使用虛擬網路來保護 Azure APIM 的輸入和輸出流量 (機器翻譯)

適用於：開發人員 |基本 |基本 v2 |標準 |標準 v2 |Premium |進階 v2

根據預設，您的 API 管理實例會從公用端點的因特網存取，並做為公用後端的閘道。 API 管理提供數個選項，以使用 Azure 虛擬網路來保護對 API 管理實例和後端 API 的存取。可用選項取決於您 APIM 執行個體的服務層級。選擇符合組織需求的網路功能。

下表比較虛擬網路選項。如需詳細資訊，請參閱本文稍後的各節，以及詳細指導的連結。

網路模型	所支援的服務層	支援的元件	支援的流量	使用方式情節
虛擬網路插入（傳統層） - 外部	開發人員、進階	開發人員入口網站、網路閘道、管理平面和 Git 存放庫	輸入和輸出流量可以允許因特網、對等互連虛擬網路、ExpressRoute 和 S2S VPN 連線。	對私人和內部部署後端的外部存取
虛擬網路插入（傳統層） - 內部	開發人員、進階	開發人員入口網站、網路閘道、管理平面和 Git 存放庫	輸入和輸出流量可以允許對等互連的虛擬網路、ExpressRoute 和 S2S VPN 連線。	內部存取私人和內部部署後端
虛擬網路插入（v2 層）	進階 v2	僅限閘道	輸入和輸出流量可以允許虛擬網路、對等互連虛擬網路、ExpressRoute 和 S2S VPN 連線的委派子網。	內部存取私人和內部部署後端
虛擬網路整合（v2 層）	標準 v2、進階 v2	僅限閘道	輸出要求流量可以連線到裝載在單一聯機虛擬網路之委派子網中的 API。	對私人和內部部署後端的外部存取
輸入私人端點	開發人員、基本、標準、進階	僅限網關（不支援受控閘道、自我裝載閘道）	只能允許來自因特網、對等互連虛擬網路、ExpressRoute 和 S2S VPN 連線的輸入流量。	保護 APIM 網路閘道的用戶端連線

虛擬網路插入（傳統層）

在 API 管理傳統開發人員和進階層中，在您控制存取的非因特網路子網中，部署 API 管理實例。在虛擬網路中，APIM 執行個體可以安全存取其他網路 Azure 資源，也可以使用各種 VPN 技術連線到內部部署網路。

您可以使用 Azure 入口網站、Azure CLI、Azure Resource Manager 範本或其他工具來進行設定。針對部署 APIM 的子網路，使用網路安全性群組來控制其輸入和輸出流量。

如需詳細的部署步驟和網路設定，請參閱：

使用虛擬網路，您可以設定開發人員入口網站、API 閘道和其他 API 管理端點，以便從因特網（外部模式）或只能在虛擬網路中存取（內部模式）。

外部 - 可透過外部負載平衡器，從公用網際網路存取 APIM 端點。閘道可以存取虛擬網路內的資源。

在外部模式中使用 APIM 來存取在虛擬網路中部署的後端服務。
內部 - API 管理端點只能透過內部負載平衡器從虛擬網路記憶體取。閘道可以存取虛擬網路內的資源。

以內部模式使用 APIM，以：
- 使用 Azure VPN 連線或 Azure ExpressRoute，讓裝載於私人資料中心的 API 可供第三方安全地存取。
- 透過通用閘道器公開雲端式 API 和內部部署 API，以實現混合式雲端情節。
- 使用單一閘道器端點來管理多個地理位置中所裝載的 API。