【Azure App Service】PowerShell脚本批量添加IP地址到Web App允许访问IP列表中

问题描述

Web App取消公网访问后，只允许特定IP能访问Web App。需要写一下段PowerShell脚本，批量添加IP到Web App的允许访问IP列表里！

 

问题解答

参考App Service关于设置访问限制的文档 （ https://docs.azure.cn/zh-cn/app-service/app-service-ip-restrictions?tabs=powershell#add-access-restrictions-rules-for-main-site ）

可以使用PowerShell脚本，把所有的IP地址初始化为一个数组，然后遍历数组中每个IP,添加IP Rulee到 Web App。 

不同的 Web App 只需要调整这3个参数: $array，$resourceGroup 和 $appName

示例脚本

#ip address
$array = @("40.73.23.207/32", "111.201.243.75/32")
$resourceGroup = "webapprg"
$appName = "webapp01"
$ruleName = "IP"

 

#登录到中国区Azure
Connect-AzAccount -Environment AzureChinaCloud
#设置当前账号的订阅号，如果只有一个订阅，可以跳过此句
Set-AzContext xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

$i = 1 
foreach ($element in $array)

 { 
    Write-Host "The ip address is：$element" 
    Add-AzWebAppAccessRestrictionRule -ResourceGroupName $resourceGroup -WebAppName $appName -Name $ruleName$i -Priority $i -Action Allow -IpAddress $element 
    $i++ 
}

 

 

参考资料

设置 Azure 应用服务访问限制（以编程方式管理访问限制）: https://docs.azure.cn/zh-cn/app-service/app-service-ip-restrictions?tabs=powershell#add-access-restrictions-rules-for-main-site