Блог

Я испытываю некоторые глубоко неприятные проблемы при попытке подключиться к частной конечной точке SQL server. Отложив на мгновение полное описание проблемы, я хотел бы получить ответы на следующие вопросы

1. Действительно ли частная конечная точка SQL Server будет прослушивать только подключения с виртуальной машины Azure? Я видел, как сторонние организации предположили, что это так, но не могут найти это явно задокументированное MS. (Чтобы уточнить, если только виртуальные машины могут подключаться, это будет означать, например, что балансировщик нагрузки Azure не может использовать частную конечную точку в качестве внутреннего ресурса; и, например, локальная виртуальная машина не может подключиться к частной конечной точке через VPN-это правильно?)
2. Предполагая, что ответ на вышеуказанный вопрос «Да», применяется ли ограничение, например, для предотвращения прослушивания частной конечной точкой подключений, пересылаемых из интерфейса виртуальной машины Azure?

(Например, скажем, брандмауэр в виртуальной машине в Azure. Внутри виртуальной машины брандмауэра настроен IP-адрес 192.168.0.10. В Azure интерфейс виртуальной машины связан только с одним IP-адресом, который является IP 192.168.0.6. В этом сценарии виртуальная машина брандмауэра будет отвечать на запросы ARP с ответами ARP «У меня есть 192.168.0.10», но 192.168.0.10 не связан конфигурацией Azure с каким-либо виртуальным сетевым интерфейсом Azure. В этом случае будет ли работать подключение к частной конечной точке с использованием адреса источника 192.168.0.10? Или это тот случай, когда PE будет прослушивать соединения только с исходным адресом 192.168.0.6?)

Чтобы ответить на ваши вопросы:

1. Возможно, вы используете частную конечную точку в качестве бэкэнда в балансировщике нагрузки Azure, поскольку Azure LB поддерживает сетевой адаптер или IP-адрес в качестве целевого бэкэнда. Кроме того, локальная виртуальная машина, безусловно, может подключаться к частной конечной точке через VPN-туннелирование, прочитайте этот документ для получения более подробной информации.
2. Виртуальная машина по умолчанию отправляет весь исходящий трафик на IP-адрес, назначенный основной конфигурации IP основного сетевого интерфейса. Таким образом, он будет использовать адрес источника 192.168.0.6 при подключении к частной конечной точке. Ознакомьтесь с ограничениями сетевого интерфейса.