네트워크 액세스 제어 구성

1. 보호할 SignalR Service 인스턴스로 이동합니다.

2. 왼쪽 메뉴에서 네트워킹을 선택합니다. 공용 액세스 탭 선택:

   

3. 사용 안 함 또는 사용 선택

4. 저장을 선택하여 변경 내용을 적용합니다.

다음 템플릿은 공용 네트워크 액세스를 사용하지 않도록 설정합니다.

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    publicNetworkAccess: 'Disabled'
  }
}

1. 보호할 SignalR Service 인스턴스로 이동합니다.

2. 왼쪽 메뉴에서 네트워크 액세스 제어 를 선택합니다.

   

3. 기본 작업을 편집하려면 허용/거부 단추를 전환합니다.

4. 저장을 선택하여 변경 내용을 적용합니다.

다음 템플릿은 기본 작업을 .로 Deny설정합니다.

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
    }
}

1. 보호할 SignalR Service 인스턴스로 이동합니다.

2. 왼쪽 메뉴에서 네트워크 액세스 제어 를 선택합니다.

   

3. 퍼블릭 네트워크 규칙을 편집하려면 퍼블릭 네트워크에서 허용되는 요청 유형을 선택합니다.

   

4. 프라이빗 엔드포인트 네트워크 규칙을 편집하려면 프라이빗 엔드포인트 연결 아래의 각 행에서 허용되는 요청 유형을 선택합니다.

   

5. 저장을 선택하여 변경 내용을 적용합니다.

다음 템플릿은 클라이언트 연결을 제외한 공용 네트워크의 모든 요청을 거부합니다. 또한 특정 프라이빗 엔드포인트에서 서버 연결, REST API 호출 및 추적 호출만 허용합니다.

프라이빗 엔드포인트 연결의 이름은 하위 리소스에서 privateEndpointConnections 검사할 수 있습니다. 시스템에서 자동으로 생성됩니다.

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
        defaultAction: 'Deny'
        publicNetwork: {
            allow: ['ClientConnection']
        }
        privateEndpoints: [
            {
                name: 'foo.8e4d6671-8d62-4bb7-8c41-827dde9c1a05'
                allow: ['ServerConnection', 'ClientConnection', 'RESTAPI', 'Trace']
            }
        ]
    }
}

1. 보호할 SignalR Service 인스턴스로 이동합니다.

2. 왼쪽 메뉴에서 네트워킹을 선택합니다. 액세스 제어 규칙 탭을 선택합니다.

   

3. IP 규칙 섹션에서 목록을 편집합니다.

4. 저장을 선택하여 변경 내용을 적용합니다.

다음 템플릿에는 다음과 같은 효과가 있습니다.

• 요청이 123.0.0.0/8 2603::/8 허용됩니다.
• 다른 모든 IP 범위의 요청이 거부됩니다.

resource signalr 'Microsoft.SignalRService/SignalR@2024-08-01-preview' = {
  name: 'foobar'
  location: 'eastus'
  properties: {
    networkACLs: {
      defaultAction: 'Deny'
      ipRules: [
        {
          value: '123.0.0.0/8'
          action: 'Allow'
        }
        {
          value: '2603::/8'
          action: 'Allow'
        }
        {
          value: '0.0.0.0/0'
          action: 'Deny'
        }
        {
          value: '::/0'
          action: 'Deny'
        }
      ]
    }
  }
}