Как интегрировать Azure Web App с виртуальной сетью с транзитным шлюзом

Question

У меня есть две виртуальные сети: A и B . VNet B имеет шлюз VPN и подключен к локальной сети. VNet A работает с VNet B с включенным транзитным шлюзом. Это прекрасно работает для виртуальных машин. Я развертываю виртуальные машины в VNet A и могу получать доступ к локальным ресурсам с этих виртуальных машин.

Теперь я хочу развернуть веб-приложение и подключить его к VNet A , чтобы у веб-приложения был доступ к локальным ресурсам. Но для этого мне нужно добавить VPN-шлюз в сеть A , что невозможно, если сеть подключена к другой сети с включенной опцией Использовать удаленный шлюз . Но мне нужна эта опция, чтобы иметь доступ к локальным ресурсам.

Что мне делать? Как я могу предоставить доступ из веб-приложения к локальным ресурсам без использования среды службы приложений? Возможно ли это?

В принципе, мне нужно сочетание этих двух схем

Answer 1

В этом случае вам следует интегрироваться с VNet B из веб-приложения Azure. Кроме того, он будет интегрирован с виртуальной сетью VPN с поддержкой VPN. Существует новая версия функции интеграции VNet, которая в режиме предварительного просмотра . Это не зависит от VPN-соединения точка-сайт. Согласно вашему сценарию, веб-приложение работает как «VPN-клиенты» в соединении P2S на втором изображении.

Перед подключением веб-приложения к виртуальной сети необходимо помнить следующее:

В целевой виртуальной сети должна быть включена двухточечная VPN с маршрутный шлюз, прежде чем он может быть подключен к приложению. Виртуальная сеть должна быть в той же подписке, что и ваш план обслуживания приложений (ASP). Приложения которые интегрируются с виртуальной сетью используют DNS, указанный для этого VNET.

Ссылка: https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet