主页 / server / 问题 / 1076624
Accepted
thebluephantom
Asked: 2021-09-05 02:14:39 +0800 CST

用于从本地访问 AZURE 资源的私有 IP 地址的地址

  • 772

我可以看到我们如何制作一个 AZURE 数据库，比如 COSMOS DB，一个带有私有链接的私有 IP 地址，这很好。

如果您想使用 Spotfire 或 Tableau 等工具通过 site2site vpn 从本地访问该专用链接/IP 地址数据库，我们如何指定通过 ExpressRoute 或 Site2SiteVPN 的连接字符串？我找不到任何关于这方面的例子以及它是如何发生的。

它必须是基本的，但我看不到它。

更新

看看这个：https ://docs.microsoft.com/en-us/azure/private-link/private-endpoint-dns#on-premises-workloads-using-a-dns-forwarder

在此处输入图像描述

我的印象是名称“azsql1.database.windows.net”将是我需要的连接字符串？

azure-networking

1 个回答

  1. Best Answer

    专用链接允许从虚拟网络内或任何对等虚拟网络访问 Azure Cosmos 帐户。映射到专用链接的资源也可以通过 VPN 或 Azure ExpressRoute 通过专用对等互连在本地访问。

    首先从虚拟网络读取访问以了解基础知识。确保为 Azure Cosmos 帐户配置了Azure 专用链接。

    默认情况下，如果请求附带有效的授权令牌，则可以从任何来源访问 Azure Cosmos 帐户。麻烦？检查Azure Cosmos DB 的防火墙。

    您可以使用自动或手动批准方法进行连接。

    因此，根据您添加到问题中的图片，两者azsql1.database.windows.net或10.5.0.5都足够了。

    使用完全限定域名 (FQDN) 作为连接字符串的一部分连接到专用链接资源时，正确配置 DNS 设置以解析到给定的专用 IP 地址非常重要。通过公共终结点连接时，现有 Azure 服务可能已经具有要使用的 DNS 配置。必须覆盖此配置才能使用您的专用端点进行连接。一种存档方法是使用 Azure DNS 作为 DNS 解析器 - 例如通过配置的 DNS 转发器。

    • 0

相关问题