Ich verwende Azure App Services, mit denen eine externe API aufgerufen wird, bei der IP-Adressen für einen umfassenden Schutz in der Positivliste aufgeführt werden.

Mir ist bekannt, dass ich meine ausgehenden IP-Adressen meiner App Services unter WebApp -> Einstellungen -> Eigenschaften -> Ausgehende IP-Adressen (mit einer Liste von 4 durch Kommas getrennten IP-Adressen) finden kann, die an die externe API-Whitelist übergeben werden können . Ich verstehe, dass Microsoft eine regelmäßig aktualisierte Liste der IP-Adressen des Azure-Datencenters für ausgehenden Datenverkehr veröffentlicht, für die ich eine Positivliste erstellen kann:https: //www.microsoft.com/en-us/download/details.aspx? id = 41653

Das Problem ist, dass die externe API nur eine Reihe von IP-Adressen verarbeiten kann und nicht die vollständige Liste der IP-Adressen des Azure-Datencenters. Wäre es sicher, nur die 4 durch Kommas getrennten IP-Adressen anzugeben? Gibt es eine eindeutige Microsoft-Dokumentation dazu, wie oft oder wann sich die IP-Adresse dynamisch ändern kann?

Ich habe versucht, nach der Antwort zu suchen, und zwei externe Websites gefunden, die darauf hinwiesen, dass sie sich nur ändern, wenn Azure-Regionen verschoben werden [Ref 2] oder wenn Sie die Größe erhöhen / verringern (aber die Größe verringern / verringern ist anscheinend in Ordnung) [Ref 1]. Sind das richtige Informationen?

Ist die Azure App Services-Umgebung die einzige Alternative in meiner Situation?