Azure虚拟网络中的Azure Web角色无法访问同一区域（美国西部）的SQL Azure

Question

我有一个Web角色，需要访问内部部署的SQL Server以及SQL Azure，因此我们为站点到站点连接创建了一个Azure虚拟网络。

我有一些悬而未决的问题：

1. Web角色只能通过IP访问SQL Azure。两者都在同一地区，角色在虚拟网络中。
2. 我必须从连接字符串中删除Encrypt = true到SQL Azure，以避免出现证书链错误。

当Web角色不在虚拟网络中时，这不是问题。它能够通过Azure Connect连接到本地数据库，但是，该产品正在逐步淘汰。

非常感谢任何帮助。

谢谢， 拉菲