使用舊版 Proxy

發行項
03/20/2024

重要

Azure Functions Proxy 是 Azure Functions 執行階段 1.x 版到 3.x 版的舊版功能。可以在 4.x 版中重新啟用對 Proxy 的支援，以便您成功將函數應用程式升級至最新的執行階段版本。您應儘快切換為將函數應用程式與 Azure API 管理整合。 APIM 可讓您利用一組更完整的功能，來定義、保護、管理以 Functions 為基礎的 API 並從中獲利。如需詳細資訊，請參閱 API 管理整合。

若要了解如何在 Functions 4.x 版中重新啟用 Proxy 支援，請參閱在 Functions 第 4.x 版中重新啟用 Proxy。

為了協助更輕鬆地從現有的 Proxy 實作移轉，本文會在可用時連結到對等 API 管理內容。

這篇文章說明如何設定與使用 Azure Functions Proxy。這項功能可讓您在函式應用程式上指定由其他資源所實作的端點。您可以使用這些 Proxy 將大型 API 細分為多個函式應用程式 (如同在微服務架構中)，同時仍為用戶端呈現單一的 API 介面。

標準 Functions 計費會套用至 Proxy 執行。如需詳細資訊，請參閱 Azure Functions 價格。

在 Functions 第 4.x 版中重新啟用 Proxy

將函數應用程式移轉至 Functions執行階段第 4.x 版之後，您必須特別重新啟用 Proxy。您應儘快改為將函數應用程式與 Azure APIM 整合，而且不得僅依賴 Proxy。

若要重新啟用 Proxy，您需要以下列其中一種方式，在 AzureWebJobsFeatureFlags 應用程式設定中設定旗標：

如果 AzureWebJobsFeatureFlags 設定尚不存在，請使用 EnableProxies 值，將此設定新增至函數應用程式。
如果此設定已存在，請將 ,EnableProxies 新增至現有值的結尾。

AzureWebJobsFeatureFlags 是以逗號分隔的一組旗標，用來啟用預覽和其他暫存功能。若要深入了解如何建立和修改應用程式設定，請參閱使用應用程式設定。

注意

即使使用 EnableProxies 旗標重新啟用，您也無法在 Azure 入口網站中使用 Proxy。相反地，您必須直接使用函數應用程式的 proxies.json 檔案。如需詳細資訊，請參閱進階設定。

建立 Proxy

重要

如需使用 API 管理的對等內容，請參閱使用 Azure API 管理從 HTTP 端點公開無伺服器 API。

Proxy 會在函數應用程式根目錄的 proxyxies.json 檔案中進行定義。本節中的步驟說明如何使用 Azure 入口網站在函數應用程式中建立這個檔案。並非所有語言和作業系統組合皆支援在入口網站內編輯。如果您無法在入口網站中修改函數應用程式檔案，可以改為從本機專案資料夾的根目錄建立及部署對等 proxies.json 檔案。若要深入了解入口網站編輯支援，請參閱語言支援詳細資料。

開啟 Azure 入口網站，然後移至您的函式應用程式。
在左側窗格中選取 [Proxy]，並選取 [+新增]。
為您的 Proxy 提供名稱。
指定 [路由範本] 和 [HTTP 方法]，以設定此函式應用程式上公開的端點。這些參數的行為會根據 HTTP 觸發程序的規則。
將後端 URL 設定為其他端點。此端點可能是另一個函式應用程式中的函式，也可能是任何其他 API。值不必為靜態，且可以參考應用程式設定和來自原始用戶端要求的參數。
選取建立。

您的 Proxy 現在會存在做為函式應用程式上的新端點。從用戶端的觀點來看，其與 Functions 中的 HttpTrigger 相同。您可以藉由複製 Proxy URL 並使用最愛的 HTTP 用戶端來加以測試，以嘗試您的新 Proxy。

修改要求和回應

重要

API 管理可讓您使用原則透過設定來變更 API 行為。原則是陳述式的集合，會因 API 的要求或回應循序執行。如需有關 API 管理的詳細資訊，請參閱 Azure API 管理中的原則。

Proxy 可讓您修改針對後端的要求及來自後端的回應。這些轉換可以利用使用變數中所定義的變數。

修改後端要求

根據預設，後端要求會初始化為原始要求的複本。除了設定後端 URL 之外，您也可以變更 HTTP 方法、標頭及查詢字串參數。修改過的值可以參考應用程式設定和來自原始用戶端要求的參數。

後端要求可以藉由展開 Proxy 詳細資料分頁的要求覆寫區段，在入口網站中修改。

修改回應

根據預設，用戶端回應會初始化為後端回應的複本。您可以對回應的狀態碼、原因說明、標頭及本文做出變更。修改過的值可以參考應用程式設定、來自原始用戶端要求的參數，以及來自後端回應的參數。

