Azure WebApps 到 CloudService 通信

Question

我有几个 WebApp 客户端，它们将用于通过 TLS 为经过身份验证的用户提供服务。在后端，这些 WebApp 使用 cloudapp.net 端点上的 WCF 通过 NetTCP 与 CloudService 通信。两组资源都位于相同的 Azure 订阅、资源组和地理位置上。

我的问题是关于性能和安全性：

1. WebApp 和 CloudService 资源之间的流量是否会留在 Azure 基础架构内以保持最佳性能？如果没有，有没有办法确保 WebApps 和 CloudServices 之间的通信尽可能快？

2. 如果流量确实保持在内部，那么在进行这些调用时是否有任何关于保护流量的问题，或者我可以安全地将调用保留为 http:// 请求，因为它们不会在任何公共渠道上提出？

3.是否存在与此方案有关的其他安全或性能问题？

Answer 1

1. 不是，除非您实施 VNet integration 并将您的 WebApp 集成到 CloudService VNet。
2. 嗯，这取决于你的偏执程度，如果你绝对信任 Azure，你可以使用HTTP，而不使用S。我不确定这有多安全，但我可以想象没有人会说：“使用 HTTP、Azure（或其他）就足够安全了”。
3. 如果一切都在一个区域内，理论上应该没问题。