Une application web hébergée sur Azure App Service doit se connecter à un serveur SQL Server sur site via TCP 1433. Vous ne pouvez pas exposer SQL Server publiquement et vous ne souhaitez pas intégrer l'App Service à un Azure VNet. Le réseau sur site dispose d'un accès Internet sortant. Quelles étapes devez-vous suivre pour activer la connectivité ?

Les connexions hybrides Azure App Service permettent à votre application web de se connecter de manière sécurisée aux ressources sur site sans avoir besoin d'un VPN site à site ou d'exposer des services sur Internet. Pour cela, vous devez créer une connexion hybride dans l'application web, spécifiant l'hôte et le port du SQL Server sur site. Ensuite, vous installez le gestionnaire de connexions hybrides sur un serveur sur site qui a un accès réseau au SQL Server. Ce gestionnaire établit une connexion sortante sécurisée à Azure, créant un tunnel qui permet à l'application web d'atteindre le SQL Server. L'intégration VNet régionale et le VPN site à site sont des solutions plus complexes pour l'intégration de réseau, mais l'énoncé de la question spécifie que l'intégration VNet n'est pas souhaitée. Exposer SQL Server publiquement est explicitement interdit par l'énoncé. Un point de terminaison privé est utilisé pour se connecter à des services Azure PaaS à partir d'un réseau virtuel, pas pour se connecter à des ressources sur site.