Интеграция виртуальной сети Azure Web App (предварительная версия) с внешним ASE

Question

С новым режимом интеграции VNet (в настоящее время в режиме предварительного просмотра), каковы теперь плюсы (и / или минусы) выбора внешнего ASE вместо этого?

Спасибо

Answer 1

Интеграция с VNet часто используется для обеспечения доступа из приложений к базам данных и веб-службам, работающим в вашей VNet. Благодаря интеграции VNet вам не нужно предоставлять открытую конечную точку для приложений на вашей виртуальной машине, но вместо этого вы можете использовать частные не маршрутизируемые маршрутизируемые адреса.

Есть некоторые вещи, которые VNet Integration не поддерживает, включая:

крепление диска
AD интеграция
NetBios
доступ к частному сайту
доступ к ресурсам через ExpressRoute
доступ к ресурсам через конечные точки обслуживания

Если у вас есть Внешняя ASE, публикуемый VIP также является конечной точкой, к которой решает ваша ASE. Благодаря интеграции VNet вам не нужно предоставлять открытую конечную точку для приложений на вашей виртуальной машине, но вместо этого вы можете использовать частные не маршрутизируемые маршрутизируемые адреса.

Назначенные приложением IP-адреса на основе IP-адресов: возможно только с внешним ASE и при настройке SSL на основе IP-адресов. С помощью внешнего ASE вы можете назначать IP-адреса отдельным приложениям.

Открытый входящий IP-адрес: используется для трафика приложений во внешней ASE и для трафика управления как во внешней ASE, так и в ILB ASE.

Для более подробной информации, вы можете обратиться к этой статье.