在具有外部访问权限的Azure VM中配置SQL Always On

Question

我们正在Azure虚拟机（IAAS）中设置SQL Always On。我们按照Configure Always On Availability Group in Azure VM manually中给出的步骤进行操作，设置工作正常。由于设置使用的是内部负载平衡器，因此侦听器仅在内部可用，即使用跳转框。我们正在使用NSG限制从我们的办公室IP对服务器的访问，并允许从开发人员计算机对SQL Server的访问。这适用于直接访问单个SQL服务器的访问，但不能通过侦听器访问。可以做什么以允许从VNET外部访问？

此订阅是独立的，未通过站点到站点VPN或Express Route连接到内部部署。应该使用Internet访问资源，并且源IP明确列出了白名单（这是一个很小的固定列表）。

Answer 1

您可以configure a Point-to-Site connection允许客户端连接Azure VNet，然后使用sql服务器。

Answer 2

是的，解决方案是将点对站点与已部署的VPN网关一起使用。 但是请记住，您最多可以有128个用户。

除此以外，P2S还可以在这里实现窍门。