Azure仮想ネットワーク内のWeb APIエンドポイントを制限するにはAzure API Managementサービスが必要ですか？

Question

私の計画は、Azure仮想ネットワーク内でのみインターネットにアクセスできないREST Web APIエンドポイントを呼び出すタイマートリガを使用してAzure機能を持たせることです。

Azure仮想ネットワーク内にAzure機能とWeb APIの両方を持つだけで十分ですか、またはWeb APIエンドポイントを制限するためにAzure API Managementサービスを仮想ネットワークと共に使用する必要がありますか？

Answer 1

専用プランを使用している場合は、必要なIPホワイトリストを使用して、変更したweb.configを使用してdeploy the functions runtime as a site extensionとすることができます。

消費計画を使用している場合は、それを行うことはできません。あなたはAzure関数を前面に出し、フィルタリングを行うために何か（API管理のような）が必要です。

もう1つのオプションは、機能認証を使用することです。機能への権限のない呼び出しには請求されません。