管理网络访问控制

1. 转到要保护的 Azure Web PubSub 实例。
2. 从左侧菜单中选择“网络”。 选择“公共访问”选项卡：

1. 选择“已禁用”或“已启用”。

2. 单击“保存”应用所做的更改。

以下模板禁用公用网络访问：

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'chinaeast'
  properties: {
    publicNetworkAccess: 'Disabled'
  }
}

1. 转到要保护的 Azure Web PubSub 实例。
2. 在左侧菜单中选择“网络访问控制”。

1. 要编辑默认操作，请切换“允许/拒绝”按钮。
2. 单击“保存”应用所做的更改。

以下模板将默认操作设置为 Deny。

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'chinaeast'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
    }
}

1. 转到要保护的 Azure Web PubSub 实例。
2. 在左侧菜单中选择“网络访问控制”。

1. 要编辑公用网络规则，请在“公用网络”下选择允许的请求类型。

1. 要编辑专用终结点网络规则，请在“专用终结点连接”下的每行中选择允许的请求类型。

1. 单击“保存”应用所做的更改。

以下模板拒绝来自公共网络的所有请求，但客户端连接除外。 此外，它还仅允许来自特定专用终结点的 REST API 调用和跟踪调用。

可以在 privateEndpointConnections 子资源中检查专用终结点连接的名称。 它由系统自动生成。

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'chinaeast'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
        publicNetwork: {
            allow: ['ClientConnection']
        }
        privateEndpoints: [
            {
                name: 'foo.0000aaaa-11bb-cccc-dd22-eeeeee333333'
                allow: ['RESTAPI', 'Trace']
            }
        ]
    }
}

1. 转到要保护的 Azure Web PubSub 实例。

2. 从左侧菜单中选择“网络”。 选择“访问控制规则”选项卡：

   

3. 在“IP 规则”部分下编辑列表。

4. 单击“保存”应用所做的更改。

以下模板具有以下效果：

• 允许来自 123.0.0.0/8 和 2603::/8 的请求。
• 来自所有其他 IP 范围的请求被拒绝。

resource webpubsub 'Microsoft.SignalRService/WebPubSub@2024-08-01-preview' = {
  name: 'foobar'
  location: 'chinaeast'
  properties: {
    networkACLs: {
      defaultAction: 'Deny'
      ipRules: [
        {
          value: '123.0.0.0/8'
          action: 'Allow'
        }
        {
          value: '2603::/8'
          action: 'Allow'
        }
        {
          value: '0.0.0.0/0'
          action: 'Deny'
        }
        {
          value: '::/0'
          action: 'Deny'
        }
      ]
    }
  }
}