Azure API 管理到 VNet

Question

我正在使用 Microsoft Azure。具体来说，我将 API 管理设置为公共(public)网关。在内部，我们有一个 VNet(它实际上托管在 Azure 环境服务中，因此它基本上是内部的一个隔离的应用服务)。我想从 API 管理服务连接到 VNet 内的应用服务(即，将调用从 Api 管理路由到 VNet 中我的应用服务中的后端服务)。

我知道我可以使用网络连接作为外部 API 管理连接到我的 VNet，但这需要 API 管理的高级服务级别，这是非常昂贵的。有没有办法通过某些配置(除了来自 API 管理 Blade 的网络连接)将流量从 API 管理标准版本(具有静态 IP)路由到 VNet/子网内的服务。

提前致谢。

Answer 1

如果您想在 VNET 中使用 API 管理，那么您仅限于 Premium 或 Developer。但是，应用服务环境可以有一个外部接口(interface)，API 管理可以与之通信。

您需要向外部接口(interface)添加一些额外的安全性，以确保只有 API 管理可以访问。这可能只是一个 IP 过滤规则。