Можно ли маршрутизировать трафик c внутри при настройке управления API как Внешнее внутри VNET?

Question

При настройке управления API внутри VNET можно выбрать между внешним и внутренним.

Моя цель - разрешить внешний трафик c в управление API. Но когда поступают запросы от других служб в VNET или от локальных служб, использующих Express Маршрут, эти вызовы не следует направлять через общедоступную c inte rnet. Эти вызовы могут быть направлены непосредственно к экземпляру APIM внутри VNET.

Возможно ли вышеуказанное с использованием внешнего режима? Или мне тогда нужно установить его Internal и использовать шлюз приложений, чтобы выставить конечную точку для внешнего трафика c?

Answer 1

Для настройки, которую вы описали, вы должны использовать internal on apim и vnet. Тогда весь внутренний трафик c должен маршрутизироваться через VNets / VPN. Для внешнего трафика c вы должны рассмотреть возможность использования WAF с VNet UDR для маршрутизации в apim.