azure - 在 Windows Azure 中仅将 mysql 端口打开到前端机器

Question

我的 Azure 部署中有两台虚拟机。第一个是我的前端 Web VM 实例，第二个是带有 mysql 数据库的 VM 实例。是否可以定义网络拓扑，以便只有我的前端实例可以连接到我的数据库实例？在实例上添加端点似乎向世界开放了端口。

Answer 1

如果将 VM 添加到虚拟网络，则无需在 MySQL 实例上添加端点，只需在防火墙上为该特定实例打开必要的端口即可。它不会暴露任何外部端点。

我在此处和此处的几篇博文中介绍了涉及 Couchbase 的类似场景。

编辑：

对于处于当前预览阶段的 Linux VM，不支持使用虚拟网络。这样做的选项在门户中被阻止，但可以通过 PowerShell cmdlet 实现。目前还不清楚这是否足以实现与 Windows VM 相同的结果。