azure - 确保 azure 中网站和 VM 之间的网络安全

Question

我知道在 Windows Azure 中您可以将虚拟机添加到虚拟网络，但我没有看到将网站添加到网络的选项。

保护从 Azure 网站访问 VM (MongoDb) 的推荐方法是什么？

我更希望数据库位于某种防火墙后面，而不是通过公共(public)互联网的流量。

编辑:虚拟机将托管 MongoDb，因此不能选择使用 Sql Azure 或其他 MSSql 解决方案。

Answer 1

如果您希望在虚拟机中使用网络和您自己的数据库，最好从保留的网站开始。由于资源限制和其他限制，共享网站可能不是一个好主意。

如果您的数据库是 MongoDB，那么您有两个选择:

1. 让您的 ASP.NET MVC 应用程序在虚拟机(Windows Server + IIS + 您的应用程序 - IaaS)中运行，并让 MongoDB 在其他虚拟机上运行。如果两台机器位于同一个 DC，则无需摆弄网络。

2. 拥有 Azure ASP.NET MVC Web 角色 (PaaS) 和运行 MongoDB 的虚拟机 (IaaS)。

在这两种情况下，您只需要配置一个连接字符串来连接 MongoDB，并且无需进行额外的网络修改即可使其工作，因为所有计算机都位于同一 DC 内。