如何查看配置动态私有IP的Azure应用网关当前私有IP？

问题背景 #

我创建了一个Azure应用网关，其前端配置如下：

"frontendIPConfigurations": [
    {
        "name": "...",
        "id": "....",
        "etag": "...",
        "type": "Microsoft.Network/applicationGateways/frontendIPConfigurations",
        "properties": {
            "provisioningState": "Succeeded",
            "privateIPAllocationMethod": "Dynamic",
            "publicIPAddress": {
                "id": "..."
            },
            "httpListeners": [
                {
                    "id": "..."
                },
                {
                    "id": "..."
                },
                {
                    "id": "..."
                }
            ]
        }
    }
]

该应用网关拥有1个公网IP地址，以及1个采用privateIPAllocationMethod": "Dynamic"配置的私有IP地址。我需要在运行时判断某个仅知IP和端口的地址是否属于该应用网关（无论是其私有IP还是公网IP），已知可通过Azure UI的公网IP板块查看公网IP，但找不到查询动态私有IP当前值的入口或API，同时想了解该私有IP是否重要。

获取动态私有IP的方法 #

1. Azure门户（UI）操作 #

• 进入目标应用网关的详情页面
• 左侧导航栏选择前端配置
• 在对应前端IP配置条目里，私有IP地址字段会显示当前动态分配的私有IP值

2. Azure CLI命令 #

替换<resource-group-name>和<application-gateway-name>为实际值后执行：

az network application-gateway show --resource-group <resource-group-name> --name <application-gateway-name> --query 'frontendIPConfigurations[*].properties.privateIPAddress'

命令会直接返回所有前端IP配置的私有IP列表。

3. Azure PowerShell命令 #

替换对应资源组和应用网关名称后执行：

Get-AzApplicationGateway -ResourceGroupName <resource-group-name> -Name <application-gateway-name> | Select-Object -ExpandProperty FrontendIPConfigurations | Select-Object Name, PrivateIPAddress

4. Azure REST API调用 #

发送GET请求到以下端点（替换占位符为实际值）：

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/applicationGateways/{applicationGatewayName}?api-version=2023-05-01

响应JSON中frontendIPConfigurations[*].properties.privateIPAddress字段即为当前动态私有IP。

私有IP的重要性 #

该动态私有IP并非无关紧要：

• 若后端资源（VM、内部负载均衡器等）与应用网关同属一个虚拟网络，流量可通过私有IP直接访问，无需绕公网，降低延迟和成本
• 虚拟网络内部的流量校验、访问控制规则，需要依赖该私有IP作为标识
• 你的场景中，要判断IP是否属于应用网关，私有IP是必须纳入校验的标识之一

内容的提问来源于stack exchange，提问作者zerohedge