问题标签 [azure-virtual-network]

我有一个 Azure 云服务（工作人员角色），它需要连接到我的 Azure SQL 数据库并连接到外部数据库。

在开发过程中，外部数据库位于公共 Internet 上，连接性不是问题。

但是，该解决方案现在需要部署在生产环境中，并且通过设置虚拟网络来限制对外部数据库的访问。

云服务部署在虚拟网络中时，从子网获取 IP，但似乎无法被外界访问，并且没有连接到 Azure SQL 数据库（我也无法 RDP 到它）。

这似乎超出了我对网络的理解水平，但我不明白为什么它应该失去对 Azure 环境中邻居的访问权限。

我错过了什么？我需要参与 Endpoints 吗？虚拟网络是否配置错误？

提前致谢。

我想从 Azure 连接到本地数据库。基本上，我将在 azure 上托管我的 Web 应用程序，并将使用本地数据库。

根据www.WindowsAzure.com，Azure 服务总线和 Windows Azure 虚拟网络都用于连接到本地数据库。但这两者有什么区别，应该根据不同的情况使用哪一个呢？

我的虚拟机由结构控制器一起重新启动。我认为这是因为我将它们全部设置在一个虚拟网络和一个关联组中。如何避免它们一起重新启动？他们必须在同一个网络中

We are planning to rent have two VMs (one for Web Server and another for Database server) on Azure. I would like to know what would be the best way to communicate Database server from web server.

1. Direct communication using DNS.
2. Keep both the VMs in Cloud service and use host name to communicate.
3. Form a virtual network and use the persistent virtual machine IP address to connect to.

Thanks In Advance

最大的问题：

如何从不在 RoleEnvironment 内运行的本地开发客户端获取内部端点的IP：端口？即使我可以连接到我的 Azure 网络，我在 VS中的测试类（我试图直接执行对服务的测试调用）也无法使用RoleEnvironment.Roles["MyRole"].Instances; ，因为它本身并没有在 Azure 角色中运行。

设置：

• 我在我的部署/角色中有后端 Web 服务 (Web API) 作为内部端点。我的前端网站使用这些服务。
• 我有一个开发员工需要使用 VS（单元测试）针对内部端点运行测试
• 我没有本地网络（小公司，每个人都在家工作，本身没有 Active Directory，没有处理 Windows 身份验证的域服务器，但我们确实有 o365 帐户）。

要求：

1. 我需要本地客户端（不在 RoleEnvironment 内运行）
   • 连接到 Azure（VPN？）
   • 获取端点的位置（IP：端口）
2. 访问 Azure 网络的开发人员应该只能访问这些服务，而不是 Azure 中的整个盒子（即不能作为远程桌面的管理员，也不能作为 Azure 门户的管理员等）

我的情况是直截了当的，我希望这是一种常见的做法，但我在互联网上找不到任何人已经解决了这个问题。

解决方案？

[更新] 我有 VPN 工作（点到站点）和部署在那里的云服务。为了攻击内部端点，必须使用启动任务打开防火墙。完毕。我最近还发现了端点的 ACL ......但我还不确定这是否或如何适用于我的情况（我的目标是限制对具有角色的开发人员的访问等）

无论哪种方式，我到底如何获得对端点的引用？当然，我可以从在环境中运行的应用程序（我的前端网站）中使用 RoleEnvironment.Roles，但是 VS 客户端（本地开发机器）没有在所述环境中运行。我可以在虚拟网络仪表板中手动查找 IP，并手动查找我想要运行的特定服务的 IP 和端口。但肯定有一种程序化的，正确的方法......

我目前坚持设计我的 Azure 环境。我想要的是多个 Azure 订阅，它们在专用网络中与 Active Directory 在同步的不同订阅上一起工作。

想象一下以下场景：我有两个开发人员，他们每个人都有自己的 Azure 订阅（通过 msdn 免费），他们在上面开发自己的软件。

当他们完成代码后，他们将在线签入到一个visualstudio，并且第二个azure订阅上的构建服务器将构建代码。

一切正常后，代码将在第三次订阅中部署在 VM 上。

所有这些都需要与同步的活动目录和专用网络一起使用。这意味着如果他们是在第三订阅中创建的网站，则只能从订阅 1 或 2 中的 VM 访问

如简历： 1 订阅开发人员代码（Visual Studio、AD、sql ......） 1 订阅用于构建开发人员的代码 1 订阅用于收集所有代码并测试软件（AD、SQL、网站, ...)

只有订阅 1 应该能够访问订阅 2 或 3 中的虚拟机、网站……。

你们中的任何人都可以建议我应该如何设置虚拟网络、VPN……吗？或者也许是不可能的？

提前致谢！！

我创建了一个虚拟网络，并创建了一个 VM woomph-live并将其添加到虚拟网络中。这一切顺利进行。

我现在想创建第二个 VM woomph-build并将其添加到我的虚拟网络中。如果我这样做并选择与woomph-live正在使用的云服务不同的云服务，则创建 VM 将失败。

但是，如果我选择与woomph-live相同的云服务，它就可以正常启动。这是正确的行为吗？如果是这样，我如何访问每个 VM 在每个 VM 的端口 80 上服务的网站？

我正在尝试删除 Azure 中的虚拟网络。当我使用网络界面删除它时，它说

当然，我最近没有删除资源，也没有使用网络的虚拟机。我在这里关注了这个 StackOverflow 帖子，它说要删除虚拟网络，您必须首先删除虚拟网络网关。

因此，按照此处MSDN 上的“删除虚拟网络网关”说明，我单击 Azure Web 界面，如下所示：

我明白了：

Azure 没有提供进一步的解释或其他细节。

如何删除此虚拟网络网关？

有没有办法为 Azure VM 分配公共静态 IP？我必须通过 Azure 虚拟网络进行操作，还是在设置 VM 时需要这样做？

如果有人可以为我提供一些教程和步骤来实现它，我将不胜感激。

谢谢你。

有谁知道从 Azure IaaS 虚拟机实现中检索以下信息的方法和/或示例代码？

1. 关联的虚拟网络，按名称 - 而不是子网；我已经可以得到它，并且由于订阅中的所有虚拟网络都不是唯一的，因此无法使用。
2. 虚拟机附加磁盘的存储帐户

对于该问题的其他上下文，我们正在尝试为 DR 目的生成 XML，这将允许我们在主数据中心发生故障时在辅助数据中心上重建 IaaS 实施。我们已经设法检索了大部分（如果不是全部）我们需要的信息，但找不到从 VM（或反之亦然）或存储帐户/容器获取 VNet 的方法（ s) 用于 VM 的磁盘。