APIM和AKS集成

Question

我正在尝试集成APIM(外部)到运行AKS的VNet。现在，我已经创建了/29 CIDR子网，其中有AKS子网，并分配给APIM，但是APIM一直抱怨3443端口被阻塞。我特别添加了允许3443的规则，如故障排除步骤https://docs.microsoft.com/en-us/azure/api-management/api-management-using-with-vnet#-common-network-configuration-issues到NSG中所述，分配给子网，但仍抛出错误？有没有人可以帮我进一步排除故障？

子网->入站的NSG规则

> priority- 102, Name - Port_3443, port - 3443, protocol - TCP, Source -
> ApiManagement, Destination - VirtualNetwork, Action - Allow

更新:我已经从APIM所在的子网中删除了NSG，但仍然显示相同的问题

Answer 1

在文档中，您需要将APIM实例部署在不包含其他资源的专用子网中。

将Azure API管理实例部署到资源管理器VNET时，服务必须位于除Azure API管理实例之外不包含任何其他资源的专用子网中。如果尝试将Azure API管理实例部署到包含其他资源的资源管理器VNET子网，则部署将失败。

您可以在APIM实例所在的VNet中的不同子网中部署a。如果未分配NSG，则表示向该VNet开放或从该NSG开放。

你可以在https://blog.baeke.info/2019/06/10/azure-api-management-and-azure-kubernetes-service/上获得更多的参考资料