Azure应用程序服务环境访问级别

Question

我正在ASE内设置API应用程序，并且我在理解访问级别的使用方面遇到了一些困难。

我注意到，如果API应用程序的访问级别设置为"内部"，它是不可公开访问的，然而，我没有得到一个内部端点，只是一个公共的-所以我无法访问这个应用程序内部(例如-从同一网络中的虚拟机浏览到它)。如何从托管在Azure上的虚拟机访问API应用程序?如何获得API应用程序的内部端点?

我的目标是能够从我的VNet访问API应用程序，并有公共访问被阻止。

我怎样才能做到这一点?

谢谢,

Answer 1

原来API应用程序只有一个端点，这是一个公共VIP。需要在子网中创建网络安全组，并为需要访问API的后端机器的公共VIP添加显式规则。这将阻止互联网流量的应用程序，当它是公开匿名。