Использование одной частной ссылки для подключения к различным службам Azure PaaS

#azure-web-app-service #azure-sql-database #azure-virtual-network #azure-private-link

Вопрос:

Нужно ли мне настраивать несколько частных ссылок с разными частными конечными точками для подключения с моей виртуальной машины Azure, скажем, к учетной записи хранилища Azure или базе данных SQL Azure, или подойдет только одна частная ссылка, и я могу использовать эту частную ссылку с несколькими службами Azure PaaS, которые обслуживаются частной ссылкой?

Ответ №1:

Необходимо создавать разные частные подключения к конечным точкам для разных служб Azure PaaS. Кроме того, частные конечные точки должны быть развернуты в том же регионе, что и виртуальная сеть.

Вот некоторые ключевые сведения о частных конечных точках:

Ссылка: https://learn.microsoft.com/en-us/azure/private-link/private-endpoint-overview

1. Кроме того, я думаю, что даже для нескольких экземпляров ОДНОЙ и той ЖЕ службы, например. для доступа к 2 различным учетным записям хранения из одной виртуальной сети (концепция — любая подсеть во виртуальной сети может использовать частную конечную точку, в ОТЛИЧИЕ от конечных точек службы) потребуются отдельные частные конечные точки. Это НЕ относится к конечным точкам службы, где одна и та же конечная точка службы в подсети используется для нескольких ЭКЗЕМПЛЯРОВ ОДНОЙ и ТОЙ ЖЕ службы.