Einrichten von IP-Eingangsbeschränkungen in Azure Container Apps

Hinzufügen von Regeln

1. Wechseln Sie im Azure-Portal zu Ihrer Container-App.

2. Wählen Sie im linken Menü Netzwerk>Ingress aus.

3. Unter IP-Einschränkungen können Sie den Datenverkehr aus den angegebenen IP-Adressbereichen zulassen oder verweigern. Wählen Sie in diesem Beispiel die Option "Datenverkehr von IPs zulassen" aus, die unten konfiguriert sind, und verweigern Sie den gesamten anderen Datenverkehr.

4. Wählen Sie Hinzufügen aus, um die Regel zu erstellen.

   

5. Geben Sie Werte für die folgenden Felder ein:

   Feld	Beschreibung
   IPv4-Adresse oder Bereich	Geben Sie die IP-Adresse oder den Bereich der IP-Adressen in der CIDR-Schreibweise ein. Um beispielsweise den Zugriff von einer einzelnen IP-Adresse zuzulassen, verwenden Sie das folgende Format: 10.200.10.2/32.
   Name	Geben Sie einen Namen für die Regel ein.
   Beschreibung	Geben Sie eine Beschreibung für die Regel ein.

6. Wählen Sie Hinzufügen.

7. Wiederholen Sie die Schritte 4 bis 6, um weitere Regeln hinzuzufügen.

8. Wenn Sie mit dem Hinzufügen von Regeln fertig sind, wählen Sie "Speichern" aus.

Aktualisieren einer Regel

1. Wechseln Sie im Azure-Portal zu Ihrer Container-App.
2. Wählen Sie im linken Menü Netzwerk>Ingress aus.
3. Wählen Sie die Regel aus, die Sie aktualisieren möchten.
4. Ändern Sie die Regeleinstellungen.
5. Wählen Sie Speichern aus, um die Updates zu speichern.
6. Wählen Sie auf der Seite " Eingangs " die Option "Speichern" aus, um die aktualisierten Regeln zu speichern.

Löschen einer Regel

1. Wechseln Sie im Azure-Portal zu Ihrer Container-App.
2. Wählen Sie im linken Menü Netzwerk>Ingress aus.
3. Wählen Sie das Löschsymbol neben der Regel aus, die Sie löschen möchten.
4. Wählen Sie Speichern.

Sie können IP-Zugriffsbeschränkungen mithilfe der az containerapp ingress access-restriction-Befehlsgruppe verwalten. Diese Befehlsgruppe verfügt über die folgenden Optionen:

• set: Erstellen oder Aktualisieren einer Regel.
• remove: Löschen einer Regel.
• list: Listet alle Regeln auf.

Erstellen oder Aktualisieren von Regeln

Sie können IP-Einschränkungen mithilfe des az containerapp ingress access-restriction set-Befehls erstellen oder aktualisieren.

Die az containerapp ingress access-restriction set-Befehlsgruppe verwendet die folgenden Parameter.

Fügen Sie weitere Regeln hinzu, indem Sie den Befehl mit anderen --rule-name- und --ip-address-Werten wiederholen.

Zulassungsregeln erstellen

Der folgende Beispielbefehl „az containerapp access-restriction set“ erstellt eine Regel, um den eingehenden Zugriff auf einen IP-Adressbereich einzuschränken. Sie müssen alle vorhandenen Ablehnungsregeln löschen, bevor Sie beliebige Zulassungsregeln hinzufügen können.

Ersetzen Sie die Werte im folgenden Beispiel durch ihre eigenen Werte.

az containerapp ingress access-restriction set \
   --name <CONTAINER_APP_NAME> \
   --resource-group <RESOURCE_GROUP> \
   --rule-name "my allow rule" \
   --description "example of rule allowing access" \
   --ip-address 192.168.0.1/28 \
   --action Allow

Sie können die Zulassungsregeln erweitern, indem Sie den Befehl mit anderen --ip-address- und --rule-name-Werten wiederholen.

Ablehnungsregeln erstellen

Im folgenden Beispiel des az containerapp access-restriction set-Befehls wird eine Zugriffsregel erstellt, um eingehenden Datenverkehr aus einem angegebenen IP-Bereich zu verweigern. Sie müssen alle vorhandenen Zulassungsregeln löschen, bevor Sie Verweigerungsregeln hinzufügen können.

Ersetzen Sie die Platzhalter im folgenden Beispiel durch eigene Werte.

az containerapp ingress access-restriction set \
  --name <CONTAINER_APP_NAME> \
  --resource-group <RESOURCE_GROUP> \
  --rule-name "my deny rule" \
  --description "example of rule denying access" \
  --ip-address 192.168.0.100/28 \
  --action Deny

Sie können die Verweigerungsregeln erweitern, indem Sie den Befehl mit anderen --ip-address- und --rule-name-Werten wiederholen. Wenn Sie einen bereits vorhandenen Regelnamen verwenden, wird die vorhandene Regel aktualisiert.

Aktualisieren einer Regel

Sie können eine Regel mithilfe des az containerapp ingress access-restriction set-Befehls aktualisieren. Sie können den IP-Adressbereich und die Regelbeschreibung ändern, aber nicht den Regelnamen oder die Aktion.

Der --action-Parameter ist erforderlich, aber Sie können die Aktion nicht von „Zulassen“ in „Verweigern“ ändern oder umgekehrt. Wenn Sie den --description-Parameter weglassen, wird die Beschreibung gelöscht.

Im folgenden Beispiel wird der IP-Adressbereich aktualisiert.

az containerapp ingress access-restriction set \
  --name <CONTAINER_APP_NAME> \
  --resource-group <RESOURCE_GROUP> \
  --rule-name "my deny rule" \
  --ip-address 192.168.0.1/24 \
  --description "example of rule denying access" \
  --action Deny

Entfernen von Zugriffsbeschränkungen

Mit dem folgenden Beispielbefehl „az containerapp ingress access-restriction remove“ wird eine Regel entfernt.

az containerapp ingress access-restriction remove \
  --name <CONTAINER_APP_NAME> \
  --resource-group <RESOURCE_GROUP> \
  --rule-name "<your rule name>"

Liste mit Zugriffseinschränkungen

Im folgenden Beispielbefehl „az containerapp ingress access-restriction list“ werden die IP-Einschränkungsregeln für die Container-App aufgeführt.

az containerapp ingress access-restriction list \
  --name <CONTAINER_APP_NAME> \
  --resource-group <RESOURCE_GROUP>