Azure SQL Server 的 IP 地址答案

【问题标题】：IP Address of Azure SQL ServerAzure SQL Server 的 IP 地址
【发布时间】：2021-02-10 09:22:55
【问题描述】：

客户想要打开他们的防火墙，通过将 Azure SQL Server 的 IP 地址添加到他们的防火墙来允许我们在他们的服务器上的应用程序连接到我们的 Azure SQL Server。

当然，在我们这边，我们会将他们的静态 IP 地址添加到我们的 Azure SQL Server 的防火墙中以允许入站访问。

他们正在请求我们的 Azure SQL Server 的 IP 地址：

请您提供此服务器在 Azure 中的公共 IP，因为您提供的此 IP 是私有 IP。
我们将流向 SQL Server 的流量限制为仅允许来自已批准 IP 的流量。
您能否向我们提供外部服务器 IP 和系统使用的端口，以便我们为您创建防火墙规则。

如何获取 Azure SQL Server 的 IP 地址？

是否可以参考这个列表：Gateway IP addresses

【问题讨论】：

为什么是你加粗随机单词？当你与 person 中的人交谈时，你会喊随机词对他们吗？
是的。它是一个条件。我正在服用药物。

标签： sql-server azure

【解决方案1】：

你是对的，文章描述了从外部到 Azure SQL Server 的连接

https://docs.microsoft.com/en-us/azure/azure-sql/database/connectivity-architecture#connectivity-from-outside-of-azure

以及将流量从外部传递到 Azure SQL Server 的网关 IP 地址范围

https://docs.microsoft.com/en-us/azure/azure-sql/database/connectivity-architecture#gateway-ip-addresses

【讨论】：

【解决方案2】：

只要他们没有在他们的防火墙中阻止传出流量，你应该可以不用 SQL Server 的 IP 地址，对吧？不过，您可能需要打开一些端口。

主题：您可以为公共 Azure 云下载包含 Azure IP Ranges and Service Tags 的文件。

此文件包含整个公共 Azure 的 IP 地址范围、公共中的每个 Azure 区域以及多个 Azure 服务（服务标签）的范围，例如公共中的存储、SQL 和 AzureTrafficManager。该文件当前仅包含 IPv4 地址范围，但在不久的将来，架构扩展将使我们也能够支持 IPv6 地址范围。每个服务标签都表示为一组云范围的范围，并按该云中的区域进行细分。该文件每周更新一次。文件中出现的新范围至少在一周内不会在 Azure 中使用。

正如报价中所述，文件每周更新一次，因此可能意味着需要每周更新一次。

【讨论】：