从Azure Logic App访问Azure VNet的可行方案咨询

嗨Gus，针对你的问题，我来梳理下当前Azure Logic App调用VNet内服务的所有可行方案——除了你提到的两种，还有另外两个实用选项，具体如下：

你提到的两种方案（目前依然完全有效） #

• API Management（APIM）对接VNet：将APIM部署到目标VNet（支持内部/外部模式），Logic App通过调用APIM暴露的接口间接访问VNet内服务。这是成熟的经典方案，适配所有类型的Logic App，至今仍是很多团队的首选。
• 迁移工作流到Azure Function：如果你的工作流逻辑适合用代码实现，Function可通过VNet集成或部署到App Service环境直接接入VNet，原生访问内部服务。这个方案适合需要更灵活自定义逻辑的场景，一直保持可用状态。

补充的两个当前可行选项 #

• Logic App原生VNet集成：现在不管是多租户消耗型Logic App还是单租户专用型Logic App都支持VNet集成能力：
  • 消耗型可通过虚拟网络数据网关或直接VNet集成（部分区域已支持）连接VNet；
  • 专用型可直接部署到VNet内，或通过VNet集成功能接入，无需中间层就能直接调用VNet内服务。这是近年Azure更新的重要功能，可能你之前调研时还未广泛普及。
• Azure Private Endpoint + Private Link：为Logic App和VNet内的目标服务分别配置Private Endpoint，通过Azure Private Link建立私有网络连接，让Logic App在隔离的私有环境下访问服务，无需将Logic App部署到VNet中，适合对网络安全要求极高的场景。

总的来说，当前可行的方案一共有四种，你可以根据自身的网络架构、Logic App类型、成本预算和安全需求来选择最适配的方案。

内容的提问来源于stack exchange，提问作者Gus