带有应用程序网关集成问题的 Azure APIM

Question

我正在使用 Azure API 管理。 由于 APIM 不提供内置 WAF，我想在 APIM 前面使用应用程序网关。 根据下面的文章，这是可能的。 https://learn.microsoft.com/en-us/azure/api-management/api-management-howto-integrate-internal-vnet-appgateway

但是我的一些 APIM 未与 VNet 集成或作为外部集成 VNet。 我也想将这些 APIM 与应用程序网关集成。 那么这是可能的情况还是我需要将现有的 APIM 迁移到内部 VNet？

非常感谢。

建议或文件。

Answer 1

根据 Microsoft 文档Backend Pools，应用程序网关可以包含公共 IP 地址，因此对于您的外部 APIM，您可以在应用程序网关后端池中指定 APIM 的公共 IP。

但这没有任何意义，因为现在您正计划使用应用程序网关，它支持一种公开 API 的方式，即使它处于内部 vnet 模式。从安全的角度来看，最好将外部 APIM 移至内部模式。 如果你想保留外部 apim ，那么你必须找到一种方法来限制只能通过应用程序网关访问这个外部 APIM ，并且应该阻止所有其他对 APS 的直接访问。