Azure App Service üzerinde barındırılan bir web uygulaması, TCP 1433 üzerinden şirket içi bir SQL Server'a bağlanmalıdır. SQL Server'ı herkese açık hale getiremezsiniz ve App Service'i bir Azure VNet ile entegre etmek istemiyorsunuz. Şirket içi ağın giden internet erişimi vardır. Bağlantıyı etkinleştirmek için hangi adımları atmalısınız?

Şirket içi bir SQL Server'a güvenli ve özel erişim sağlamak için Azure Hybrid Connections kullanılır. İlk olarak, web uygulamasında şirket içi SQL Server'ın ana bilgisayar adını ve 1433 numaralı bağlantı noktasını hedefleyen bir Hybrid Connection oluşturmalısınız. Bu, Azure tarafında bir köprü görevi görür. İkinci adımda, SQL Server'a erişimi olan şirket içi bir sunucuya Hybrid Connection Manager'ı (HCM) kurmanız gerekir. HCM, Azure aboneliğinizle kimlik doğrulaması yaparak Azure ile şirket içi ağınız arasında giden bir tünel oluşturur. Bu tünel, App Service'in şirket içi SQL Server'a doğrudan ve güvenli bir şekilde bağlanmasını sağlar. Diğer seçenekler neden yanlış: Bölgesel VNet Entegrasyonu ve site-to-site VPN, App Service'i bir VNet ile entegre etme gereksinimini ortadan kaldırmak istediğiniz için uygun değildir. SQL Server'ı genel bir IP üzerinden açığa çıkarmak, güvenlik kısıtlamalarını ihlal eder ve şirket içi SQL Server'ı herkese açık hale getirmeme gereksinimine aykırıdır. App Service için Private Endpoint oluşturmak, Azure SQL Database gibi Azure kaynakları için geçerlidir, şirket içi SQL Server için değil.