如果您使用Azure AppService和SSL，是否有必要通过SSL运行docker容器?

Question

我在。net Core 6.0上编写了一个基本的Kestrel应用程序。如果应用程序最终部署到启用SSL的Azure AppService上，是否需要在docker容器中安装证书以暴露443 ?或者换句话说，如果Azure和容器内部之间的通信不是通过HTTPS完成的，我是否将自己暴露在网络流量风险中?

Answer 1

应用程序服务使用端口80或使用您使用WEBSITES_PORT应用程序设置定义的端口进行TLS终止和流量流到应用程序服务沙箱中的容器。你的容器不会直接暴露在互联网上，因为它们受到应用服务防火墙的保护。