我有两个Azure函数,一个运行在给我"Outbound IP addresses"的高级计划上,另一个运行在只给我"Virtual IP address"的消费计划上。我有网络安全组,我试图只允许来自这两个蔚蓝功能的入站流量。我已经用高级Azure功能的“出站IP地址”和消费计划的“虚拟IP地址”更新了NGS政策。保费功能是能够与网络安全小组沟通之后,但我无法使它工作的消费计划。
有什么方法可以为在消费计划上运行的函数获取“出站IP地址”吗?
我们内部有一个争论,即提供内容的REST API (比方说,以JSON格式)是否应该考虑对内容进行编码以使其安全,或者使用该内容并显示它(例如,以HTML格式)的消费者是否应该对这种编码负责。提供商的立场是“嗯,我们不知道如何为每个人编码,也不知道如何使用内容,所以消费者当然应该对内容进行编码。”消费者的立场是“有一个提供者和多个消费者,所以在提供API中只做一次比希望每个消费者都做要安全得多。”
在这方面有什么公认的最佳实践吗?为什么?