如何保护我的Azure web角色不受其他人的影响？

Question

我在Azure上有一个Web角色。我想只允许我的人员访问网络角色。 我已发现文章到手动/代码来限制IP访问角色。我想创建防火墙方式（类似SQL Azure的防火墙）来阻止/允许IP。

我在Azure控制台中找不到任何设置。请帮忙。

Answer 1

如果通过Windows Azure负载平衡器在Internet上发布端点，则没有适当的选项来定义Azure上的防火墙规则。

但是，您可以安全访问使用Windows Azure的基础架构即服务（IaaS）技术或其平台即服务（PaaS）技术通过Windows Azure虚拟网络服务创建的VM。

Windows Azure虚拟网络允许您在Windows Azure数据中心内的一组虚拟机（称为虚拟网络或VNET）周围创建逻辑边界。然后它允许您在此VNET和本地网络之间建立IPsec连接。

欲了解更多信息，请参阅Networking,Windows Azure Networking,Windows Azure Virtual Network,Create a Virtual Network for Cross-Premises Connectivity,Create a Virtual Network in Windows Azure。

关于此服务的成本：Windows Azure虚拟网络目前（2013年2月）可免费预览。一旦服务变得普遍可用，如果您在虚拟网络（VNET）和您的VPN网关之间创建硬件VPN连接，您将收取费用。该费用将用于VPN连接配置和可用的每个小时（称为“VPN连接小时”）。通过VPN连接传输的所有数据均按Windows Azure的标准数据传输速率收费。您可以使用pricing calculator进行模拟。