Azure资源管理器中possibleOutboundIpAddresses与outboundIpAddresses的区别及白名单选择

刚好之前踩过这个坑，给你把这俩字段的区别说清楚，还有白名单该选哪个：

两者核心区别 #

• outboundIpAddresses：这是你的Azure资源（比如App Service、Function App）当前正在实际使用的出站IP地址集合。所有当前的出站流量，都是从这些IP发出去的，是「当前活跃」的IP列表。
• possibleOutboundIpAddresses：这是你的资源所有可能用到的出站IP全集。它包含了outboundIpAddresses里的所有IP，再加上一批备用IP。为什么会有备用？因为当你缩放实例、重启资源，或者Azure后台做基础设施维护时，你的资源可能会切换到这些备用IP上。这个列表的大小通常和你的资源定价层有关，是固定的。

配置数据访问IP白名单该选哪个？ #

毫无疑问，必须选择possibleOutboundIpAddresses里的全部IP。

如果只把outboundIpAddresses里的IP加到白名单，会有很大的隐患：比如某天Azure因为维护把你的资源切换到了备用IP，或者你手动缩放了实例，这时候你的出站流量就会被目标服务（比如数据库、第三方API）的白名单拦截，导致连接失败，排查起来还挺麻烦的。

我之前就遇到过类似情况，只加了当前活跃IP，结果App Service重启后连不上数据库，查了半天才发现是IP切换到了possible列表里的备用IP。所以直接把possibleOutboundIpAddresses里的所有IP都加到白名单，一劳永逸，避免后续的意外问题。

内容的提问来源于stack exchange，提问作者Karan Desai