微软宣布，在2026年3月31日之后，在Azure中创建的新虚拟网络将不再包含默认的出站互联网访问。 相反，新的虚拟网络将默认使用私有子网，需明确定义的出站连接方法（例如公有IP、NAT网关或Azure负载均衡器）才能访问互联网或微软服务。
对Azure vSocket部署的影响
现有vSockets无需变更 使用当前默认的“无”出站方法，此配置仍受支持由Microsoft。 然而，Microsoft 建议将任何依赖默认出站访问的现有虚拟机转换为使用明确的连接方法。
新建 vSockets 从 Azure Marketplace 部署将默认使用 公共 IP 确保正确的出站连接。
如果您的部署需要不同的出站方法，可在部署过程中使用Azure市场向导或Terraform模块进行配置。
设置了可用性区域时，公共IP集将无法工作。 作为解决方案，请使用市场部署向导部署可用性区域，并在部署向导完成后手动配置公共IP设置。
有关微软的变更及支持的出站访问选项的详细信息，请参见Azure中虚拟机的默认出站访问。
更新Terraform模块
Cato 已更新其 Terraform 模块以与此 Azure 变更保持一致。 更新的模块将支持明确的出站访问配置，提供灵活性并确保在 2026 年 3 月 31 日之后成功的 vSocket 部署。 默认设置现在为 公共 IP。
我们建议提前查看您的部署工作流程以确保它们反映这些变更。