您正在 Azure App Service 上部署一个多租户 Web 应用。要求:入站访问必须仅限于公司网络的私有访问;出站调用 Azure SQL Database 必须使用私有端点;使用蓝/绿部署且无停机时间;并根据负载自动横向扩展。需要哪两种配置?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在 PremiumV3 上使用 App Service Plan 并为 Web 应用配置 Private Endpoint;禁用应用的公共网络访问。, 从 Web 应用到委派子网启用 Regional VNet Integration,该子网具有后端服务的私有端点。.
为什么这是答案
为了满足入站私有访问要求,需要在 PremiumV3 App Service Plan 上为 Web 应用配置 Private Endpoint 并禁用公共网络访问。PremiumV3 SKU 支持 Private Endpoint,确保只有来自公司网络的流量才能访问应用。 为了满足出站私有访问 Azure SQL Database 的要求,Web 应用需要通过 Regional VNet Integration 连接到虚拟网络。该虚拟网络中包含一个委派子网,并配置了 Azure SQL Database 的私有端点。这样,Web 应用到数据库的流量将通过 Azure 主干网络私密传输。 Deployment Slots 可以在 Standard 或更高层级使用,但仅使用 Deployment Slots 并不能满足所有要求。App Service Environment v1 已弃用,且通常不需要。Basic App Service Plan 不支持 Private Endpoint,IP 限制也无法提供完全的私有访问。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