如何将API Management与带私有IP的Ingress Controller连接及版本适配

1. 如何将API Management与带私有IP的Ingress Controller连接？ #

• 先确保API Management（APIM）和Ingress Controller所在的AKS集群处于同一虚拟网络，或通过虚拟网络对等互联打通两者的网络通路，这是私有IP通信的前提。
• 在APIM控制台中创建自定义后端，将后端地址设置为Ingress Controller的私有IP，或者其对应的内部DNS名称（若已配置）。
• 配置APIM中的目标API，将该API的后端指向刚创建的自定义后端。
• 验证连通性：可通过APIM的测试控制台发起请求，或在APIM所在虚拟网络内的节点上测试访问Ingress Controller的私有IP，确认网络可达。

2. Ingress Controller配置及APIM版本适配问题 #

• Ingress Controller不需要强制配置公网IP，完全可以仅配置私有IP，用于内部服务的访问场景。
• 若Ingress Controller使用私有IP：Standard/Standardv2版APIM默认部署在公共网络，无法直接访问私有网络内的资源。必须切换至Developer版或Premium版APIM，这两个版本支持虚拟网络集成（包含内部/外部两种VNet模式），只有将APIM接入AKS所在的虚拟网络（或对等互联网络），才能实现与私有IP Ingress Controller的通信。

内容的提问来源于stack exchange，提问作者cekodis681 cekodis681