Azure环境下公司A vNet与公司B APIM私有连接方案咨询

针对你遇到的Private Link Service无法对接APIM的问题，以下是几个直接可行的私有连接方案：

方案1：基于APIM原生私有端点的跨租户私有链接 #

• 公司B在自身vNet中为APIM创建私有端点，并将APIM切换为内部模式（彻底关闭公网访问入口）
• 公司B在Azure私有链接服务中，将APIM的私有链接资源共享给公司A的租户，或直接向公司A发送连接邀请
• 公司A在自己的vNet内创建指向该APIM的私有端点，完成双方的连接审批后，A的vNet应用即可通过私有IP访问APIM，所有流量完全走Azure骨干网，无公网暴露

方案2：跨租户vNet对等连接 #

• 若两家租户允许跨租户vNet peering，直接配置公司A的vNet与公司B的vNet建立对等连接
• 确保公司B的APIM部署为内部模式，绑定到自身vNet，并配置私有DNS区域，让公司A的vNet能解析APIM的私有域名至私有IP
• 对等连接生效后，A的vNet内应用可直接访问B的APIM私有IP，流量全程在Azure私有网络环境内传输

方案3：VPN网关/Express Route跨vNet连接 #

• 公司A、B分别在各自vNet部署Azure VPN网关，建立站点到站点的VPN连接；或使用Express Route直接对接Azure骨干网
• 公司B将APIM配置为内部模式，绑定到自身vNet
• 配置路由规则，将A的vNet流量导向VPN/Express Route，实现到B的vNet的私有访问，进而对接APIM

关键注意事项 #

• 所有方案均需将APIM设置为内部模式，确保仅允许私有网络访问
• 跨租户场景下，需双方管理员配合完成权限配置、连接审批及私有DNS同步
• 私有DNS解析是核心，需确保A的vNet能正确解析APIM的私有域名，避免出现访问失败

内容的提问来源于stack exchange，提问作者Suvendu Mandal