Dela via

Uppdateringar av källans IP-adress för resursprovidern (september 2023)

  • Artikel

GÄLLER FÖR: Utvecklare | Premium

Som en del i vårt löpande arbete med att öka återhämtningsförmågan för API Management-tjänster gör vi resursprovidrarna för Azure API Management zonredundanta i varje region den 30 september 2023. IP-adressen som resursprovidern använder för att kommunicera med din tjänst kommer att ändras om den finns i Schweiz, norra:

  • Gammal IP-adress: 51.107.0.91
  • Ny IP-adress: 51.107.246.176

Den här ändringen påverkar inte tillgängligheten för API Management-tjänsten. Du kan dock behöva vidta åtgärder som beskrivs nedan för att konfigurera API Management-tjänsten efter den 30 september 2023.

Påverkas min tjänst av den här ändringen?

Din tjänst påverkas av den här ändringen om:

  • API Management-tjänsten finns i regionen Schweiz, norra.
  • API Management-tjänsten körs i ett virtuellt Azure-nätverk.
  • Nätverkssäkerhetsgruppen (NSG) eller användardefinierade vägar (UDR) för det virtuella nätverket konfigureras med explicita käll-IP-adresser.

Vilken är tidsfristen för ändringen?

Käll-IP-adresserna för den berörda regionen ändras den 30 september 2023. Slutför alla nödvändiga nätverksändringar innan dess.

Om du föredrar att inte göra ändringar i dina IP-adresser efter den 30 september 2023 fortsätter dina tjänster att köras, men du kommer inte att kunna lägga till eller ta bort API:er, ändra API-princip eller på annat sätt konfigurera API Management-tjänsten.

Kan jag undvika den här typen av förändringar i framtiden?

Ja, det kan du.

API Management publicerar en tjänsttagg som du kan använda för att konfigurera NSG för ditt virtuella nätverk. Tjänsttaggen innehåller information om källans IP-adresser som API Management använder för att hantera din tjänst. Mer information om den här artikeln finns i Konfigurera NSG-regler i API Management-dokumentationen.

Vad behöver jag göra?

Uppdatera NSG-säkerhetsreglerna som gör att API Management-resursprovidern kan kommunicera med din API Management-instans. Detaljerade anvisningar om hur du hanterar en nätverkssäkerhetsgrupp finns i Skapa, ändra eller ta bort en nätverkssäkerhetsgrupp i dokumentationen om virtuella Azure-nätverk.

  1. Gå till Azure-portalen för att visa dina NSG:er. Sök efter och välj Nätverkssäkerhetsgrupper.

  2. Välj namnet på den NSG som är associerad med det virtuella nätverket som är värd för API Management-tjänsten.

  3. I menyraden väljer du Inkommande säkerhetsregler.

  4. De inkommande säkerhetsreglerna bör redan ha en post som nämner en källadress som matchar den gamla IP-adressen från tabellen ovan. Om den inte gör det använder du inte explicit käll-IP-adressfiltrering och kan hoppa över den här uppdateringen.

  5. Markera Lägga till.

  6. Fyll i formuläret med följande information:

    1. Källa: Tjänsttagg
    2. Källtjänsttagg: ApiManagement
    3. Källportintervall:*
    4. Mål: VirtualNetwork
    5. Målportintervall: 3443
    6. Protokoll: TCP
    7. Åtgärd: Tillåt
    8. Prioritet: Välj en lämplig prioritet för att placera den nya regeln bredvid den befintliga regeln.

    Fälten Namn och Beskrivning kan ställas in på vad du vill. Alla andra fält ska lämnas tomma.

  7. Välj OK.

Dessutom kan du behöva justera nätverksroutningen för det virtuella nätverket för att hantera de nya IP-adresserna för kontrollplanet. Om du har konfigurerat en standardväg (0.0.0.0/0) som tvingar all trafik från API Management-undernätet att flöda genom en brandvägg i stället för direkt till Internet krävs mer konfiguration.

Om du har konfigurerat användardefinierade vägar (UDR) för kontrollplanets IP-adresser måste de nya IP-adresserna dirigeras på samma sätt. Mer information om de ändringar som krävs för att hantera nätverksroutning av hanteringsbegäranden finns i dokumentationen om tvingad tunneltrafik .

Kontrollera slutligen om det finns andra system som kan påverka kommunikationen från API Management-resursprovidern till API Management-tjänstens undernät. Mer information om konfiguration av virtuella nätverk finns i dokumentationen för virtuellt nätverk .

Mer information

Nästa steg

Se alla kommande icke-bakåtkompatibla ändringar och funktionsavbrott.