如何配置Azure APIM自定义域/网关URL支持浏览器直接访问WSDL

访问WSDL返回404的本质是：Azure APIM作为API代理层，不会自动透传后端SOAP服务原生的/services/name.wsdl路径，不管是配置的自定义域名还是APIM默认内置网关域名，默认都不会开放这个路径的公网访问，你试的访问路径本身就不是APIM对外暴露的合法WSDL端点。

• 确认SOAP API创建类型
  只有通过WSDL导入方式创建的SOAP API，APIM才会自动生成可公网访问的WSDL端点。如果你当初是手动创建空白API再绑定SOAP后端，需要删除现有API，重新选择「SOAP API」类型，上传后端WSDL文件完成API创建。
• 访问APIM自动生成的标准WSDL端点
  进入APIM实例的API列表，选中对应SOAP API，在概览页顶部就能找到APIM自动生成的WSDL访问链接，路径格式固定为：
  https://<网关域名（自定义域名/默认内置网关域名均可）>/soap/<API创建时填写的路径后缀>?wsdl
  举个例子，创建API时如果填的路径后缀是payment，那WSDL访问地址就是https://api.yourdomain.com/soap/payment?wsdl，直接把这个地址输入公网浏览器，或者粘贴到SOAP UI的WSDL导入框，就能正常拉取WSDL内容，不会返回404。
• 自定义WSDL访问路径适配（可选）
  如果你必须使用/services/name.wsdl路径访问WSDL，可在对应SOAP API的所有操作层级添加入站+出站策略，实现路径转发和内容改写，参考策略配置如下：

  <inbound>
      <base />
      <choose>
          <when condition="@(context.Request.Url.Path.Equals("/services/name.wsdl") && context.Request.Method.Equals("GET"))">
              <set-backend-service base-url="https://你的后端SOAP服务原生域名/services/" />
              <rewrite-uri template="name.wsdl" copy-unmatched-params="true" />
          </when>
      </choose>
  </inbound>
  <outbound>
      <base />
      <!-- 替换WSDL内的后端服务地址为APIM网关地址，避免SOAP UI导入后直接调用后端 -->
      <find-and-replace from="https://你的后端SOAP服务原生域名/" to="@($"https://{context.Request.Url.Host}/")" />
  </outbound>
  

• 连通性校验
  确认自定义域名的DNS解析已经正确指向APIM网关IP，域名绑定的证书状态正常，APIM前面挂的WAF、NSG规则没有拦截GET方法的WSDL请求，没有配置IP限制策略阻断公网浏览器的出口IP。

直接在公网浏览器访问配置好的WSDL地址，能正常返回XML格式的WSDL文件内容，无权限、资源不存在类报错；将地址粘贴到SOAP UI导入后，所有API操作的调用地址自动指向APIM网关域名，调用返回200OK即为配置生效。

内容的提问来源于stack exchange，提问作者anjani kumar