仅使用web应用程序的Azure APIM API

Question

我希望托管在Azure api管理中的api只能由托管在同一Azure租户上的web应用程序使用。api不应公开访问，我可以配置CORS，使指向我的web应用程序或forntdoor的域只能访问这些api。有没有其他最好的方法来实现他的功能？

Answer 1

您可以将所有资源放在VNET中：使用Azure门户启用VNET连接

内部：API管理网关和开发人员门户只能通过内部负载均衡器从虚拟网络中访问。网关可以访问虚拟网络内的资源。