从 azure 应用服务访问虚拟机上的服务

Question

我们在 Azure 上安装了 VM，并且服务在其中运行。 我们正在尝试将我们的 MVC Web 应用程序部署到 Azure App 服务，该服务使用私有 IP 从 VM 访问某些服务，但它无法使用私有 IP 连接到托管在 VM 上的服务。 我们假设我们所有的资源都在同一个网络中，有人可以帮忙吗？

谢谢

Answer 1

Azure App 服务有两种托管

1. 专为客户服务的单租户（应用服务环境）
2. 多租户（可在数据中心规模单元内的其他客户订阅之间共享）

如果您的应用程序作为多租户应用程序托管，这意味着应用程序服务 URL {WEbAppName}.Azurewebsites.net 则其面向 Internet 的应用程序，如果它需要连接到任何 VNET（虚拟网络）托管服务，则它需要集成到任何或相同的 VNET .

如何进行应用服务 VNET 集成： https ://docs.microsoft.com/en-us/azure/app-service/overview-vnet-integration#regional-virtual-network-integration

应用服务与 VNET 集成后，理想情况下，它可以与同一 VNET 中的所有服务或对等 VNET 连接。

如何确认从应用服务到 VNET 托管资源的连接。 转到应用服务应用程序 => 高级工具或控制台 => 在 HTTP 通信通过此序列发生时按顺序执行以下命令：

1. nslookup {Destination_FQDN} {Optional-DNSServer}/nameresolver {Destination_FQDN} {Optional-DNSServer}
2. tcpping {目标 FQDN}
3. curl -v {DestinationFQDN}

常见情况：如果您收到连接被拒绝，则表示其 NSG 不允许通信。 如果您收到请求超时，则意味着可能是由于防火墙或没有正确的路由到达目的地。 如果它的连接中止，则意味着它的中间设备没有通过连接。

使用 Azure 网络观察程序解决连接问题： https : //docs.microsoft.com/en-us/azure/network-watcher/network-watcher-connectivity-portal