Azure API Management能否像App Service一样通过服务标签限制IP？相关疑问

1. IP-filter 是不是APIM唯一的流量限制方式？支持服务标签吗？ #

• 不是唯一方式，APIM还有多种流量控制手段可选：
  • 订阅密钥访问控制：仅允许携带有效订阅密钥的请求通过
  • 客户端证书认证：要求请求附带指定的客户端证书才能放行
  • OAuth2.0/AAD身份验证：验证请求携带的身份令牌有效性
• 目前APIM的ip-filter策略不直接支持服务标签，无法像App Service那样直接配置AzureActiveDirectory这类预设标签，必须手动填入具体的IP范围。

2. ip-filter 能否配置单个IP（如0.0.0.0/32格式）？ #

完全可以。ip-filter策略支持CIDR格式的IP范围，单个IPv4地址就用/32格式（IPv6则用/128），示例配置如下：

<ip-filter action="allow">
    <address>192.168.1.1/32</address>
</ip-filter>

3. 微软是否会定期更新服务标签对应的IP范围？ #

是的，微软会定期更新服务标签的IP地址列表，常规更新频率为每周一次，但具体时间不固定。需要注意的是，如果你手动将服务标签对应的IP范围配置到ip-filter中，APIM不会自动同步更新，需要你自行定期跟进并修改配置。

内容的提问来源于stack exchange，提问作者Steve Norwood