Azure 两个虚拟机在云服务中，不能 RDP 到一个

Question

我是 Azure 新手，正在尝试在 Azure 中设置我们公司的测试环境。

据我了解，两台机器要在 Azure 中相互通信，它们需要在同一个云服务中，即我们的 Web 服务器和 DB 服务器。

所以我创建了一个服务，然后在该服务中创建了每个 VM。他们都在跑步。在端点中我可以看到：

网络服务器：

NAME           PROTOCOL  PUBLIC PORT  PRIVATE PORT  LOAD-BALANCED SET NAME
HTTP           TCP       80           80             -
HTTPS          TCP       443          443            -
PowerShell     TCP       5986         5986           -
Remote Desktop TCP       50232        3389           -

数据库服务器：

NAME           PROTOCOL       PUBLIC PORT  PRIVATE PORT LOAD-BALANCED SET NAME
MSSQL          TCP            1433         1433          -
PowerShell     TCP            54327        5986          -
Remote Desktop TCP            52459        3389          -

在云服务中的输入区域

INPUT ENDPOINTS
protoApp : 123.456.789.227:80
protoApp : 123.456.789.227:443
protoApp : 123.456.789.227:5986
protoApp : 123.456.789.227:50232
protodb : 123.456.789.227:1433
protodb : 123.456.789.227:54327
protodb : 123.456.789.227:52459

我可以连接到 protodb 服务器，但不能连接到 protoapp 服务器（在给定的端口上）。

确实有两/三个问题。

1. 它们是否应该在同一个云服务中？
2. 实时数据库和 Web 服务器是否应位于单独的云服务器中（尚未创建）
3. 谁能想到我不能再对其中一台机器进行 MSTSC / rdp 的原因，即使端点说一切正常，机器正在运行并且云服务说它有它作为端点。李>

Answer 1

1. 没有理由不这样做，尽管您应该考虑创建一个虚拟网络来连接它们

2. 如果

   • 性能决定了它
   • 您需要额外的安全性 - 假设有人入侵了 Web 服务器，然后他们立即可以访问托管数据的同一服务器。确实，您应该将 MSSQL 的传入 IP 限制为受信任的 IP，或者如果您使用虚拟网络，则应限制在同一子网中
   • 成本不是问题

3. 我有时在使用 mstsc 通过 RDP 直接连接到 Azure VM 时遇到问题。如果你转到http://manage.windowsazure.com 并导航到你的虚拟机，底部会有一个“连接”选项。这将下载一个可能有帮助的.rdp 文件。

还有一点值得注意，如果您使用的是 Azure 虚拟机，则除非您为每个云服务配置两个或更多虚拟机作为可用性集的一部分，否则您将不符合 Microsoft 的正常运行时间 SLA。因此，您应该立即考虑，如果您想拥有一个生产/高可用性环境，您计划的 VM 数量将翻倍，并且您还应该考虑这将对您的应用程序架构产生的影响。