Azure SQL 托管實例路由表

Question

我創建了一個 Azure SQL 管理實例的新實例，它還創建了一個默認路由表，如本文檔中所述。

我們的客戶試圖實現的是通過 CheckPoint 防火牆路由所有流量，以便如下圖所示對其進行檢查。

為了實現這一點，我們需要添加一個新路由來覆蓋現有路由，以強制將所有流量的下一個希望發送到防火牆負載均衡器。 類似於下面的內容。

DefaultRoute --> 0.0.0.0/0 --> 防火牆負載均衡器 IP 地址

這是否受支持，如果支持，我是否能夠刪除所有其他路由表條目而不會對托管實例產生不利影響？

Answer 1

從我在類似場景中嘗試使用 SQL 托管實例時可以看出，SQL MI 似乎沒有遵守我對其路由表所做的更改。

我沒有嘗試刪除公共 IP 路由，而是將默認路由和 VNET 地址 cidr 的路由指向 CloudGuard 網關，以便來自其他子網的客戶端流量對稱地通過防火牆。

我會看到來自客戶端的 ack 數據包穿過網關，但從托管實例返回的同步 ack 永遠不會根據路由出現。