Descubre las características de red de App Service

De manera predeterminada, se puede acceder a las aplicaciones hospedadas en App Service directamente a través de la Internet y estas solo pueden acceder a los puntos de conexión hospedados en Internet. Para muchas aplicaciones, debe controlar el tráfico de red entrante y saliente.

Hay dos tipos de implementación principales para Azure App Service:

• El servicio público multitenant hospeda planes de servicio de aplicaciones en los distintos niveles de precios SKU: Gratuito, Compartido, Básico, Estándar, Premium, PremiumV2 y PremiumV3.
• La instancia de App Service Environment (ASE) de un solo inquilino hospeda planes de App Service de SKU aislada directamente en la red virtual de Azure.

Características de redes de App Service multiinquilino

Azure App Service es un sistema distribuido. Los roles que controlan las solicitudes HTTP o HTTPS entrantes se denominan front-end. Los roles que hospedan la carga de trabajo del cliente se denominan trabajadores. Todos los roles de una implementación de App Service existen en una red multiinquilino. Dado que hay muchos clientes diferentes en la misma unidad de escalado de App Service, no se puede conectar la red de App Service directamente a la red.

En lugar de conectar directamente las redes, App Service proporciona características de red para distintos aspectos de la comunicación de aplicaciones. Las características entrantes controlan el tráfico que llega a la aplicación y las características salientes rigen las conexiones que realiza la aplicación a los puntos de conexión externos. Use características de entrada para resolver problemas de entrada y características de salida para resolver problemas de salida.

Puede combinar las características para resolver sus problemas con algunas excepciones. Los siguientes casos de uso de entrada son ejemplos de cómo usar las características de red de App Service para controlar el tráfico entrante a la aplicación.

Comportamiento de red predeterminado

Las unidades de escalado de Azure App Service admiten muchos clientes en cada implementación. Los planes de SKU Gratis y Compartido hospedan cargas de trabajo de clientes en roles de trabajo multiinquilino. El plan Básico y los planes superiores hospedan cargas de trabajo de los clientes dedicadas a un único plan de App Service. Si tiene un plan de App Service Estándar, todas las aplicaciones de ese plan se ejecutan en el mismo rol de trabajo. Si escala horizontalmente el rol de trabajo, todas las aplicaciones de ese plan de App Service se replican en un rol de trabajo nuevo para cada instancia del plan de App Service.

Direcciones de salida

Las máquinas virtuales de trabajo se desglosan en gran medida a través de los planes de App Service. Los planes Gratis, Compartido, Básico, Estándar y Premium usan el mismo tipo de máquina virtual de trabajo. El plan PremiumV2 usa otro tipo de máquina virtual. PremiumV3 usa otro tipo de máquina virtual. Cuando se cambia la familia de máquinas virtuales, obtiene un conjunto diferente de direcciones de salida.

Hay muchas direcciones que se usan para las llamadas salientes. Las direcciones salientes que usa tu aplicación para realizar llamadas salientes se muestran en las propiedades de tu aplicación. Todas las aplicaciones que se ejecutan en la misma familia de máquinas virtuales de trabajo de la implementación de App Service comparten estas direcciones. Si quiere ver todas las direcciones que la aplicación podría usar en una unidad de escalado, hay una propiedad denominada possibleOutboundIpAddresses que las enumera.

Búsqueda de direcciones IP de salida

az webapp show \
    --resource-group <group_name> \
    --name <app_name> \
    --query outboundIpAddresses \
    --output tsv

az webapp show \
    --resource-group <group_name> \
    --name <app_name> \
    --query possibleOutboundIpAddresses \
    --output tsv