sql-server - Azure SQL Server 安全性

Question

当您在 Azure 上创建 SQL 服务器 时，可以选择

"ALLOW WINDOWS AZURE SERVICES TO ACCESS THE SERVER."

这是否意味着 Azure 上托管的其他应用程序(除了我自己的应用程序)(例如网站)可以访问我的 sql 服务器？

当然有用户名密码，但我担心它们可能会被暴力破解。

这是一个合理的担忧吗？

Answer 1

是的，“允许访问 Azure 服务”是一个快捷方式，允许任何 Azure 托管的服务通过防火墙(尽管其他服务仍然需要知道服务器名称和 SQL 身份验证用户名/密码，正如您提到的)。此快捷方式是为了方便起见，因为如果云服务中的虚拟机发生故障转移或关闭，您的应用程序的 IP 地址可能会更改。

要避免使用此快捷方式，您可以创建 reserved virtual IP address (VIP) 为您的云服务。这允许您的应用拥有持久的公共(public) IP 地址，您可以专门且有选择地允许该地址通过 SQL 数据库的服务器防火墙。