Azure 網站服務整合虛擬網路功能

原文發表於 Azure Websites Virtual Network Integration

Azure 網站服務現在已經整合了 Azure VNET(virtual network 虛擬網路)的連接,透過 Azure 虛擬網路,您的網站就能夠存取由虛擬網路連接的其它資源,像是僅透過虛擬網路連接的虛擬機器或資料庫等,如果你既有機房透過 Site-to-Site VPN 連接到這個虛擬網路後,那這個放在 Azure 網站服務上的 Web 便能存取既有機房內的各種資源。

Azure 網站服務的虛擬網路整合需要有一個動態路由閘道以及開啟 Point-to-Site 的功能,同時這項功能目前還在預覽階段,所以僅支援使用標準價格方案的網站服務,目前標準價格方案支援 5 個網路連線,而一個網站只能連接到一個虛擬網路,多個網站連接到同一個虛擬網路是沒問題的。

要使用這個功能必須要到預覽中新的 Azure 管理介面進行設定以及瞭解連線狀況。

透過這個介面,你可以將網站連接到既有或是直接建立一個新的 Azure VNET,這個動作可以在任何時間進行建立、連接、修改或刪除虛擬網路的連線,而要注意的是選擇了正確的價格方案。

虛擬網路目前支援 TCP 及 UDP 通訊協定,同時也可以使用 VNET 中的 DNS 服務。由於混合網路連線(hybrid connection)與虛擬網路相容,而且這兩個服務在不同的應用情境上也有不同的好處,所以您可以視情況混合使用。

混合網路連線讓你可能存取遠端的應用程式,混合網路連線的代理程式可以部署在任何網路環境中然後順利地連回 Azure 的網路,這樣的功能讓你可以在不同的網路環境中存取應用程式,而不必逐一設定虛擬網路。而虛擬網路服務則是設定完成後便能自由地存取虛擬網路中的各項資源,而不必安裝代理程式,而且 Azure 提供的 Site-to-Site VPN 服務能讓企業使用既有的工具。現在 Azure 網站服務可以使用這兩種網路功能後,將會更適合在遠端連線存取的應用情境之中。