从 powershell 更新 azure api 入站策略

Question

首先感谢您对此进行调查。

我需要从 Powershell 更新由 Azuremanagementservice 管理的 API 的入站策略。为此，我尝试从 powershell 访问 API，不幸的是没有任何进展。

我正在通过 powershell 寻找什么 a) AzuremanagementService下的访问API b) 更新入站操作策略

谢谢

Answer 1

您可以使用 REST API 执行此操作：
Api Operation Policy - Create Or Update

输入https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ApiManagement/service/{serviceName}/apis/{apiId}/operations/{operationId}/policies/policy?api-version=2019-12-01

Answer 2

如果您想通过 Azure PowerShell 设置策略，请尝试以下代码（为演示添加根级别入站 IP 阻止策略）：

$newPolicy = '<policies>
                <inbound>
                    <ip-filter action="forbid">
                        <address-range from="192.168.0.1" to="192.168.0.2" />
                    </ip-filter>
                </inbound>
                <backend>
                    <forward-request />
                </backend>
                <outbound />
                <on-error />
             </policies>'

$apim_context = New-AzApiManagementContext -ResourceGroupName "<resource group name>" -ServiceName "<API management service name>"

Set-AzApiManagementPolicy -Context $apim_context  -Policy $newPolicy

结果：

有关Set-AzApiManagementPolicy操作的更多信息，请参阅this reference doc。

更新

如果你想在API级别修改策略，你需要使用下面的命令来获取所有ApiId：

Get-AzApiManagementApi -Context $apim_context | Select-Object Name,ApiId

我将 ApiID 指定为“echo-api”：

Set-AzApiManagementPolicy -Context $apim_context  -Policy $newPolicy -ApiId 'echo-api'

结果：

有关使用 PowerShell 设置策略的更多信息，请参阅here。