Azure 云服务(经典)定义 NetworkTrafficRules 架构
重要
从 2024 年 9 月 1 日开始,已弃用所有客户的云服务(经典版)。 从 2024 年 10 月开始,Microsoft 将停止并关闭任何正在运行的现有部署,数据将永久性丢失。 新部署应使用基于 Azure 资源管理器的新型部署模型 Azure 云服务(外延支持)。
NetworkTrafficRules
节点是服务定义文件中的一个可选元素,用于指定角色如何彼此进行通信。 它限制哪些角色可以访问特定角色的内部终结点。 NetworkTrafficRules
不是一个独立的元素;它在服务定义文件中与两个或更多角色结合使用。
服务定义文件的默认扩展名为 .csdef。
注意
仅当使用 Azure SDK 1.3 版或更高版本时,才可以使用 NetworkTrafficRules
节点。
网络流量规则的基本服务定义架构
包含网络流量定义的服务定义文件的基本格式如下所示。
<ServiceDefinition …>
<NetworkTrafficRules>
<OnlyAllowTrafficTo>
<Destinations>
<RoleEndpoint endpointName="<name-of-the-endpoint>" roleName="<name-of-the-role-containing-the-endpoint>"/>
</Destinations>
<AllowAllTraffic/>
<WhenSource matches="[AnyRule]">
<FromRole roleName="<name-of-the-role-to-allow-traffic-from>"/>
</WhenSource>
</OnlyAllowTrafficTo>
</NetworkTrafficRules>
</ServiceDefinition>
架构元素
服务定义文件的 NetworkTrafficRules
节点包含以下元素,本文的后续部分做了详细说明:
AllowAllTraffic 元素
NetworkTrafficRules 元素
NetworkTrafficRules
元素指定哪些角色可以与另一角色上的哪个终结点进行通信。 服务可以包含一个 NetworkTrafficRules
定义。
OnlyAllowTrafficTo 元素
OnlyAllowTrafficTo
元素描述目标终结点的集合以及可以与它们进行通信的角色。 可以指定多个 OnlyAllowTrafficTo
节点。
Destinations 元素
Destinations
元素描述可以与之进行通信的 RoleEndpoint 的集合。
RoleEndpoint 元素
RoleEndpoint
元素描述角色上允许与之进行通信的终结点。 如果角色上有多个终结点,可以指定多个 RoleEndpoint
元素。
Attribute | 类型 | 说明 |
---|---|---|
endpointName |
string |
必需。 允许将流量发送到的终结点的名称。 |
roleName |
string |
必需。 允许与之进行通信的 web 角色的名称。 |
AllowAllTraffic 元素
AllowAllTraffic
元素是一个规则,它允许所有角色与 Destinations
节点中定义的终结点进行通信。
WhenSource 元素
WhenSource
元素描述可以与 Destinations
节点中定义的终结点进行通信的角色的集合。
属性 | 类型 | 说明 |
---|---|---|
matches |
string |
必需。 指定允许通信时要应用的规则。 目前唯一有效的值是 AnyRule 。 |
FromRole 元素
FromRole
元素指定可以与 Destinations
节点中定义的终结点进行通信的角色。 如果有多个可以与终结点进行通信的角色,可以指定多个 FromRole
元素。
Attribute | 类型 | 说明 |
---|---|---|
roleName |
string |
必需。 允许从中进行通信的角色的名称。 |