azure - 将 Azure VM 私下连接到 azure 函数

Question

我有一个运行 .net MVC 的 Azure VM，其中 Controller 是 API 端点。我想做的是访问 azure VM 中此 MVC 中的 API 端点。此端点需要用户进行身份验证，但当我使用 azure 函数访问此端点时，我想跳过身份验证过程。这可能吗？

本质上，由于 azure 函数和 azure VM 位于 azure 基础架构中，我的猜测是，我应该能够使用可以绕过身份验证的私有(private) IP 访问 VM 中的 API 端点。

Answer 1

如果您为保存函数应用的应用服务计划启用 VNET 集成，则 Azure 函数能够私下调用您的 VM(消费计划是不行的)。

相反，如果函数托管在应用服务隔离中，则只能从 VM 私下调用该函数，这是一个非常昂贵的提议，只是为了避免通过公共(public)函数端点在 header 中发送函数 key 。