如何为Azure AI按使用付费模型推理端点配置专用端点？

核心结论 #

当前Azure AI服务中，按使用付费（无服务器）的模型推理端点（域为inference.ai.azure.com）暂不支持专用端点（Private Link），无法直接将其设置为私有访问。

替代方案 #

1. 切换至托管在线端点部署 #

将模型重新部署为托管在线端点（Managed Online Endpoints），该部署类型支持配置专用端点：

• 部署时选择托管在线端点类型，在配置阶段关联虚拟网络，并启用专用端点；
• 部署完成后，端点将使用privatelink.api.azureml.ms相关的私有域，完全纳入虚拟网络私有访问体系。

2. 通过网络规则限制公网访问范围 #

如果暂时无法切换部署类型，可通过网络安全组（NSG）或Azure防火墙限制端点的访问来源：

• 配置NSG入站规则，仅允许指定的私有IP地址/IP段访问inference.ai.azure.com端点；
• 使用Azure防火墙设置出站规则，仅允许内部虚拟网络流量访问该端点，同时阻断外部非授权访问。

3. 结合私有DNS优化内部访问路径 #

通过Azure Private DNS将inference.ai.azure.com解析为内部IP，配合路由规则让内部流量走私有网络路径：

• 该方案仅优化内部访问体验，无法彻底禁止公网访问，需配合上述NSG/防火墙规则一起使用，实现近似私有访问的效果。

特性上线时间 #

目前Azure官方尚未公布按使用付费的无服务器推理端点支持专用端点的具体上线计划，建议关注Azure AI服务的官方更新公告或Azure Roadmap获取最新动态。

内容的提问来源于stack exchange，提问作者Jayendran