通过服务端点从 VNET 访问 Azure SQL

Question

我们有一个 SQL Azure 数据库并启用了 VNET 服务端点。服务端点列在我们的 VNET 中，Azure SQL 列出了我们的 VNET。根据找到的文档here，我们的 VNET 内的连接应用程序应该使用 Azure 主干网，而不是通过公共互联网传输。

还有另一篇堆栈溢出文章提出了类似的问题，但我仍然没有看到答案（也许我错过了）。那篇文章是here

这很好，但我不知道如何构建连接字符串以利用此内部网络路径，因为唯一可用的名称是公共 DNS 名称（我们仍然可以使用 SSMS 来管理服务器-前提位置）。

Azure 是否足够聪明，知道这个公共 DNS 名称在 VNET 内部使用时与在我们的本地站点中使用时的路由方式不同？

Answer 1

Azure 是否足够聪明，知道这个公共 DNS 名称在 VNET 内部使用时与在我们的本地站点中使用时的路由方式不同？

是的。这甚至不需要 VNET 服务端点。 Azure 内的连接，甚至跨区域的连接都不会离开 Microsoft 专用网络。

Virtual Network Service Endpoint 主要只是您 SQL 实例上的防火墙规则，因此您可以根据需要切断所有公共 IP 访问。