azure - SQL Azure 0.0.0.0 防火墙规则

Question

就安全性而言，在特定 IP 地址(或范围)上为 SQL Azure 服务器设置防火墙规则是否优于设置 0.0.0.0 防火墙“允许 Microsoft 服务访问此服务器”规则？据我所知，0.0.0.0 允许来自 Azure 本地 IP 的所有访问(但当然，要实际连接到数据库，需要提供特定的服务器名称和登录用户名/密码)。使用 0.0.0.0 使配置更加容易，因为无需跟踪角色实例 IP 即可启用 SQL Azure 服务器连接，但它确实带来了一些风险。

想听听你的意见。谢谢!

Answer 1

0.0.0.0 设置由 Microsoft 内部使用，以允许其服务连接到您的 SQL 实例。当然，理论上您的 SQL 数据库对任何 Windows Azure 计算机开放，但潜在的连接面并不像整个世界。