Azure Database for MySQL–灵活服务器的专用链接

项目
12/23/2024

使用专用链接可以通过专用终结点连接到 Azure 中的各种 PaaS 服务，例如 Azure Database for MySQL 灵活服务器。 Azure 专用链接实质上是将 Azure 服务引入专用虚拟网络 (VNet) 中。使用专用 IP 地址，可以像访问 VNet 中的任何其他资源那样访问 MySQL 灵活服务器。

专用终结点是特定 VNet 和子网中的专用 IP 地址。

注意

只有使用公共访问权限创建的 Azure Database for MySQL 灵活服务器实例能启用专用链接。了解如何使用使用门户创建和管理用于 Azure Database for MySQL 灵活服务器的专用链接或使用 Azure CLI 创建和管理用于 Azure Database for MySQL 灵活服务器的专用链接启用专用终结点。

MySQL 灵活服务器专用链接的优势

下面是将网络专用链接功能与 Azure Database for MySQL 灵活服务器配合使用的一些优势。

防止数据外泄

Azure Database for MySQL 灵活服务器中的数据渗透是指已获授权的用户（例如数据库管理员）能够从一个系统提取数据，并将其移到组织外部的其他位置或系统。例如，该用户将数据移到第三方拥有的存储帐户。

借助专用链接，你现在可以设置 NSG 之类的网络访问控制来限制对专用终结点的访问。通过将单个 Azure PaaS 资源映射到特定的专用终结点，访问仅限于指定的 PaaS 资源。这实际上限制了恶意用户访问超出其授权范围的任何其他资源。

通过专用对等互连建立本地连接

当你从本地计算机连接到公共终结点时，必须使用服务器级防火墙规则将 IP 地址添加到基于 IP 的防火墙。尽管此模型允许对开发或测试工作负荷的单个计算机进行访问，但在生产环境中却难以管理。

借助专用链接，你可以使用 Express Route (ER)、专用对等互连或 VPN 隧道实现对专用终结点的跨界访问。随后，它们可以禁用通过公共终结点的所有访问，而不使用基于 IP 的防火墙。

注意

在某些情况下，Azure Database for MySQL 灵活服务器实例和 VNet 子网位于不同的订阅中。在这些情况下，必须确保以下配置：

确保两个订阅都注册了 Microsoft.DBforMySQL/flexibleServers 资源提供程序。有关详细信息，请参阅资源管理器注册。