#azure-iot-hub #static-ip-address
Вопрос:
Существует ли какой-либо способ настроить статический входящий IP-адрес для центра интернета вещей azure? У меня не так много опыта в нетворкинге. У моего клиента есть брандмауэр, он основан на IP. Им нужно установить белый список IP-адресов. Каким должен быть лучший способ достичь этого?
Ответ №1:
Префиксы IP-адресов центра интернета вещей могут быть изменены. Эти изменения периодически публикуются с помощью служебных тегов, прежде чем вступят в силу. Поэтому важно, чтобы вы разработали процессы для регулярного извлечения и использования последних тегов служб. Этот процесс может быть автоматизирован с помощью API обнаружения тегов службы. Обратите внимание, что API обнаружения служебных тегов все еще находится в предварительном просмотре и в некоторых случаях может не выдавать полный список тегов и IP-адресов. До тех пор, пока API обнаружения не станет общедоступным, рассмотрите возможность использования тегов службы в загружаемом формате JSON.
Ответ №2:
В дополнение к вышесказанному, вы можете использовать IP-фильтр для приема трафика только с указанного диапазона IP-адресов и отклонять все остальное.
По умолчанию сетка IP-фильтров на портале для центра интернета вещей пуста. Этот параметр по умолчанию означает, что ваш концентратор блокирует подключения со всех IP-адресов. Этот параметр по умолчанию эквивалентен правилу, которое блокирует диапазон IP-адресов 0.0.0.0/0.
Вы можете ознакомиться с документацией по использованию IP-фильтров для получения более подробной информации.