您可展開 Proxy 詳細資料分頁的 [回應覆寫] 區段，以便在入口網站中修改後端回應。

使用變數

Proxy 的設定不必為靜態。您可以將它設定為使用來自原始用戶端要求、後端回應或應用程式設定的變數。

參考本機函式

您無需往返的 proxy 要求，而可以使用 localhost 直接參考相同函式應用程式內的函式。

"backendUri": "https://localhost/api/httptriggerC#1" 會參考 /api/httptriggerC#1 路由中的本機 HTTP 觸發函式

注意

如果您的函式使用函式、系統管理員或 sys 授權層級，您必須針對每個原始的函式 URL 提供程式碼和 clientId。在此情況下的參考可能如下："backendUri": "https://localhost/api/httptriggerC#1?code=<keyvalue>&clientId=<keyname>"建議您將這些金鑰儲存於應用程式設定，並在 Proxy 中參考這些金鑰。如此可避免將秘密儲存於原始程式碼。

參考要求參數

您可以使用要求參數作為後端 URL 屬性的輸入，或在修改要求和回應時使用。某些參數可能繫結自基底 Proxy 設定中指定的路由範本，而其他參數可能來自連入要求的屬性。

路由範本參數

路由範本中使用的參數可依名稱參考。參數名稱以大括號 ({}) 括住。

例如，如果 Proxy 的路由範本是 /pets/{petId}，則後端 URL 可以包含 {petId} 的值，如 https://<AnotherApp>.azurewebsites.net/api/pets/{petId} 中所示。如果路由範本的結尾是萬用字元，例如 /api/{*restOfPath}，則值 {restOfPath} 是連入要求之其餘路徑區段的字串表示。

其他要求參數

除了路由範本參數之外，設定值中也可以使用下列值：

{request.method}：用於原始要求的 HTTP 方法。
{request.headers.<HeaderName>}：可以從原始要求讀取的標頭。以您想要讀取之標頭的名稱取代 <HeaderName>。如果標頭沒有包含在要求之上，值將會是空字串。
{request.querystring.<ParameterName>}：可以從原始要求讀取的查詢字串參數。以您想要讀取之參數的名稱取代 <ParameterName>。如果參數沒有包含在要求之上，值將會是空字串。

參考後端回應參數

修改對用戶端的回應時可以使用回應參數。設定值中可以使用下列值：

{backend.response.statusCode}：後端回應上所傳回的 HTTP 狀態碼。
{backend.response.statusReason}：後端回應上所傳回的 HTTP 原因說明。
{backend.response.headers.<HeaderName>}：可以從後端回應讀取的標頭。以您想要讀取之標頭的名稱取代 <HeaderName>。如果標頭未包含在回應中，值將會是空字串。

參考應用程式設定

您也可以參考針對函式應用程式定義的應用程式設定，只要以百分比符號 (%) 括住設定名稱即可。

例如，https://%ORDER_PROCESSING_HOST%/api/orders 的後端 URL 會將 "%ORDER_PROCESSING_HOST%" 取代為 ORDER_PROCESSING_HOST 設定的值。

提示

當您有多個部署或測試環境時，請使用後端主機的應用程式設定。這樣一來，您就可以確保一律與該環境保持正確的後端通訊。

針對 Proxy 進行疑難排解

將旗標 "debug":true 新增至您 proxies.json 中的任何 Proxy 即可啟用偵錯記錄。記錄會儲存於 D:\home\LogFiles\Application\Proxies\DetailedTrace，且可透過進階工具 (kudu) 進行存取。任何 HTTP 回應也都會包含具有 URL 的 Proxy-Trace-Location 標頭以存取記錄檔。

您可以新增設定為 true 的 Proxy-Trace-Enabled 標頭，以偵錯用戶端中的 Proxy。這也會記錄檔案系統的追蹤，並在回應中傳回追蹤 URL 作為標頭。

封鎖 Proxy 追蹤

基於安全性理由，建議您不要允許任何人呼叫您的服務以產生追蹤。若沒有您的登入認證，其將無法存取追蹤內容，但產生追蹤會耗用資源，並且會公開您在使用 Functions Proxy。

將 "debug":false 新增至您 proxies.json 中的任何特定 Proxy 以完全停用追蹤。

進階設定

您設定的 Proxy 會儲存在 proxies.json 檔案中 (位於函式應用程式目錄的根目錄中)。當您使用Functions 支援的任何部署方法時，您可以手動編輯此檔案，並部署為應用程式的一部分。

提示

如果您尚未設定其中一個部署方法，也可以使用入口網站中的 proxies.json 檔案。移至您的函式應用程式，選取 [平台功能]，然後選取 [App Service 編輯器]。如此一來，您可以查看函式應用程式的整個檔案結構，然後做出變更。

