azure - 在 Azure 应用服务中直接使用静态 IP 限制 API 访问

Question

我使用 IP 限制取得了巨大成功。 APIM 被赋予静态 IP，因此您可以在“根 API”中设置 IP 限制，仅允许 APIM 调用。如果您直接调用根 API，这会导致 403。

但是现在，当我使用前端 url 调用 api 时，也收到 403 如何解决 403 问题，我已在 Inbound Aud 中的 APIM 中授予权限，但仍然收到 403 的前端 api url。

Answer 1

zubairz，如果您需要使用单一 IP 路由，我建议您 try catch 正在发送的 IP(如果可能)。利用日志记录功能 try catch 实际正在使用的 IP，因为听起来请求可能来自 VNET 或您未预料到的其他 IP。

您是否考虑过使用服务标签？这是推荐的方法，因为它根据产品/区域级别而不是单个 IP 地址创建允许/拒绝。您可以将 APIM 服务标签添加到您的 Web 应用程序，然后可以找到有关服务标签的更多信息 here 。有关 Azure Web Apps 中服务标签的更多信息，请参阅 here .