使用 Azure VPN 客户端连接到 Azure 搜索服务

Question

我已配置 Azure VPN 点到站点连接，以从本地计算机访问受 VNet 保护的 Azure 资源。我能够使用 VPN 访问除 Azure 搜索服务之外的所有其他资源。对于所有资源，我在网络设置的“选定网络”下添加了 GatewaySubnet，并且还提到了相应资源的 IP 地址作为 VNet 网关中的附加路由。

但对于 azure 搜索服务，我无法在选定网络下添加 GatewaySubnet，因为搜索服务只允许在选择“选定网络”时添加公共 IP 地址范围。

在连接到 VPN 的搜索服务时出现以下错误

连接尝试失败，因为连接方没有 一段时间后正确响应，或建立连接 失败，因为连接的主机没有响应。 System.Private.CoreLib：连接尝试失败，因为 连接方一段时间后没有正确响应，或者连接的主机没有响应，建立连接失败。

我是否缺少任何设置？有人可以帮我解决这个问题吗？

Answer 1

您无需在 Azure 搜索防火墙中添加任何内容，如果您将“选定网络”设置为防火墙设置，则意味着您尚未为搜索创建私有端点，如果您的主要目标是连接私下从内部部署到搜索，那么这将是您的第一步。 https://docs.microsoft.com/en-us/azure/search/service-create-private-endpoint

创建私有端点后，确保您的客户端知道如何将 xxxx.search.windows.net 解析为新创建的私有端点的私有 IP，一旦完成，这一切都是确保路由设置正确，然后您的客户端应该能够连接。