azure - 如何从安全网络连接到 Azure pass DB

Question

我想通过 SSMS 从 Window 服务器连接到 Azure SQL 服务器。在 Azure 的“设置服务器防火墙”中，我给出了我的服务器 IP(来 self 想要连接的系统)。我需要知道 Azure DB 服务器的目标 IP 添加器。从 Azure 门户来看，该位置显示的是美国中部。为了允许防火墙，我需要知道目标 IP 地址。

我的问题是:

     1. As Central US could have multiple IP addresses, do I need   to provide all IPs to my Firewall team?

      2. How can I know the destination IP address ( i.e. Azure) so that I can provide that to my firewall team? 

注意:在 SQL Server Management Studio 中，SQL 的 tcp 默认端口已启用，并且服务运行良好。

希望我的解释正确。谢谢

Answer 1

没有。您无法为 Azure SQL 数据库分配静态 IP 地址。此外，您所指的(mysqlserverdatabase.mysql.database.azure.com)指定您的Azure SQL数据库服务器，而不是单个数据库。这是一个逻辑服务器，您最多可以在其中放置149个数据库( 150 与主数据库)。

您必须解决静态 IP 地址分配的要求才能使用 DNS 名称 (mysqlserverdatabase.mysql.database.azure.com)。

否则，如果您公司的防火墙无法使用该 DNS 名称，则需要将服务器连接策略设置为代理 documented在 Azure SQL 连接架构中。这允许数据库网关代理客户端和数据库服务器之间的所有流量。这些网关都有静态 IP 地址，这些地址已在上述文档中列出。