Azure 应用服务和 Azure VM 托管的 SQL 之间的 LAN 连接？

Question

我们一直在尝试在 Azure 中托管我们的 ASP.NET + SQL Server 应用程序。到目前为止，我们已经尝试了两种方法：

• ASP.NET 的应用服务，SQL Server 的 VM，都在同一个数据中心，所以我想 LAN 连接是可能的，但目前连接字符串列出了公共 IP
• 一个同时用于 IIS ASP.NET 和 SQL Server 的 VM（临时解决方案 - 我们最终会将 SQL 移到防火墙后面）

考虑到成本和可管理性，我们更喜欢第一个选项。但它似乎更慢（我猜是因为连接字符串中的公共 IP）。

问题

应用服务 - SQL 连接可以是 LAN 而不是 WAN/互联网吗？在设置过程中是否有任何特定的技巧来实现这一点？

我的尝试

SQL VM 位于 VNet 中。我尝试将应用服务添加到 VNet 中（基于猜测它将能够看到 SQL VM 的内部 IP），但现有的 VNet 在应用服务的 VNet 配置选项中是不可选择的。

Answer 1

应用服务 - SQL 连接可以是 LAN 而不是 WAN/互联网吗？

根据您的描述，也许我们可以使用 VPN 将您的应用与 Azure 虚拟网络集成。

当我们想为 Azure 应用服务选择一个 Vnet 时，我们应该设置一个带有动态路由网关的点到站点 VPN。

开始

在将您的网络应用程序连接到 虚拟网络：
•VNet 集成仅适用于 标准、高级或独立定价计划。如果启用 功能，然后将您的应用服务计划扩展到不受支持的 定价计划您的应用失去了与它们所在的 VNet 的连接 使用。
•如果您的目标虚拟网络已经存在，它必须有 使用动态路由网关启用点到站点 VPN，然后才可以 连接到应用程序。如果您的网关配置为静态 路由，您不能启用点到站点虚拟专用网络 (VPN)。
• VNet 必须与您的应用服务在同一个订阅中 计划(ASP)。
• 与 VNet 集成的应用程序使用的 DNS 为该 VNet 指定。
•默认情况下，您的集成应用程序仅路由 根据您在 虚拟网络。

更多关于将App与Azure虚拟网络集成的信息，请参考link。