Un'applicazione web ospitata su Azure App Service deve connettersi a un SQL Server on-premise tramite TCP 1433. Non è possibile esporre SQL Server pubblicamente e non si desidera integrare l'App Service con una VNet di Azure. La rete on-premise ha accesso a Internet in uscita. Quali passaggi è necessario eseguire per abilitare la connettività?

Le Hybrid Connections di Azure App Service sono la soluzione ideale per connettere in modo sicuro un'app Azure a risorse on-premise senza esporre la risorsa a Internet o richiedere una VPN. Per stabilire la connettività, è necessario creare una Hybrid Connection nell'App Web, specificando l'host e la porta del SQL Server on-premise. Successivamente, è fondamentale installare l'Hybrid Connection Manager (HCM) su un server on-premise che abbia accesso al SQL Server. L'HCM stabilisce una connessione in uscita sicura a Azure Relay, consentendo all'App Service di raggiungere il SQL Server. L'integrazione VNet regionale con una VPN site-to-site è una soluzione valida per scenari più complessi che richiedono l'accesso a più risorse on-premise, ma non è la soluzione più semplice o diretta per una singola connessione a SQL Server, come richiesto qui. Esporre SQL Server tramite un IP pubblico è sconsigliato per motivi di sicurezza e contraddice il requisito di non esporlo pubblicamente. I Private Endpoint vengono utilizzati per connettere i servizi Azure a una VNet privata, non per connettersi a risorse on-premise.