Azure數據中心之間的安全

Question

如果Azure Web應用程序和Azure SQL數據庫都位於同一個Azure區域中，您是否可以確認Azure Web應用程序和Azure SQL數據庫之間的連接是否需要通過Internet（例如West我們）？我瞭解每個地區都有多個數據中心。

數據中心內部是否有內部網絡連接？

我知道我們需要在連接字符串中使用Encrypt = True和TrustServerCertificate = False來保持傳輸中的數據加密。

是否有關於區域內數據中心之間網絡安全性的任何文檔？

Answer 1

區域內不同數據中心之間的流量通過專用Microsoft網絡完成。事實上，即使這兩個服務是在完全不同的地區舉辦，該連接不會去通過公共互聯網：

來源：https://azure.microsoft.com/en-us/blog/how-microsoft-builds-its-fast-and-reliable-global-network/

我們的數據中心之間Azure的交通住宿我們的網絡和 上不會流量通過互聯網。這包括世界上任何地方的微軟服務之間的所有流量，包括 。例如，在Azure中，虛擬機，存儲和SQL通信 之間的流量僅通過Microsoft網絡，而不管源和目標區域是否爲 。區域內VNet到VNet流量，以及跨區域VNet到VNet流量，都保留在Microsoft網絡上。