无法通过 APIM/VM 中的私有端点访问 Azure 应用服务
[英]Azure App service not accessible with private endpoint within APIM/VM
问题描述
我已将我的应用服务配置为 VNET 中子网的一部分。
现在，我已将我的应用服务与同一 VNET 中的私有端点集成。
使用私有端点集成，我现在无法在公共互联网上访问应用服务（即我的 API），在那里我收到 403 禁止错误。 这是限制公共网络访问的预期行为
但问题是，我想通过在同一 VNET 中的单独子网中配置的 APIM（内部）公开此 API，但我现在无法使用私有端点 IP 地址访问 API。 我希望 VNET 中的资源能够使用其私有 IP 地址访问应用服务
我还尝试在具有相同 VNET 的单独子网中配置 VM，但是当我从 VM ping API 私有 IP 时，出现请求超时。
目前，NSG 尚未设置任何规则来限制子网之间的通信。
请让我知道如何通过 APIM 公开具有私有端点的 API，该 APIM 也配置为仅内部
1 个解决方案
解决方案1
0 2021-07-21 11:30:29
您还需要配置私有 dns 区域，因为现在您的应用程序的 FQDN 需要解析为私有 IP，而不是公共 IP。
https://docs.microsoft.com/en-us/azure/private-link/create-private-endpoint-powershell
更新：
只是想补充一下，应用服务不能通过IP访问，因为它分配给应用服务计划，可以被其他应用服务共享。 应用服务计划需要 FQDN 才能执行 L7 路由
Azure应用服务（Web应用）如何通过私有IP访问其他VM？
[英]How can Azure App Service (web app) access other VM via private IP?
有没有办法比私有终结点更喜欢 Azure 服务终结点？
[英]Is there a way to prefer Azure Service Endpoint over Private Endpoint?
如何通过私有DNS名称从虚拟网络中的App Service访问Azure VM？
[英]How to access Azure VM from App Service in virtual network by private DNS name?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.