将虚拟网络中的Azure云服务连接到AzureSQL数据库

Question

我有一个Azure云服务（辅助角色），它需要连接到我的AzureSQL数据库，还需要连接到外部数据库。

在开发过程中，外部数据库位于公共互联网上，连接不是问题。

但是，现在需要在生产环境中部署该解决方案，并且通过设置虚拟网络来限制对外部数据库的访问。

部署在虚拟网络中时，云服务会从子网获取IP，但外部世界似乎无法访问，并且不会连接到AzureSQL数据库（我也无法对其进行RDP）。

这似乎超出了我对网络的理解水平，但我不明白为什么它应该失去对Azure环境中邻居的访问权限。

我错过了什么？我需要参与endpoint吗？虚拟网络配置错误吗？

提前谢谢。

Answer 1

你的问题很模糊，因为它确实以最好的方式描述了整个情况。让我根据我对你的问题的理解来回答。

首先，Azure虚拟网络是虚拟网络。它旨在实现与Microsoft Azure数据中心的安全跨Premiss连接。

当您在虚拟网络中部署适当的PaaS云服务（工作角色/Web角色）时，角色实例会从定义的DHCP池（VNet定义）中获得分配的IP地址。

在Azure虚拟网络中部署任何服务时，必须注意名称解析！这意味着，如果您不提供适当的DNS服务器，您的云实例将无法解析任何地址。这包括AzureSQL数据库服务器。可以在此处阅读有关名称解析的更多信息。

接下来，但同样重要的是-AzureSQL数据库服务器不是其中的一部分，并且自2013年3月起无法添加到Azure虚拟网络！

最后一条语句表示，为了让您的工作角色访问Azre SQL数据库服务器，您需要在Azure虚拟网络中提供适当的DNS服务器。

最后，当您将PaaS服务部署到虚拟网络中时，为了通过远程桌面访问它，需要：*正确地启用和配置RDP扩展。无论如何，它将创建输入endpoint。但这是目前在PaaS上启用RDP的唯一方法；*您可能可以通过PowerShell启动脚本启用RDP，并通过虚拟网络的VPN隧道访问RDP-例如，您为Azure VNet配置了站点到站点或点到站点VPN。

请查看此处的建筑跨场所虚拟网络指南。