其他網路訪問控制規則的規範。

透過入口網站設定公用網路存取

1. 移至您想要保護的 Azure Web PubSub 實例。
2. 從左側功能表中選取 [網路]。 選取 [公用存取] 索引標籤：

1. 選取 [已停用] 或 [已啟用]。

2. 選取儲存套用變更。

透過 bicep 設定公用網路存取

下列範本會停用公用網路存取：

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    publicNetworkAccess: 'Disabled'
  }
}

默認動作

未符合其他規則時，會套用默認動作。

透過入口網站設定預設動作

1. 移至您想要保護的 Azure Web PubSub 實例。
2. 選取左側功能表中的 [網路存取控制]。

1. 若要編輯預設動作，請切換 [ 允許/拒絕 ] 按鈕。
2. 選取儲存套用變更。

透過 bicep 設定預設動作

下列樣本會將預設動作設定為 Deny。

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
    }
}

要求類型規則

您可以設定規則，以允許或拒絕公用網路和每個 私人端點的指定要求類型。

例如， REST API 呼叫 通常是高許可權。 若要增強安全性，您可能想要限制其來源。 您可以設定規則來封鎖來自公用網路的所有 REST API 呼叫，並且只允許它們來自特定虛擬網路。

如果沒有符合規則，則會套用默認動作。

透過入口網站設定要求類型規則

1. 移至您想要保護的 Azure Web PubSub 實例。
2. 選取左側功能表中的 [網路存取控制]。

1. 若要編輯公用網路規則，請在 [公用網路] 底下選取要允許的要求類型。

1. 若要編輯私人端點網路規則，請在 [私人端點連線] 底下的各列中選取要允許的要求類型。

1. 選取儲存套用變更。

透過 bicep 設定要求類型規則

下列範本會拒絕來自公用網路的所有要求，但客戶端連線除外。 此外，它只允許 REST API 呼叫，以及從特定私人端點追蹤呼叫。

您可以在子資源中 privateEndpointConnections 檢查私人端點連線的名稱。 系統會自動產生。

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
        publicNetwork: {
            allow: ['ClientConnection']
        }
        privateEndpoints: [
            {
                name: 'foo.0000aaaa-11bb-cccc-dd22-eeeeee333333'
                allow: ['RESTAPI', 'Trace']
            }
        ]
    }
}

IP 規則

IP 規則可讓您授與或拒絕特定公用因特網IP位址範圍的存取權。 這些規則可用來允許存取特定因特網型服務和內部部署網路，或封鎖一般因特網流量。

適用以下限制：

• 您可以設定最多 30 個規則。
• 位址範圍必須使用 CIDR 表示法來指定，例如 16.17.18.0/24。 支援 IPv4 和 IPv6 位址。
• IP 規則會依照定義的順序進行評估。 如果沒有符合規則，則會套用默認動作。
• IP 規則僅適用於公用流量，且無法封鎖來自私人端點的流量。

透過入口網站設定IP規則

1. 移至您想要保護的 Azure Web PubSub 實例。

2. 從左側功能表中選取 [網路]。 選取 [存取控制規則] 索引標籤 ：

   

3. 編輯 [IP 規則] 區段下的清單。

4. 選取儲存套用變更。

透過 bicep 設定 IP 規則

下列範本具有下列效果：

• 允許來自 123.0.0.0/8 和 2603::/8 的要求。
• 來自所有其他IP範圍的要求都會遭到拒絕。

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
      defaultAction: 'Deny'
      ipRules: [
        {
          value: '123.0.0.0/8'
          action: 'Allow'
        }
        {
          value: '2603::/8'
          action: 'Allow'
        }
        {
          value: '0.0.0.0/0'
          action: 'Deny'
        }
        {
          value: '::/0'
          action: 'Deny'
        }
      ]
    }
  }
}

下一步

深入了解 Azure Private Link。