Azure云服务中的两个VM，无法RDP到一个

Question

我是Azure的新手，正在尝试在Azure中设置我们公司的测试环境。

据我所知，两台机器要在Azure中相互通信，它们需要在同一个云服务中，即我们的web服务器和DB服务器。

所以我创建了一个服务，然后在该服务中创建了每个VM。它们都在运行。在endpoint中，我可以看到：

web服务器：

NAME           PROTOCOL  PUBLIC PORT  PRIVATE PORT  LOAD-BALANCED SET NAME
HTTP           TCP       80           80             -
HTTPS          TCP       443          443            -
PowerShell     TCP       5986         5986           -
Remote Desktop TCP       50232        3389           -

db服务器：

NAME           PROTOCOL       PUBLIC PORT  PRIVATE PORT LOAD-BALANCED SET NAME
MSSQL          TCP            1433         1433          -
PowerShell     TCP            54327        5986          -
Remote Desktop TCP            52459        3389          -

在云服务中输入区域

INPUT ENDPOINTS
protoApp : 123.456.789.227:80
protoApp : 123.456.789.227:443
protoApp : 123.456.789.227:5986
protoApp : 123.456.789.227:50232
protodb : 123.456.789.227:1433
protodb : 123.456.789.227:54327
protodb : 123.456.789.227:52459

我可以连接到原型数据库服务器，但不能连接到原型应用服务器（在给定端口上）。

实际上有两个/三个问题。

1. 它们应该都在同一个云服务中吗？
2. 实时数据库和Web服务器是否应该在单独的云服务器中（尚未创建它们）
3. 有人能想到我不能再对其中一台机器进行MSTSC/rdp的原因吗，即使endpoint说一切正常，机器正在运行并且云服务说它将其作为endpoint。

Answer 1

>

你应该考虑一下如果

• 性能决定了它
• 您想要额外的安全性-考虑有人入侵了Web服务器，然后他们立即可以访问托管数据的同一服务器。实际上，您应该将MSSQL的传入IP限制在受信任的东西上，或者如果您使用虚拟网络，则限制在同一子网
• 成本不是问题

我有时在使用mstsc通过RDP直接连接Azure虚拟机时遇到问题。如果你去http://manage.windowsazure.com并导航到您的虚拟机，底部将有一个“连接”选项。这将下载一个。rdp文件可能会有所帮助。

还有一点值得注意的是，如果您使用的是Azure虚拟机，那么您就没有资格获得Microsoft的正常运行时间SLA，除非您在可用性集中为每个云服务配置了两个或多个虚拟机。因此，如果您想拥有一个生产/高可用性环境，您应该立即考虑计划的虚拟机数量将增加一倍，并且您还应该考虑这将对您的应用程序体系结构产生的影响。