Могут ли службы приложений Azure иметь фиксированные адреса MA C?

Question

У меня есть служба приложений Azure, которую я хотел бы использовать для запуска некоторого программного обеспечения, требующего лицензирования. Лицензия предоставляется через сервер во внутренней сети. Проблема в том, чтобы найти способ подключиться к этому серверу.

Первый вариант - предоставить фиксированную лицензию, привязанную к адресу MA C. Однако я не думаю, что это будет возможно из службы приложений, поскольку у нее действительно нет адреса MA C? Могу ли я предоставить ему VNI и таким образом получить фиксированный адрес MA C?

Какие еще есть варианты? Можно ли привязать службу приложения к VNET, который может подключаться к локальному ресурсу? Должен ли я использовать виртуальную машину с VNI вместо службы приложений? Приветствуются любые ресурсы по такого рода проблемам.

Answer 1

Я использовал Azure Relay для подключения моей локальной службы к службе приложений. Не уверен, что вы уже рассматривали этот вариант.

Если ваше требование - установить sh соединение между вашей локальной службой и службой приложения, посмотрите это https://docs.microsoft.com/en-us/azure/service-bus-relay/relay-what-is-it

Надеюсь, это поможет

Answer 2

Вы можете использовать VNet Интеграцию с Azure Службой приложений и Azure VPN-шлюзом для подключения к локальным ресурсам. VNet Интеграция используется только для исходящих вызовов из вашего приложения в ваш VNet. Есть региональная VNet интеграция и требуется шлюз VNet интеграция.

Как региональная VNet интеграция работает

региональная VNet интеграция работает путем монтирования виртуальных интерфейсов с адресами в делегированном su bnet. Поскольку адрес отправителя находится в вашем VNet, он может получить доступ к большинству вещей в вашем VNet или через него, как виртуальная машина в вашем VNet. Реализация сети отличается от запуска виртуальной машины в вашем VNet. Вот почему некоторые сетевые функции пока недоступны для этой функции.

Требуется шлюз VNet Работает интеграция

Требуется шлюз VNet Интеграция построена на основе технологии VPN типа «точка-сеть». VPN-соединения типа "точка-сеть" ограничивают сетевой доступ к виртуальной машине, на которой размещено приложение. Приложения могут отправлять трафик c в inte rnet только через гибридные подключения или через VNet интеграции. Когда ваше приложение настроено с порталом для использования интеграции VNet, требующей шлюза, от вашего имени выполняется сложное согласование для создания и назначения сертификатов на шлюзе и на стороне приложения. В результате рабочие, используемые для размещения ваших приложений, могут напрямую подключаться к шлюзу виртуальной сети в выбранном VNet.

Для получения дополнительной информации вы можете прочитать этот блог --- Как подключить Azure веб-приложения к локальным

Кроме того, если вам нужен больший контроль над развертыванием приложений и меньшее масштабирование, чем служба приложений Azure. Вы можете разместить свое приложение на Azure виртуальной машине, а затем настроить VPN-шлюз в этой VNet, где находится Azure виртуальная машина, это позволит получить доступ к локальным ресурсам с вашей Azure виртуальной машины, как обычно, во внутренней сеть.