有關天藍色內交通流量的問題

Question

當azure應用程序與其他服務（例如存儲，服務總線等）之間存在通信時，有一種方法可以在azure內進行通信（而無需訪問互聯網）。 對於VM，這是通過Vnet內的專用IP地址實現的。是否可以針對其他服務來實現？

Answer 1

當前，沒有針對Azure存儲或服務總線的虛擬網絡集成（即，通過專用IP進行對話）。

對於每個Azure服務，如果您通讀了文檔頁面，則應該能夠分辨出它是否可以與VNET集成。

例如，Azure Redis緩存可以位於VNET中：
https://azure.microsoft.com/zh-CN/documentation/articles/cache-how-to-premium-vnet/

Azure Redis Cache高級層包括群集，持久性和虛擬網絡（VNet）支持 。 VNet是雲中的專用網絡。 當Azure Redis緩存實例配置有VNet時，它不是可公開尋址的，只能從VNet內的虛擬機和應用程序進行訪問。

Azure SQL不能。 但是-根據這里的答案-即將到來：
https://feedback.azure.com/forums/217321-sql-database/suggestions/5537689-allow-sql-database-to-join-virtual-network-vpn

對於所有公開公開的Azure服務，通過連接字符串中的機密和入站公共IP白名單（在適用的情況下，例如Azure SQL的防火牆）可實現安全性。