Je beveiligingsteam vereist dat apps privé draaien zonder openbare inkomende toegang en dat al het uitgaande verkeer vanuit de hostingomgeving precies één dedicated openbaar IP gebruikt dat op partnerfirewalls kan worden toegestaan (allowlisted). Je hebt ook zone-redundante hoge beschikbaarheid nodig. Welke implementatieoptie voor Azure App Service voldoet aan deze vereisten?

Deze optie voldoet aan alle eisen. Een ILB App Service Environment v3 (ASEv3) zorgt voor privé inkomende toegang. Zoneredundantie garandeert hoge beschikbaarheid. Het koppelen van een Azure NAT Gateway aan het ASE-subnet met één openbaar IP-adres zorgt ervoor dat al het uitgaande verkeer via dit dedicated IP verloopt, wat essentieel is voor allowlisting op partnerfirewalls. Een externe ASEv3 biedt geen privé inkomende toegang en de door het platform toegewezen uitgaande IP's zijn niet dedicated. Een multi-tenant App Service-plan met VNet-integratie is geen volledig geïsoleerde omgeving en het forceren van uitgaand verkeer via Azure Firewall met een NAT-regel is complexer en minder direct dan een NAT Gateway voor dit specifieke scenario. ASEv2 ondersteunt geen zoneredundantie en is een oudere versie met hogere kosten en minder functionaliteit dan ASEv3.