API导入时Azure API管理（APIM）使用的IP地址是什么？

核心结论 #

APIM在导入API（扫描后端服务元数据）的操作中，使用的是APIM管理平面的出站IP，而非你当前放行的APIM网关公网IP。

原因分析 #

• 日常通过APIM访问API时，是APIM网关平面的IP与容器应用通信，这部分IP你已经配置在NSG规则中，所以访问正常。
• 但导入API属于APIM的管理操作，由APIM的管理平面发起，目的是抓取后端服务的OpenAPI/Swagger文档或服务元数据，该过程的出站IP和网关平面IP完全不同，所以只放行网关IP会导致导入失败。

解决步骤 #

1. 获取APIM管理平面出站IP：在Azure门户进入你的APIM资源，在概览页面可以找到“管理平面出站IP”列表；或者进入网络选项卡，切换到“管理平面”视图查看具体IP。
2. 更新NSG入站规则：将这些管理平面IP添加到容器应用所在子网的NSG入站规则中，允许它们访问容器应用的服务端口（通常是80/443）。
3. 验证（可选）：临时开启NSG的流量日志，执行API导入操作，通过日志捕获的源IP可以确认管理平面的具体IP范围。

内容的提问来源于stack exchange，提问作者macpak