从本地连接 Azure 公共服务答案

【问题标题】：Connecting Azure public services from on-premise从本地连接 Azure 公共服务
【发布时间】：2020-05-25 13:49:01
【问题描述】：

如果 Azure 和本地之间存在站点到站点 VPN 隧道，网络流量如何从本地流向 Azure 公共服务？

VPN 连接是否仅将流量路由到 VNET？如果有不在 VNET 中的服务怎么办？流量仍然进入 VPN 隧道还是直接从本地进入公共网络？

抱歉，这个问题有点含糊，但我想了解流量如何从本地流向 Azure 存储/Azure SQL 数据库/Azure 数据工厂/其他公共服务

【问题讨论】：

【解决方案1】：

来自what is VPN gateway，

VPN 网关是一种特定类型的虚拟网络网关，它是用于在 Azure 虚拟网络和公共互联网上的本地位置。

您将看到 VPN 连接仅将流量路由到 VNET。站点到站点 VPN 网关连接用于通过 IPsec/IKE（IKEv1 或 IKEv2）VPN 隧道将您的本地网络连接到 Azure 虚拟网络。

通常，在没有任何反向代理的情况下，从本地到 Azure 存储/Azure SQL 数据库/Azure 数据工厂/其他不驻留在 VNET 中的公共服务的流量将直接使用公共 DNS 名称或 IP 进行路由这些服务的地址。

特别是，预览功能Private Link 允许您通过专用端点连接到 Azure 中的各种 PaaS 服务。借助专用链接，客户可以使用 ExpressRoute、专用对等互连或 VPN 隧道启用对专用终结点的跨界访问。阅读Using cases of Private Link for Azure SQL Database和Using Private Endpoints for Azure Storage (Preview)

希望这会有所帮助。

【讨论】：