دمج مثيل Azure API Management مع شبكة ظاهرية خاصة للاتصالات الصادرة
ينطبق على: الإصدار 2 القياسي | Premium v2
ترشدك هذه المقالة خلال عملية تكوين تكامل الشبكة الظاهرية لمثيل Standard v2 أو Premium v2 (معاينة) Azure API Management. مع تكامل الشبكة الظاهرية، يمكن للمثيل الخاص بك تقديم طلبات صادرة إلى واجهات برمجة التطبيقات المستضافة في شبكة فرعية مفوضة لشبكة ظاهرية واحدة متصلة.
عندما يتم دمج مثيل APIM مع شبكة ظاهرية للطلبات الصادرة، تظل نقاط نهاية بوابة ومدخل المطور متاحة للجمهور. يمكن أن يصل مثيل API Management إلى كل من الخدمات الخلفية العامة والشبكية المعزولة.
إذا كنت ترغب في إدخال مثيل Premium v2 API Management في شبكة ظاهرية لعزل حركة المرور الواردة والصادرة، فشاهد إدخال مثيل Premium v2 في شبكة ظاهرية.
هام
- يتوفر تكامل الشبكة الظاهرية الصادرة الموضحة في هذه المقالة فقط لمثيلات APIM في مستويات الإصدار 2 القياسي وPremium v2. للحصول على خيارات الشبكات في المستويات المختلفة، راجع استخدام شبكة ظاهرية مع Azure API Management.
- يمكنك تمكين تكامل الشبكة الظاهرية عند إنشاء مثيل APIM في المستوى Standard v2 أو Premium v2، أو بعد إنشاء المثيل.
- حاليا، لا يمكنك التبديل بين حقن الشبكة الظاهرية وتكامل الشبكة الظاهرية لمثيل Premium v2.
المتطلبات الأساسية
- مثيل Azure API Management في مستوى التسعير القياسي v2 أو Premium v2
- (اختياري) للاختبار، عينة واجهة برمجة تطبيقات خلفية مستضافة داخل شبكة فرعية مختلفة في الشبكة الظاهرية. على سبيل المثال، راجع البرنامج التعليمي: إنشاء الوصول إلى الموقع الخاص ل Azure Functions.
- شبكة ظاهرية مع شبكة فرعية حيث تتم استضافة واجهات برمجة التطبيقات الخلفية لإدارة واجهة برمجة التطبيقات. راجع الأقسام التالية للاطلاع على المتطلبات والتوصيات للشبكة الظاهرية والشبكة الفرعية.
موقع الشبكة
- يجب أن تكون الشبكة الظاهرية في نفس المنطقة واشتراك Azure مثل مثيل APIM.
شبكة فرعية مخصصة
- يمكن استخدام الشبكة الفرعية المستخدمة لتكامل الشبكة الظاهرية فقط بواسطة مثيل APIM واحد. لا يمكن مشاركته مع مورد Azure آخر.
حجم الشبكة الفرعية
- الحد الأدنى: /27 (32 عنوانا)
- مستحسن: /24 (256 عنوانا) - لاستيعاب تحجيم مثيل APIM
مجموعة أمان الشبكة
يجب أن تكون مجموعة أمان الشبكة مقترنة بالشبكة الفرعية.
تفويض الشبكة الفرعية
يجب تفويض الشبكة الفرعية إلى خدمة Microsoft.Web/serverFarms .
إشعار
قد تحتاج إلى تسجيل Microsoft.Web/serverFarms موفر الموارد في الاشتراك بحيث يمكنك تفويض الشبكة الفرعية إلى الخدمة.
لمزيد من المعلومات حول تكوين تفويض الشبكة الفرعية، راجع إضافة تفويض شبكة فرعية أو إزالته.
الأذونات
يجب أن يكون لديك على الأقل أذونات التحكم في الوصول المستندة إلى الدور التالية على الشبكة الفرعية أو على مستوى أعلى لتكوين تكامل الشبكة الظاهرية:
| الإجراء | الوصف |
|---|---|
| Microsoft.Network/virtualNetworks/read | اقرأ تعريف الشبكة الظاهرية |
| Microsoft.Network/virtualNetworks/subnets/read | اقرأ تعريف الشبكة الفرعية الظاهرية |
| Microsoft.Network/virtualNetworks/subnets/join/action | ينضم إلى شبكة افتراضية |
تكوين تكامل الشبكة الظاهرية
يرشدك هذا القسم خلال عملية تكوين تكامل الشبكة الظاهرية الخارجية لمثيل Azure API Management موجود.
في مدخل Azure، انتقل إلى مثيل API Management الخاص بك.
في القائمة اليسرى، ضمن Deployment + Infrastructure، حدد Network.
في بطاقة نسبة استخدام الشبكة الصادرة، حدد تكامل الشبكة الظاهرية.
في شفرة الشبكة الظاهرية، قم بتمكين خانة الاختيار الشبكة الظاهرية.
حدد موقع مثيل API Management.
في الشبكة الظاهرية، حدد الشبكة الظاهرية والشبكة الفرعية المفوضة التي تريد دمجها.
حدد تطبيق، ثم حدد حفظ. الشبكة الظاهرية متكاملة.
(اختياري) اختبار تكامل الشبكة الظاهرية
إذا كان لديك واجهة برمجة تطبيقات مستضافة في الشبكة الظاهرية، يمكنك استيرادها إلى مثيل الإدارة واختبار تكامل الشبكة الظاهرية. للحصول على الخطوات الأساسية، راجع استيراد واجهة برمجة تطبيقات ونشرها.