Azure API管理到VNet

Question

我正在使用Microsoft Azure。特别是我将API Management设置为公共网关。在内部，我们有一个VNet（它在Azure环境服务中实际托管，因此它基本上是孤立的App Service内部）。我想从我的API管理服务连接到VNet内部的App Service（即将呼叫从Api管理路由到VNet中我的App Services中的后端服务）。

我知道我可以使用网络连接作为外部API管理连接到我的VNet，但这需要API管理的高级服务级别，这是非常昂贵的。有没有办法将流量从API管理标准版本（具有静态IP）路由到VNet /子网内的服务，尽管有一些配置（来自API管理刀片的网络连接除外）。

提前致谢。

Answer 1

如果您想在VNET中使用API​​ Management，那么您只能使用Premium或Developer。但是，App Service Environment可以具有外部接口，API Management可以与之通信。

您需要为外部接口添加一些额外的安全性，以确保只有API Management可以访问。这可能只是一个IP过滤规则。