将Azure VM与本地数据库一起使用时，是否有必要使用站点到站点VPN？

Question

我有一个虚拟机设置，默认数据库和IIS上托管的网站。加载网站主页后，根据凭据，它应使用本地数据库连接替换默认连接。 现在有一种方法，我只需要访问azure portal并与VM建立混合连接，就像我们使用azure网站一样，或者是否需要在天蓝色虚拟机的情况下拥有站点到站点VPN？

Answer 1

  

现在有一种方法，我只是去天蓝色的门户网站，并混合使用   与我们使用azure网站一样与VM连接或是它   在天蓝色虚拟机的情况下，必须拥有站点到站点VPN吗？

您可以创建站点VPN站点VPN连接Azure VNet和本地数据库。创建VPN隧道后，您的VM可以使用私有IP访问您的本地数据库，它更安全，因为您的内部部署数据库不会在Internet上公开。

请参阅此链接：Create a Site-to-Site connection in the Azure portal。

更新

如果要在公共网络上连接数据库，只需在Azure VM防火墙和NSG上打开SQL端口，就不需要打开创建VPN隧道。