从 Azure 逻辑应用程序调用 REST 并点公开为 AKS 中的内部负载平衡 IP

Question

我已经在 Azure AKS 中部署了一个应用程序，其负载均衡器 IP 将是内部的。现在我已经创建了一个逻辑应用程序。从这个逻辑应用程序，我需要调用这个 REST 端点（通过内部负载均衡器公开）。可以这样做吗？

Answer 1

是的，您应该能够利用 Azure 私有终结点和私有 links。

您需要有一个标准负载均衡器，并为您的 kubernetes 私有服务使用一个静态 IP。

然后你在 SLB 上使用其内部 IP 在 k8s 服务上创建一个私有 Link。

https://docs.microsoft.com/en-us/azure/private-link/create-private-link-service-portal#create-a-private-link-service

在那之后，在您的 App Logic 应用程序上，您将需要使用私有端点到您之前创建的私有 link。

之后你需要使用

https://docs.microsoft.com/en-us/azure/logic-apps/connect-virtual-network-vnet-isolated-environment-overview

这允许您的 Azure 逻辑应用程序访问虚拟网络。

请注意，通过授予您的逻辑应用访问 VNET 的权限，您可能认为私有 link 不是必需的，这是事实，但从安全的角度来看，最好限制访问单个端点 VS 访问整个 VNET