VNET窥视和过境枢纽

Question

VNET窥视：

一旦虚拟网络被窥视，两个虚拟网络中的资源就可以彼此通信，具有相同的延迟和带宽，就像资源在同一个虚拟网络中一样。

因此，通过这个图表：

我看到VNETs虚拟网络、VNET1、VNET2和On都可以访问SQL数据库.

然后：

场景

• SQL 1和SQL 2数据库是存在的。
  • SQL1DB在VNET1中有一个私有链接。
  • SQL2DB在VNET2中有一个私有链接。

• 窥视是相同的，如下图所示。

问题：

• 我假设VNET 1中的SQL 1的私有链接和VNET的SQL 2的私有链接可以从现场访问吗？还是我需要拥有虚拟网络VNET中的专用链路？那又如何呢？
• VNET1和VNET2可以通过虚拟网络访问彼此的SQL数据库吗？

Answer 1

当使用私有链接时，PaaS服务使用专用端点连接到VNet :它们在该VNet中获取私有IP地址，而这些私有IP地址可用于访问它们；因此，能够到达VNet的所有东西(通过窥视、ExpressRoute、VPN或其他方式)都可以访问具有专用链接的服务。

但是，可能需要进行一些DNS优化，这取决于您的DNS配置；私有链接依赖于将PaaS服务的公共名称映射到它们的私有IP地址，只有在从链接的VNet内部查询它时，才会自动完成此操作。

更新

VNet的烦恼不是传递性的，因此，除非在它们之间创建一个显式的窥视，否则流量将不会在两个辐式VNets之间流动。

相反，如果您启用网关传输和远程网关与集线器VNet之间的麻烦，则将在现场计算机和它们之间进行通信。