Azure 应用服务连接到 Azure Sql 数据库

Question

我有一个 Web 应用程序（Azure 应用程序服务），并且我有一个与此 Web 应用程序通信的 Azure SQL 数据库。关于两者之间的沟通，我有两个问题。

1. 当从 Web 应用程序连接到数据库（使用连接字符串）时，通信是否会传到 Internet，然后返回 Azure，或者 Azure 是否知道将流量本地保留在 Azure 中？

2. 我一直在研究 V-Net 服务端点作为提高两者之间通信速度的一种可能方式。据说，当从启用了服务端点的 V-Net 上的 VM 连接到 SQL 数据库时，Azure 知道将流量保持在 Azure 网络内部而不是传到 Internet，这对于 Azure App Services 是否相同?

3. 是否可以将应用服务和 SQL 数据库之间的流量保持在 Azure 内部？
   如果是这样，我该怎么做？
   
   非常感谢任何有关这方面的指导。

Answer 1

1. 它知道将其保留在“Azure 主干”上（根据 Azure doco）。它不会发布到公共互联网

2. 是

3. 是的。它已经在“Azure Backbone”内部了

话虽如此....网络真的很复杂。

据我了解，V-Net 的主要好处是您可以定义自己的网络并向其中添加防火墙、安全组、子网、网络之间的对等互连。它还有助于设置混合网络 - 即将 Azure 资源连接到本地网络。当您可以设置与本地相同类型的结构时，更容易“透明地”使其成为本地网络的一部分。最后（重新阅读文档），您可以删除任何传入的公共 IP 防火墙规则。这些是“Azure 主干”IP 地址，但它们也是“公共互联网”地址

如果应用服务和 Azure SQL 在同一个 V-Net 上，可能会有性能提升。

Azure SQL 服务端点有点神秘。它们“连接”到 VNET，但您仍然需要连接到公共地址。他们实际上并不占用本地 IP 地址。

根据您的实际操作，您可能需要查看私有端点，它实际上为您的 Azure SQL 分配了一个私有 IP。

Answer 2

是的，Azure 应用服务和 Azure SQL 数据库之间的通信是在 Azure 虚拟网络中“本地”进行的，并且不会通过公共 Internet。