未接入APIM的公网REST API能否使用Azure App Configuration存储配置？

问题1：未接入APIM的REST API能否将其配置存储在Azure App Configuration中？ #

可以。Azure App Configuration是独立的配置管理服务，和APIM没有强制绑定要求。只要你的REST API能通过合法身份验证方式（比如系统分配/用户分配的托管标识、App Configuration连接字符串）访问该服务，不管是否接入APIM，都可以将配置存储在Azure App Configuration里。

问题2：公网REST API是否必须纳入vNET才能使用Azure App Configuration？ #

不需要。公网可访问的REST API完全可以正常使用Azure App Configuration，出现无法访问的情况通常是以下原因：

• Azure App Configuration的网络防火墙规则被设置为仅允许特定虚拟网络或IP地址范围访问，导致公网REST API的请求被拦截；
• REST API没有配置正确的身份验证方式：比如未启用托管标识，或者使用的连接字符串无效/权限不足；
• 网络层面的其他限制（比如REST API所在环境的出站防火墙禁止访问App Configuration的公网端点）。

另外补充一点：架构师认为REST API无需防护的观点存在疏漏。即便不直接对接数据库，作为前端与后端函数服务的中间层，公网REST API仍面临恶意请求、身份伪造等风险，建议至少做以下防护：

• 启用App Service的IP限制，只允许前端应用的IP或可信来源访问；
• 加入APIM实现统一的认证授权、流量管控与API生命周期管理；
• 对REST API的敏感配置（比如App Configuration的访问凭据）使用Azure Key Vault托管，避免硬编码泄露。

内容的提问来源于stack exchange，提问作者chaturvedi_anshumaan