1

在此链接（Azure：web 角色之间的安全性）中，OP 询问：“在 Azure 中，如果您选择使用内部端点（而不是输入端点），则 https 不是一个选项。http 和 tcp 是唯一的选项。这是否意味着内部端点是 100% 安全的，您不需要加密”

他得到的答案是：不，web/worker 角色无法连接到另一个部署中的内部端点

我的问题完全有可能部署这样的解决方案吗？

谢谢乔

4

1 回答 1

1

您在问题中提出了两件事。

  1. 内部端点是安全的，因为唯一可以访问这些端点的其他 VM 实例位于同一部署中。例如，如果 Web 应用程序需要与辅助角色实例上的 WCF 服务通信，它可以通过 tcp 或 http 连接直接连接，而无需加密。它是安全的。
  2. 部署之间的通信需要虚拟网络，因为在部署边界之外无法访问内部端点。您可以通过虚拟网络连接两个部署，并且每个部署中的每个虚拟机实例都可以看到彼此。端点的概念此时没有实际意义，因为您可以简单地连接到其中一个服务器实例上的特定端口。
于 2013-04-09T16:20:32.907 回答