微軟Azure API管理服務開始支持私有連接，增加API安全防護能力

微軟Azure API管理服務（API Management）提供Azure私有連接（Private Link）功能預覽，讓用戶簡單地在Azure Portal創(chuàng)建可充當前門的API外觀（Facade），使得外部和內部應用程序，都可通過該API外觀訪問位于Azure的后端服務。

Azure API管理服務是一項全托管的服務，可供用戶發(fā)布、保護、轉換、維護和監(jiān)控API，其使用場景包括現(xiàn)代化老舊系統(tǒng)，借由API來抽象老舊后端，使這些系統(tǒng)能夠連接到新的云計算服務和應用程序，或是用在API開發(fā)模型中，滿足以API為中心的應用程序集成需求，或是也可降低企業(yè)對企業(yè)的資料交換障礙，由于API消除點對點集成的多余成本，因此已成為B2B集成的重要工具。

而微軟更新Azure API管理服務，來提高該服務的安全性。在部署Azure API管理服務時，用戶將控制三個主要組件，分別是Azure Portal、網(wǎng)關和管理平面，利用私有連接，能夠替網(wǎng)關組件創(chuàng)建一個專用的端點，該端點將通過虛擬網(wǎng)絡中的私有IP公開，而這允許入站流量經(jīng)由私有IP抵達Azure API管理網(wǎng)關。

簡單來說，Azure私有連接讓用戶可以通過虛擬網(wǎng)絡中的私有端點，來訪問像是Azure Storage以及SQL數(shù)據(jù)庫等Azure PaaS服務，甚至是Azure所托管的用戶或其合作伙伴的服務。Azure私有連接讓用戶的虛擬網(wǎng)絡和Azure API管理網(wǎng)關之間的通信，能夠在私密且安全的情況下，通過微軟骨干網(wǎng)絡傳輸，而不需要將服務對外公開至互聯(lián)網(wǎng)上，因此也減少了來自互聯(lián)網(wǎng)的安全風險。

Azure私有連接能夠提供與具有私有端點的PaaS服務相同的使用體驗，其具體優(yōu)點，包括能夠私密訪問來自Azure Virtual Network的資源、同儕網(wǎng)絡和企業(yè)本地部署網(wǎng)絡。另外，Azure私有連接也能受到Azure資源內置的資料泄露保護機制保護，擁有PaaS資源的可預測私有IP地址，同時還能跨PaaS服務獲得一致的體驗。

由于Azure API管理服務還支持虛擬網(wǎng)絡注入（Virtual Network Injection），使用戶可以在虛擬網(wǎng)絡中部署所有組件，因此加上新功能發(fā)布，目前微軟提供三種在Azure虛擬網(wǎng)絡中集成組件的選項，除了私有端點連接外，還有用來集成虛擬網(wǎng)絡外部和內部組件的網(wǎng)絡模型，官方表示，這三個是互斥選項，用戶無法在虛擬網(wǎng)絡集成中，同時使用私有端點連接。

在Azure私有連接功能預覽階段，微軟僅支持進入網(wǎng)關的入站流量，以及使用STV2運算平臺的執(zhí)行實例，同時當前Azure私有連接，也僅限于不使用虛擬網(wǎng)絡注入的執(zhí)行實例，但該功能將會在微軟評估初步預覽反饋后開放。