如何为Azure Web App配置单一固定出站IP？操作后验证问询

结论 #

只要你的配置完全生效，客户端仅将NAT网关指定的出站IP加入白名单，Web App发起的所有出站请求都能正常访问目标服务。

原理说明 #

当Web App完成VNet集成并关联到绑定了NAT网关的子网后，Web App的所有出站流量会被NAT网关强制路由到你指定的静态公网IP，不再使用默认的多出站IP池。你已经将NAT网关的出站IP设置为Web App原有出站IP池中的地址，这个操作是合规且有效的。

需要确认的配置细节 #

• NAT网关与目标子网的关联状态正常
• Web App的VNet集成配置正确，子网无资源冲突或配置错误

验证方法 #

可以在Web App中执行curl ifconfig.me命令，查看实际出站IP是否与NAT网关指定的IP一致，以此确认流量确实走了这个固定IP。

内容的提问来源于stack exchange，提问作者user22147570