azure - 通过 VPN 跨区域连接两个 Azure VM

Question

站点到站点跨界连接技术在 this 中进行了解释文档用于连接不同区域的两个 Azure 虚拟机，可以通过本地网络吗？

Answer 1

在 Azure 中构建虚拟网络时，它是在特定数据中心内创建的。如果您查看虚拟网络创建页面(如您引用的文档中所示)，您会发现需要选择数据中心来关联 vnet:

然后，您可以将该数据中心中的任何云服务添加到该特定 vnet。没有跨数据中心跨越 vnet 的机制。

根据您关于通过本地数据中心进行路由的问题:如果您有两个 VPN 设备，则可以建立到两个数据中心中的两个 vnet 的 VPN。但是:您需要找出某种类型的路由方案来桥接两者。另外:您会在 DC1 -> 本地和本地 -> DC2 之间产生延迟。

您最好仅通过公共(public)端点进行连接，并对端点设置 IP 限制，以仅允许来自对方数据中心上的云服务的入站流量。