azure - 通过 VPN 跨区域连接两个 Azure VM

Question

是否可以使用本文档中说明的站点到站点跨界连接技术来连接不同区域中的两个 azure vm，可能是通过本地网络？

Answer 1

在 Azure 中构建虚拟网络时，它是在特定数据中心内创建的。如果您查看虚拟网络创建页面（如您引用的文档中所示），您将看到您需要选择数据中心以将 vnet 关联到：

然后，您可以将该数据中心中的任何云服务添加到该特定 vnet。没有跨数据中心跨越 vnet 的机制。

根据您关于通过本地数据中心进行路由的问题：如果您有两个 VPN 设备，则可以建立到两个数据中心中的两个 vnet 的 VPN。但是：您需要找出某种类型的路由方案来桥接两者。另外：您会在 DC1 -> on-prem 和 on-prem -> DC2 之间产生延迟。

您最好只通过公共端点进行连接，并对端点设置 IP 限制，只允许来自对方数据中心上的云服务的入站流量。