sql-server - 通过 Azure 中的全局对等 vnet 将一个区域中的 VM 或 Web 应用程序连接到另一区域中的 SQL Server

Question

我在英国南部有一个 azure 的 Web 应用程序，在英国西部有一个 azure 的 SQL 服务器。目前他们可以进行通信，因为我在服务器上启用了允许访问 azure 服务的选项。

我想保护 vnet 后面的 SQL 服务器，因此我在每个区域创建了一个 vnet，并在它们之间设置对等互连。

我已将 vnet 规则添加到 SQL Server，并在子网上启用 sql 的服务端点，以便 SQL Server 现在在同一区域中的 vnet 后面受到保护，并禁用允许访问 azure 服务的选项。

然后，我将英国南部的 vnet 添加到 Web 应用程序(使用门户中的预览选项)，我认为这将允许 Web 应用程序通过对等 vnet 访问 SQL Server。但是连接不断被拒绝。

我的假设是否正确，即这应该有效？或者我错过了什么？

我还尝试在每个 vnet 上设置一个虚拟机，同时我可以从另一个虚拟机 ping 通每个虚拟机，并且可以让该虚拟机与 SQL 服务器位于同一区域进行连接。我无法让其他区域的虚拟机连接到 SQL 服务器。

任何人都可以帮助我如何正确地进行此设置吗？

Answer 1

根据我的研究，如果我们使用区域 VNet 集成(使用门户中的预览选项)，我们将无法访问 global peering connections 范围内的资源。 (跨 Azure 区域连接虚拟网络)。更多详情请引用docuemnt

根据情况，我建议您将 Web 应用程序和 sql 添加到同一区域 VNet 中。