用户从本地连接到Azure

Question

当前基础架构设置：

1. 使用安全VPN隧道在本地和Azure之间建立站点到站点的连接。
2. 为AD解决方案实施Azure ADFS。
3. 在本地特定位置上累积的数据，将使用ADF推送到ADLS。
4. 基于ADLS的PowerBI报告。

问题：

尝试从用户的角度理解，如果用户位于本地位置并尝试访问Data Lake和PowerBI报告，那么连接如何发生？

是这样的：来自本地的用户流量通过VPN隧道，然后到达Azure网关，然后转发到Data Lake，并生成Power BI报告，并且响应沿着相同的路径再次传播。

>

如果是这样，那么隧道的可伸缩性就会出现问题。

有人可以在这里帮助我吗？

Answer 1

如果Power BI具有面向Internet的外部端点，则来自用户的所有流量都将通过Internet。

如果您的网络团队添加了一条规则，即所有流量都必须通过VPN进行，那么它将使用VPN隧道。

“ 3。在本地特定位置上累积的数据，将使用ADF推送到ADLS。” -它肯定会使用VPN隧道，但对于用户来说可能是通过互联网