Snowpark Container Services：Azure 的入口和 Web 应用程序安全更新（待定）¶

注意

此行为变更在 2025_03 捆绑包中。

有关捆绑包的当前状态，请参阅捆绑包历史记录。

如入口和 Web 应用程序安全性中所述，当您为提高安全性，为 Web 托管（网络入口）创建 Snowpark Container Service 时，Snowflake 代理服务会监控向您的服务传入的请求以及您的服务向客户端发出的响应。

对于 Azure 上的 Snowflake 账户，代理将更改其修改 Content-Security-Policy (CSP) 响应标头的方式：

变更前:

CSP 不提供传出到客户端的响应中所述的连接限制。

因此，应用程序客户端可以连接到 EAI 中未定义的站点。

变更后:

CSP 限制应用程序客户端连接到 EAI 中未定义的站点。

参考：1953