Azure APIM 定价层和虚拟网络

Question

从Azure API 管理定价页面，我看到除了开发人员和高级层之外，不支持虚拟网络。

目前，在配置 APIM 的 VN 时，我的开发人员层订阅可以在“关闭”、“外部”和“内部”之间进行选择。 对于其他层，我是否仍然可以使用外部 VN 或根本不使用 VN？

当我尝试将 kubernetes 集群/VM 连接到 APIM 时，我必须使用外部 VN 配置 APIM。 因此，如果其他订阅层无法做到这一点，是否仍然可以连接到 kubernetes 集群？

Answer 1

VNET 支持（以及相应的选项）仅在开发人员层和高级层中可用。

您仍然可以通过使用静态 IP将来自 APIM 的请求路由到AKS 负载平衡器并根据需要覆盖Host标头来使用 APIM。 如果可能，也可以将Azure 应用程序网关用作入口控制器。

在采用负载平衡器方法时，您可以设置网络安全组以仅允许从 APIM（和任何其他 IP/服务）到您的 AKS 节点的流量。

在采用应用程序网关方法时，您可以为 APIM 设置IP 限制。

您也应该能够在自己的入口控制器上设置类似的源 IP 规则，而不是我想的 NSG 规则。