Proxies.json 是由 Proxy 物件定義，該物件包含具名 Proxy 及其定義。您可以選擇性地參考 JSON 結構描述，以啟用程式碼自動完成 (如果編輯器支援的話)。範例檔案如下所示：

{
    "$schema": "http://json.schemastore.org/proxies",
    "proxies": {
        "proxy1": {
            "matchCondition": {
                "methods": [ "GET" ],
                "route": "/api/{test}"
            },
            "backendUri": "https://<AnotherApp>.azurewebsites.net/api/<FunctionName>"
        }
    }
}

在上述範例中，每個 Proxy 都有好記的名稱，例如 proxy1。對應的 Proxy 定義物件是由下列屬性定義︰

matchCondition︰必要 -- 此物件定義要求以觸發執行此 Proxy。它包含與 HTTP 觸發程序共用的兩個屬性：
- method：Proxy 回應的 HTTP 方法陣列。如果未指定，Proxy 會回應路由上的所有 HTTP 方法。
- route：必要 - 定義路由範本，控制 Proxy 回應哪些要求 URL。不同於 HTTP 觸發程序，這個項目沒有預設值。
backendUri︰後端資源的 URL，而其要求應該透過代理。此值可以參考應用程式設定和來自原始用戶端要求的參數。如果不包含這個屬性，Azure Functions 會回應 HTTP 200 OK。
requestOverrides：此物件定義後端要求的轉換。請參閱定義 requestOverrides 物件。
responseOverrides：此物件定義用戶端回應的轉換。請參閱定義 responseOverrides 物件。

注意

Azure Functions Proxy 中的 route 屬性不採納函數應用程式主機設定的 routePrefix 屬性。如果您需要包含前置詞，例如 /api，就必須加入 route 屬性中。

停用個別的 Proxy

您可以將 "disabled": true 新增至 proxies.json 檔案中的 Proxy，以停用個別的 Proxy。這會導致符合 matchCondition 的任何要求傳回 404。

{
    "$schema": "http://json.schemastore.org/proxies",
    "proxies": {
        "Root": {
            "disabled":true,
            "matchCondition": {
                "route": "/example"
            },
            "backendUri": "https://<AnotherApp>.azurewebsites.net/api/<FunctionName>"
        }
    }
}

應用程式設定

數個應用程式設定可以控制 Proxy 行為。這些都會列在函數應用程式設定參考中

保留的字元 (字串格式化)

Proxy 會使用 \ 作為逸出符號，讀出 JSON 檔案中的所有字串。 Proxy 也會解譯大括號。請參閱下面的一組完整範例。

字元	逸出字元	範例
{ or }	{{ or }}	`{{ example }}` -->`{ example }`
\	\\	`example.com\\text.html` -->`example.com\text.html`
"	\"	`\"example\"` -->`"example"`

定義 requestOverrides 物件

requestOverrides 物件定義呼叫後端資源時針對要求所做的變更。該物件是由下列屬性所定義：

backend.request.method：用來呼叫後端的 HTTP 方法。
backend.request.querystring.<ParameterName>：呼叫後端時可以設定的查詢字串參數。以您想要設定之參數的名稱取代 <ParameterName>。若提供空字串，後端要求仍會包含該參數。
backend.request.headers.<HeaderName>：呼叫後端時可以設定的標頭。以您想要設定之標頭的名稱取代 <HeaderName>。若提供空字串，後端要求仍會包含該參數。

值可以參考應用程式設定和來自原始用戶端要求的參數。

範例設定看起來可能如下：

{
    "$schema": "http://json.schemastore.org/proxies",
    "proxies": {
        "proxy1": {
            "matchCondition": {
                "methods": [ "GET" ],
                "route": "/api/{test}"
            },
            "backendUri": "https://<AnotherApp>.azurewebsites.net/api/<FunctionName>",
            "requestOverrides": {
                "backend.request.headers.Accept": "application/xml",
                "backend.request.headers.x-functions-key": "%ANOTHERAPP_API_KEY%"
            }
        }
    }
}

定義 responseOverrides 物件

requestOverrides 物件定義針對傳回給用戶端之回應所做的變更。該物件是由下列屬性所定義：

response.statusCode：要傳回給用戶端的 HTTP 狀態碼。
response.statusReason：要傳回給用戶端的 HTTP 原因說明。
response.body：要傳回給用戶端之本文的字串表示。
response.headers.<HeaderName>：在回應用戶端時可以設定的標頭。以您想要設定之標頭的名稱取代 <HeaderName>。如果您提供空字串，則回應不會包含該標頭。

值可以參考應用程式設定、來自原始用戶端要求的參數，以及來自後端回應的參數。