仅配置专用终结点的Azure APIM能否访问同子网Azure Function？

结论：这种配置下APIM可以访问Azure函数（AzFunc）资源

核心逻辑基于专用终结点的网络特性：

• 专用终结点会把Azure PaaS服务的接入地址映射到指定子网（SVnet）内的专用IP，相当于将服务“接入”到了该子网中。
• 当APIM和AzFunc的专用终结点都部署在同一个SVnet时，二者的专用IP同属该子网的地址空间，默认状态下同一子网内的资源可直接通信，不需要额外的VNet连接配置。

需要注意的几个细节：

• 检查APIM的出站规则，确认没有限制对AzFunc专用IP的访问
• 确保AzFunc的IP防火墙规则允许来自APIM专用IP的请求
• 专用终结点的DNS配置要正确，建议使用Azure专用DNS区域管理域名解析，保证APIM能正常解析AzFunc的专用终结点域名

内容的提问来源于stack exchange，提问作者CarlosTirado