Aplikacja internetowa hostowana w usłudze Azure App Service musi łączyć się z lokalnym serwerem SQL Server przez TCP 1433. Nie możesz udostępniać serwera SQL Server publicznie i nie chcesz integrować usługi App Service z siecią wirtualną Azure VNet. Sieć lokalna ma wychodzący dostęp do Internetu. Jakie kroki należy podjąć, aby umożliwić łączność?

Aby umożliwić aplikacji internetowej Azure App Service łączenie się z lokalnym serwerem SQL Server bez publicznego udostępniania serwera SQL i bez integracji VNet, należy użyć Azure Hybrid Connections. Pierwszym krokiem jest utworzenie Hybrid Connection w aplikacji internetowej, konfigurując ją tak, aby wskazywała hosta i port lokalnego serwera SQL Server. Następnie należy zainstalować Hybrid Connection Manager (HCM) na lokalnym serwerze, który ma dostęp do serwera SQL Server. HCM tworzy bezpieczne połączenie wychodzące z Azure Relay, eliminując potrzebę otwierania portów przychodzących w lokalnej zaporze. Opcja z regionalną integracją VNet i VPN typu site-to-site jest poprawna, ale pytanie wyraźnie wyklucza integrację z VNet. Udostępnianie serwera SQL Server publicznie jest sprzeczne z wymaganiem, aby nie udostępniać go publicznie. Private Endpoint jest używany do bezpiecznego łączenia się z usługami Azure z sieci wirtualnej, a nie do łączenia się z zasobami lokalnymi.