通過VPN連接到Azure SQL

Question

我有到我的Azure雲的VPN連接。 連接后，我可以看到我的大多數網絡設備，例如虛擬機。 但是，我看不到Azure SQL數據庫。 我與支持人員聯系，他們解釋說這不受支持，並且如果我打開某些ip的端口，則只能在雲外部訪問Azure SQL。 對我而言，這似乎是一個重大的安全問題，並且由於支持人員可能會不時地從不同的位置和不同的IP連接，因此這似乎是一個不便之處。 我想知道其他人如何解決這個問題。

Answer 1

Azure SQL數據庫在Internet上是公共的，但是，來自本地網絡通過VPN連接進行的通信是私有的，因此它不支持通過VPN訪問Azure SQL數據庫。 此外，VNet服務端點不會擴展到本地。 要允許來自本地的訪問，可以使用防火牆規則將連接限制為僅與您的公共（NAT）IP 。

在這種情況下，您可以同時使用防火牆規則和VNet服務端點。 您可以從此博客中獲得更多詳細信息： Azure SQL數據倉庫的VNet服務端點的常規可用性

另一個選擇是使用Azure SQL數據庫托管實例，該實例必須部署在Azure虛擬網絡和專用於托管實例的子網中。 然后，您可以使用VNet Peering或S2S VPN連接到本地網絡。

• 為Azure SQL數據庫托管實例創建虛擬網絡
• 將您的應用程序連接到Azure SQL數據庫托管實例

希望這可以對您有所幫助。