如何在Azure API Management（APIM）中限制单个特定API的公网访问？

首选使用APIM的IP限制策略，这是最贴合你需求的方案——精准作用于单个API，完全不影响其他API的公网访问，配置简单且安全。

具体配置步骤 #

• 登录Azure门户，进入你的APIM实例
• 在左侧菜单的「API」列表里找到需要限制的目标API，点击进入
• 切换到「设计」标签页，在「入站处理」区域点击「添加策略」
• 选择「限制调用方IP」策略，在配置界面里：
  • 填写允许访问的IP/IP段（比如你的内部办公IP、专用服务器IP）
  • 未在白名单内的请求默认会被返回403，无需额外配置拒绝规则
• 保存策略后测试验证：用公网IP访问该API会被拒绝，其他API可正常访问

为什么不选其他方案？ #

• 全局IP限制：在APIM实例层面配置，会限制所有API的公网访问，不符合你保留其他API可访问的需求
• VNet集成：配置复杂，需要将APIM接入虚拟网络，只为单个API做这个成本太高，没必要

内容的提问来源于stack exchange，提问作者MI TV