移动应用通过Azure VPN连接本地后端并安全调用本地API相关咨询

完全可行，这套架构的落地逻辑如下：

• 先通过VPN打通本地服务器所在的内网和Azure虚拟网络的网络连通性，确保Azure侧的资源可以正常访问到本地的API端点
• 将Azure Application Gateway部署在该虚拟网络中，对外提供公网访问端点供移动应用调用，同时可开启WAF防护、SSL卸载、流量限速等能力，对外屏蔽本地API的真实地址
• 应用网关作为反向代理，将验证通过的移动应用请求通过已打通的VPN隧道转发到本地的API端点，再把本地返回的响应回传给移动应用，全程传输链路加密，满足安全调用的要求

直接给出结论：99%的移动应用场景下，都应该选择站点到站点（S2S）VPN，两者的核心差异和适配场景如下：

• 站点到站点VPN：是本地整体内网与Azure虚拟网络之间的持久化加密隧道，只要VPN网关运行正常，连接就长期保持稳定。不需要每个移动应用客户端做任何额外配置，所有流量管控逻辑都在Azure应用网关和VPN网关侧统一配置，适配面向任意数量用户的移动应用场景，是该需求的首选方案
• 点到站点VPN：是单台客户端设备与Azure虚拟网络之间的临时加密隧道，需要每台客户端单独安装证书、配置VPN连接参数。完全不适合面向普通用户的移动产品，仅适用于少量内部测试、运维人员临时访问内部资源的场景，不要在该需求中使用

内容的提问来源于stack exchange，提问作者user2818430