主页 / server / 问题 / 1064754
Accepted
MolteNolte
Asked: 2021-05-27 03:32:46 +0800 CST

Azure：如何将 CosmosDb 正确添加到 VNET

  • 772

我有一个关于 ComsosDB 和 VNet 的问题。我想在它自己的 Vnet 中添加我的 WebApp 以及在它自己的 ComsosDB 中。但对我来说，它不确定如何将 CosmosDb 添加到 Vnet。根据这篇文章，我必须向 Cosmos 添加一个 Vnet。但由于在单选按钮（选定网络）上有“允许访问”标签，我假设我必须从我的 Webapp 添加 Vnet，以便它可以访问数据库。这也是我所做的并且连接正常......但我不确定 CosmosDb 是否在它自己的 Vnet 中（因为我从未将它添加到一个 Vnet 中）或者它是否在同一个 Vnet 中，如 WebApp。

这是我的设置

所以我的问题是：

就安全方式而言，设置是否正确？是不是不需要在自己的 VNet 中添加 ComsosDb？

azure virtual-network

1 个回答

  1. Best Answer

    Cosmos DB 是一项 PaaS 服务，因此并不真正“加入”vNet，但它有两个选项可以更好地与 vNet 流量集成：

    1. 服务端点 - 这是您将防火墙应用于数据库的地方，该防火墙仅限制对某些资源的访问。这些资源之一可以是虚拟网络。流量仍会离开虚拟网络并通过 Microsoft 网络到达 Db。这就是你所做的。
    2. 专用链接 - 这会将数据库注入虚拟网络，它会获得专用 IP 地址并且流量不会离开虚拟网络。

    您已完成选项 1，因此 Cosmos DB 实际上根本不在 vNet 中，您只是限制了访问，因此只允许来自 vNet 的流量。如果这是您的目标，这是完全有效的，并且可能是最简单的方法。

    选项 2 更复杂，但意味着 Cosmos DB 实际上是 vNet 的一部分。这将在您现有的 vNet 中，而不是在它自己的 vNet 中。

    • 2

相关问题