Azure 应用服务/SQL - 允许访问 Azure 服务已禁用

Question

我有 Azure 应用服务。

应用服务依赖于我的 Azure SQL Server 上保存的数据库。

我尝试在 Azure SQL 服务器上禁用“允许访问 Azure 服务”，以防止其他 Azure 订阅中的恶意用户连接到我的数据库，但是当我执行此操作时，应用服务无法再连接到 Azure SQL 服务器/数据库。

我尝试将应用服务连接到已被授予 SQL Server 访问权限的 VNET，但仍然无法获得连接。

点到站点和服务端点已启用。

禁用“允许访问 Azure 服务”时是否可以让应用服务与 Azure SQL 对话。或者我是否必须在应用服务环境中托管我的应用服务？我看到提到配置代理服务器，但不知道如何设置。

谢谢大卫

Answer 1

您可以将其仅锁定到您的网络应用程序使用的出站 IP 地址。如果您导航到应用程序，IP 地址会列在门户的“属性”下。 https://blogs.msdn.microsoft.com/waws/2017/02/01/how-do-i-determine-the-outbound-ip-addresses-of-my-azure-app-service/ 显示了一个示例。 .

尽管此解决方案并不完美，因为出站 IP 地址通过应用服务与同一区域中托管的一些其他应用共享，但它仍然大大减少了可以访问数据库的 IP 空间。