azure-web-app-service - Azure Web App VNet 集成（预览版）与外部 ASE

Question

使用新的 VNet 集成模式（目前为预览版），现在选择外部 ASE 的优点（和/或缺点）是什么？

谢谢

Answer 1

VNet 集成通常用于支持从应用程序访问在 VNet 中运行的数据库和 Web 服务。使用 VNet 集成，您无需为 VM 上的应用程序公开公共终结点，而是可以使用私有非 Internet 可路由地址。

VNet 集成不支持某些内容，包括：

安装驱动器
AD 集成
NetBios
专用站点访问
跨 ExpressRoute
访问资源 跨服务端点访问资源

如果您有外部 ASE，则发布 VIP 也是您的 ASE 解析到的端点。使用 VNet 集成，您无需为 VM 上的应用程序公开公共终结点，而是可以使用私有非 Internet 可路由地址。

应用程序分配的基于 IP 的 SSL 地址：仅适用于外部 ASE并且配置了基于 IP 的 SSL。使用外部 ASE，您可以将 IP 地址分配给各个应用程序。

公共入站 IP 地址：用于外部 ASE 中的应用流量，以及外部 ASE 和 ILB ASE 中的管理流量。

更多细节，你可以参考这篇文章。