如何通过（区域）vnet将Azure网站连接到辅助角色（TCP）？有可能吗？

Question

如何从Azure PaaS托管的网站到工作者角色建立TCP连接？它部署在一个虚拟网络中。是否可以在不打开worker角色上面向Internet的输入endpoint端口的情况下完成此操作？根据Azure虚拟网络常见问题解答，网站当前似乎无法成为虚拟网络部署的一部分：

我可以将Windows Azure网站与虚拟网络一起使用吗？不支持。我们不支持具有虚拟网络的网站。

我是Azure新手，使用各种配置，看起来这可能是使用新的区域VNET（可能还有内部负载平衡器）可以实现的，但是，除了他们在不同的虚拟机上和不同的网络中，因此让他们进行html" target="_blank">通信是一个更复杂的过程之外，再也没有关于这一点的真正信息。

如果有助于讨论，我有以下是工作人员Xyz使用的区域vnet配置。ComputeRole。此角色是接受TCP连接的角色。

我是否偏离了基准，有一种简单的方法可以通过TCP连接将网站连接到Azure计算机角色？

网络配置

<VirtualNetworkConfiguration>
<Dns>
  <DnsServers>
    <DnsServer name="XyzVnetDns" IPAddress="192.168.50.0" />
  </DnsServers>
</Dns>
<VirtualNetworkSites>
  <VirtualNetworkSite name="XyzVNet" Location="North Europe">
    <AddressSpace>
      <AddressPrefix>10.0.0.0/8</AddressPrefix>
    </AddressSpace>
    <Subnets>
      <Subnet name="Sub1">
        <AddressPrefix>10.0.0.0/11</AddressPrefix>
      </Subnet>
    </Subnets>
    <DnsServersRef>
      <DnsServerRef name="XyzVnetDns" />
    </DnsServersRef>
  </VirtualNetworkSite>
</VirtualNetworkSites>

云服务配置

<NetworkConfiguration>
<VirtualNetworkSite name="XyzVNet" />
<AddressAssignments>
  <InstanceAddress roleName="Xyz.ComputeRole">
    <Subnets>
      <Subnet name="Sub1" />
    </Subnets>
  </InstanceAddress>
</AddressAssignments>

Answer 1

现在有两种方法可以从Azure网站连接到Azure VNET中的资源。你可以在几个博客上找到详细信息。

混合连接功能涉及您下载可以访问Azure和所需endpoint的中继代理。这适用于访问VNET或任何其他网络中的资源。您可以在本地安装代理以启用对那里资源的TCP访问。您定义的每个混合连接endpoint只能提供对单个主机：端口的访问。您可以免费拥有5个endpoint，如果需要更多，您可以付费获得它们。

VNET集成功能允许您访问VNET中的资源。在封面下，它使用点对点技术来实现这一点，因此您的VNET需要一个动态路由网关，您需要启用点对点。如果还使用站点到站点VPN将本地网络连接到VNET，则可以访问本地资源
这些方法都不提供对您网站的私人访问。它们仅用于使您的网站能够访问其他网络中的资源。这两项功能目前也在预览中，正在改进中。

如果你想了解其中任何一个的详细信息，网上都有大量的博客和文档。例如，您可以参考以下示例：使用vnet或Azure网站的混合连接

Answer 2

您无法将Azure网站部署添加到VNet，因为网站没有专用的出站IP地址。这还将阻止您在工作角色的输入endpoint上设置访问控制列表（ACL）。

对于网站-

顺便说一句：关于限制访问的“大量工作要做”：不确定您到底尝试了什么（或者您是否尝试了），但通过门户（只需输入子网掩码并…完成）很简单，通过命令行也很容易。