Azure SQL - 私有端点上的外部数据源

Question

我在同一个 Azure SQL 服务器上有两个数据库。 我想在数据库 A 中创建一个外部表来访问数据库 B 中的一个表。为此，我按照这篇文章进行操作，一切正常。 然后为了提高安全性，我想禁用 Azure 服务对 SQL 服务器的访问，但为了保留此功能，我将其添加到允许在防火墙设置内的虚拟网络中。 它不能正常工作，所以我使用文档创建了一个 Private 端点。 但是，当我尝试执行 select 时，连接被拒绝，因为它没有通过虚拟网络完成并且防火墙将其停止 - 我看到服务器公共 IP。

如果我启用 azure 服务访问，外部表工作正常。 将外部数据源位置更改为私有链接 URL 会导致 SSL 证书错误，涉及无效主体。

当 Azure 服务访问被禁用时，我应该采取一些其他步骤来允许 SQL 服务器连接到自身吗？

Answer 1

由于出站流量未使用端点，这是不可能的，请参阅https://www.drware.com/lesson-learned-177-is-possible-to-use-private-endpoint-with-azure-sql-external-表/