SQL всегда включен в виртуальных машинах Azure с внешним доступом

Question

Мы настраиваем SQL Always On в виртуальной машине Azure (IAAS).Мы следовали инструкциям, приведенным в Настройка группы «Всегда в наличии» в виртуальной машине Azure вручную , и настройка работает нормально.Поскольку в настройке используется внутренний балансировщик нагрузки, прослушиватель доступен только для внутреннего использования, то есть с использованием переключателя.Мы используем NSG для ограничения доступа к серверам с IP-адресов наших офисов и предоставления доступа к SQL-серверам с компьютеров разработчиков.Это работает для прямого доступа к отдельному серверу SQL, но не через слушателя.Что можно сделать, чтобы разрешить доступ извне VNET?

Эта подписка является автономной и не подключается к локальной сети через VPN-соединение типа "сеть-сеть" или по экспресс-маршруту.Доступ к ресурсам должен осуществляться через Интернет, а исходные IP-адреса специально занесены в белый список (это очень маленький фиксированный список).

Answer 1

Да, решение, которое заключается в использовании Point-to-Site с развернутым шлюзом VPN.Но имейте в виду, что вы можете иметь максимум 128 пользователей.

Кроме того, P2S должен выполнить свою задачу.

Answer 2

Вы можете настроить соединение точка-сайт , чтобы позволить вашим клиентам подключаться к Azure VNet, а затем использовать сервер sql.