Azure 应用服务环境访问级别答案

【问题标题】：Azure App Service Environment Access LevelsAzure 应用服务环境访问级别
【发布时间】：2015-07-23 14:30:40
【问题描述】：

我正在 ASE 中设置 API 应用程序，但在理解访问级别的使用时遇到了一些困难。

我注意到，如果 API 应用程序访问级别设置为“内部”，则它无法公开访问，但是，我没有获得内部端点，只是一个公共端点 - 所以我无法在内部访问此应用程序（例如– 从同一网络中的 VM 浏览到它）。如何从 Azure 上托管的虚拟机访问 API 应用程序？如何获取 API 应用的内部端点？

我的目标是能够从我的 VNet 访问 API 应用程序，并阻止公共访问。

我怎样才能做到这一点？

谢谢，

【问题讨论】：

【解决方案1】：

原来 API 应用程序只有一个端点，即公共 VIP。需要在子网上创建一个网络安全组，并为需要访问 API 的后端机器的公共 VIP 添加显式规则。当应用程序处于公开匿名状态时，这将阻止应用程序的互联网流量。

【讨论】：