Een web-app die wordt gehost op Azure App Service moet verbinding maken met een on-premises SQL Server via TCP 1433. U kunt SQL Server niet openbaar maken en u wilt de App Service niet integreren met een Azure VNet. Het on-premises netwerk heeft uitgaande internettoegang. Welke stappen moet u nemen om connectiviteit mogelijk te maken?

De correcte antwoorden zijn het maken van een Hybrid Connection in de web-app en het installeren van de Hybrid Connection Manager on-premises. Een Hybrid Connection (Hybride Verbinding) in Azure App Service maakt veilige connectiviteit mogelijk met on-premises resources zonder een VPN of VNet-integratie. De Hybrid Connection Manager (HCM) is een agent die on-premises wordt geïnstalleerd en de verbinding met Azure Bridge Relay onderhoudt, waardoor de App Service de on-premises SQL Server via TCP 1433 kan bereiken. De App Service hoeft hiervoor niet te worden geïntegreerd met een Azure VNet, en de SQL Server hoeft niet publiekelijk toegankelijk te zijn. Regionale VNet-integratie met een site-to-site VPN is een andere methode, maar de vraag stelt expliciet dat VNet-integratie niet gewenst is. SQL Server via een openbaar IP-adres toegankelijk maken is niet veilig en de vraag stelt dat dit niet mogelijk is. Een Private Endpoint is voor inkomende verbindingen naar de App Service of voor het verbinden van de App Service met Azure PaaS-services binnen een VNet, niet voor uitgaande verbindingen naar on-premises resources buiten een VNet.