azure - 将 Azure SQL Server (PaaS) 连接到 VM 规模集

Question

如何将 Azure SQL Server (PaaS) 连接到 VM 规模集。 Azure SQL Server 具有防火墙和其他网络设置。我只想要常见的过程，例如添加 VNet/子网..

Answer 1

• 关于网络和防火墙配置，如果您在私有(private)内部模式下配置此基础结构，请确保您的 Azure SQL Server 允许通过 SQL TCP 端口 1433 从 Azure VMSS 进行入站连接和流量，即:仅在您指定的虚拟网络内。

• 默认情况下允许同一虚拟网络之间的连接，因此如果 Azure SQL Server 和 VMSS 位于不同的虚拟网络，则仅需要上述连接。此外，请确保防火墙和 NSG 中的上述 TCP 端口允许VMSS 上的出站和入站流量。

• 确保SQL Server 允许通过 TCP 端口进行连接，已使用具有访问托管 SQL 数据库权限的 SQL 登录名和密码启用 SQL Server 身份验证。

如需更多说明，请参阅以下文档链接以了解更多详细信息:-

<强> https://learn.microsoft.com/en-us/azure/azure-sql/virtual-machines/windows/ways-to-connect-to-sql?view=azuresql#connect-to-sql-server-within-a-virtual-network

<强> https://learn.microsoft.com/en-us/azure/azure-sql/managed-instance/connect-vm-instance-configure?view=azuresql

如上所述，您可以为 Azure SQL 数据库服务器配置专用终结点，然后使用 VMSS 中的 SQL Server Management Studio 通过专用终结点的专用 DNS FQDN 来访问 SQL 数据库服务器。仅指定子网。

同样，如下面的快照所示，VMSS 的虚拟网络子网也会作为规则添加到所选网络部分中。