数据中心之间的 Azure 安全性

Question

已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足 Stack Overflow guidelines 。目前不接受答案。

---

我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便用事实和引文来回答。

已关闭 6 年前。

Improve this question

如果 Azure Web 应用程序和 Azure SQL 数据库托管在同一 Azure 区域(例如美国西部)，您能否确认 Azure Web 应用程序和 Azure SQL 数据库之间的连接是否需要通过 Internet？据我了解，每个区域都有多个数据中心覆盖。

数据中心内是否有一些内部网络连接？

我知道我们需要在连接字符串中使用 Encrypt=True 和 TrustServerCertificate=False 来保持数据在传输过程中加密。

是否有关于区域内数据中心之间网络安全的任何文档？

Answer 1

区域内不同数据中心之间的流量通过专用 Microsoft 网络完成。事实上，即使这两种服务托管在完全不同的区域，连接也不会通过公共(public)互联网:

来源:https://azure.microsoft.com/en-us/blog/how-microsoft-builds-its-fast-and-reliable-global-network/

Azure traffic between our datacenters stays on our network and does not flow over the Internet. This includes all traffic between Microsoft services anywhere in the world. For example, within Azure, traffic between virtual machines, storage, and SQL communication traverses only the Microsoft network, regardless of the source and destination region. Intra-region VNet-to-VNet traffic, as well as cross-region VNet-to-VNet traffic, stays on the Microsoft network.