我知道在 Windows azure 中您可以将虚拟机添加到虚拟网络，但我没有看到将网站添加到网络的选项。
从 Azure 网站保护对 VM (MongoDb) 的访问的推荐方法是什么？
我更希望将数据库置于某种防火墙之后，而不是让流量通过公共互联网。
编辑：虚拟机将托管 MongoDb，因此不能选择使用 Sql Azure 或其他 MSSql 解决方案。
【问题讨论】：
标签： azure azure-web-app-service
如果您希望在虚拟机中使用网络和您自己的数据库，最好从保留网站开始。由于资源限制和其他限制，共享网站可能不是一个好主意。
如果您的数据库是 MongoDB，那么您有两种选择：
让您的 ASP.NET MVC 应用程序在虚拟机（Windows Server + IIS + 您的应用程序 - IaaS）中运行，并让 MongoDB 在其他虚拟机上运行。如果两台机器在同一个DC，你就不需要摆弄网络了。
让 Azure ASP.NET MVC Web 角色 (PaaS) 和虚拟机运行 MongoDB (IaaS)。
在这两种情况下，您只需要配置一个连接字符串来连接 MongoDB，并且不需要额外的网络修改来使其工作，因为所有机器都在同一个 DC 内。
【讨论】：
老问题，但现在 Microsoft Azure 支持： http://azure.microsoft.com/en-us/documentation/articles/web-sites-integrate-with-vnet/
编辑： 首先，确保您已设置 VNET 并添加了网关（出于某种原因，添加网关需要很长时间...确保在继续之前完成）。
New-AzureVNetGateway -VNetName $vnetName -GatewayType DynamicRouting
网关也可以添加到门户中。
然后，您必须为此使用new Preview Portal，浏览您的网络应用程序并向下滚动到网络部分并单击“虚拟网络”按钮。然后，在现有连接列表下找到您的 vnet。如果您没有看到它，则说明您的网关设置不正确。
【讨论】：
我不确定我是否理解您的问题，但我会尽力回答。一种方法是创建一个虚拟机（IaaS）来托管您的网站，例如MVC 3 应用程序。 （创建其中两个，然后在 Azure 中对它们进行负载平衡）。创建另一个 VM (IaaS)，这将是您的数据库 VM。例如SQL 服务器。来自您网站的连接字符串将允许您与数据库服务器通信
当用户访问您的网站时，他们将无法看到您的数据库，因为它没有公开公开，他们只会看到您为网站打开的端口 80 以供浏览。您已经有效地创建了一个安全的网站，人们可以通过端口 80 浏览该网站，而无需访问您的数据库层。
上面的模型对所有事情都使用 IaaS，您还可以做一个 PaaS/IaaS，其中您有一个在 Azure PaaS（Web 角色）中运行的网站，并且您有一个在 IaaS 机器上运行的数据库（例如 SQL Server）。同样，所有流量都会访问您面向公众的网站，该网站将有一个连接字符串指向您的 IaaS 实例，并且只有它才能与您的数据库实例进行通信。
还有更多方法可以解决这个问题，通过提供 MySQL（今天宣布）的 WAWS（Windows Azure 网站）以及在 Azure 中使用 SQL DB？
如果您解释了您的确切要求，那么我们可以更好地指导您吗？
我仍然不清楚您的虚拟网络部分以及位于何处？
【讨论】：
您不能将 Windows Azure 网站添加到由其他 Windows Azure 部署组成的虚拟网络。
只要您的数据库位于同一个数据中心内，就不需要虚拟网络。如果您创建一个 Windows Azure 网站，您可以简单地与一个 Windows Azure SQL 数据库对话 - 只需通过门户设置一个，获取连接字符串和凭据，然后将其添加到您的应用程序中。事实上，当您从库（使用 SQL Server 与 MySQL）创建网站时，系统会要求您创建新数据库或选择现有数据库。
在门户中，您可以轻松创建自己的数据库（这是数据库即服务，只需几秒钟）。完成后，您可以启用防火墙规则以允许 Windows Azure 服务访问它。然后不要添加任何进一步的防火墙规则。此时，只有 Windows Azure 服务甚至可以找到您的数据库，并且只有知道凭据的服务才能连接到它。
正如@user728584 建议的那样，您也可以在虚拟机中运行数据库，但您必须通过公共 IP 地址访问它。如果您访问本地数据库，则会遇到同样的问题，因为无法将 vpn 客户端安装到 Azure 网站中。您可以使用托管在 Web 角色中的 Web 应用程序来执行此操作（您几乎可以做任何事情）。
【讨论】：