Azure APIM 定价层和虚拟网络

Question

来自Azure API management pricing page我发现除了开发人员层和高级层之外，不支持虚拟网络。

目前，在配置 APIM 的 VN 时，我的开发人员级别订阅可以在“关闭”、“外部”和“内部”之间进行选择。对于其他层，我仍然可以使用外部 VN 还是根本不使用 VN？

当我尝试将 kubernetes 集群/VM 连接到 APIM 时，我必须使用外部 VN 配置 APIM。因此，如果其他订阅层无法实现这一点，是否仍然可以连接到 kubernetes 集群？

Answer 1

VNET 支持(以及相应的选项)仅在开发人员层和高级层中提供。

您仍然可以通过将请求从 APIM 路由到 AKS load balancer 来使用 APIM使用static IP并根据需要覆盖 Host header 。如果可能的话，您也可以使用Azure Application Gateway as an ingress controller也是。

采用负载均衡器方法时，您可以设置 Network Security Group仅允许从 APIM(以及任何其他 IP/服务)到您的 AKS 节点的流量。

采用应用程序网关方法时，您可以设置 IP restrictions到 APIM。

您应该能够在自己的入口 Controller 上设置类似的源 IP 规则，而不是我认为的 NSG 规则。