Azure Content Delivery Network에 대한 현재 POP IP 목록 검색

Azure Content Delivery Network에 대한 현재 Edgio POP IP 목록 검색

Edgio의 POP(point of presence) 서버용 IP 집합을 검색하려면 REST API를 사용할 수 있습니다. 이러한 POP 서버는 Edgio 프로필에서 Azure CDN(Content Delivery Network) 엔드포인트(Edgio에서 Azure CDN 표준 또는 Edgio에서 Azure CDN 프리미엄)와 연결된 원본 서버에 요청합니다. 이 IP 집합은 POP에 요청할 때 클라이언트가 볼 수 있는 IP와 다른지 확인합니다.

POP 목록을 검색하기 위한 REST API 작업의 구문은 에지 노드 - 목록을 참조합니다.

Azure Content Delivery Network에 대한 현재 Microsoft POP IP 목록 검색

Microsoft의 CDN(Content Delivery Network) 제품(Azure Front Door, Azure Front Door 클래식 또는 Microsoft의 Azure CDN)에서만 트래픽을 허용하도록 애플리케이션을 잠그려면 백 엔드에 대한 IP ACL(액세스 제어 목록)을 설정해야 합니다. Microsoft에서 Azure Content Delivery Network에서 보낸 'X-Forwarded-Host' 헤더에 허용되는 값 집합을 제한할 수도 있습니다. 이러한 단계는 다음과 같이 자세히 설명됩니다.

백 엔드에 IP ACL을 구성하여 Microsoft Azure Content Delivery Network의 백 엔드 IP 주소 공간 및 Azure 인프라 서비스의 트래픽만 허용합니다.

Microsoft의 Azure Content Delivery Network에서 Microsoft 백 엔드 ID 범위를 구성하려면 AzureFrontDoor.Backend 서비스 태그를 사용합니다. 전체 목록은 Microsoft 서비스용 IP 범위 및 서비스 태그를 참조하세요.

일반적인 사용 사례

보안을 위해 이 IP 목록을 사용하여 원본 서버에 대한 요청을 유효한 Edgio POP에서만 할 수 있도록 적용합니다. 예를 들어 누군가 Content Delivery Network 엔드포인트의 원본 서버에 대한 호스트 이름 또는 IP 주소를 발견한 경우 원본 서버에 직접 요청을 할 수 있으므로 Azure CDN에서 제공하는 크기 조정 및 보안 기능은 바이패스합니다. 반환된 목록의 IP를 원본 서버에서 유일하게 허용된 IP로 설정하여 이 시나리오를 방지할 수 있습니다. 최신 POP 목록이 있는지 확인하려면 하루에 한 번 이상 검색합니다.

다음 단계

REST API에 대한 자세한 내용은 Azure Content Delivery Network REST API를 참조하세요.