azure - Windows Azure のフロントエンド マシンのみに mysql ポートを開く

Question

Azure デプロイに 2 つの仮想マシンがあります。1 つ目はフロントエンドの Web VM インスタンスで、2 つ目は mysql データベースを使用する VM インスタンスです。フロントエンド インスタンスのみがデータベース インスタンスに接続できるようにネットワーク トポロジを定義することはできますか? インスタンスにエンドポイントを追加すると、世界へのポートが開かれるようです。

Answer 1

VM を仮想ネットワークに追加する場合、MySQL インスタンスにエンドポイントを追加する必要はありません。その特定のインスタンスのファイアウォールで必要なポートを開くだけです。外部エンドポイントは公開されません。

Couchbase に関する同様のシナリオについては、いくつかのブログ記事でこことここで取り上げています。

編集：

現在のプレビュー フェーズの Linux VM では、仮想ネットワークの使用はサポートされていません。これを行うオプションはポータルでブロックされていますが、PowerShell コマンドレットで実現できます。Windows VM と同じ結果を達成するのに十分かどうかは、現時点では不明です。