azure - 如何为开发人员提供通过 p2s vpn 访问 Azure-sql 服务器的权限

Question

我已成功创建 P2S Vpn 连接并在防火墙下添加虚拟网络以及 Azure 中 SQL Server 的虚拟网络。我在本地计算机中配置了 Windows VPN 客户端，并且能够建立与 Azure 的连接，但是当我打开 SQL Management Studio 并连接我的数据库时，它仍然要求登录 azure 并将我的公共(public) IP 列入白名单。我不知道我哪里做错了。

Answer 1

我建议您执行以下操作:

1. 导航到 SQL Server 的“防火墙和虚拟网络”，并确保将“拒绝公共(public)网络访问”设置为"is"。
2. 创建一个 Azure private endpoint 。它将在您的虚拟网络中为 SQL Server 创建端点，并将从子网的 IP 范围内为其分配专用 IP。您使用此私有(private) IP 连接到 SQL Server。
3. 在本地计算机上，确保您已连接到 VPN 并打开 SQL Server Management Studio:

• 在“服务器名称”下输入在第 2 步中创建的 Azure 专用端点的专用 IP 地址。
• 登录部分可能有点棘手。在“登录”字段下，以“username@public_sql_server_name”格式输入用户名(例如 [email protected] )。对于密码，只需输入您的密码即可。
• 最后要做的就是点击“选项”并导航至“连接属性”。确保选中“加密连接”和“信任服务器证书”。这是必需的，因为服务器的证书颁发给“my-sql-server.database.windows.net”并且您通过私有(private) IP 访问它。如果未选中此项，管理工作室将不会信任服务器的证书并拒绝连接。