Managed Instance améliore la sécurité en confinant le trafic réseau dans le cloud Azure
Date de publication : 31 juillet, 2019
Azure SQL Database Managed Instance, ainsi que sa connectivité réseau virtuelle native, est maintenant encore plus sécurisé, car son trafic de gestion est confiné dans le cloud Azure.
Avant cette mise à jour de service, Managed Instance demandait à la règle de sécurité de trafic sortant Internet dans la configuration du réseau d’extraire les listes de certificats révoqués et exigeait également la configuration d’Azure DNS en tant que mécanisme de recherche de nom d’hôte fiable.
À ce jour, les exigences relatives au réseau Managed Instance ont été assouplies et la règle de réseau Internet sortant et la configuration Azure DNS ne sont plus nécessaires. Si votre scénario métier nécessite d’ouvrir le trafic de données vers des points de terminaison publics sur Internet, vous pouvez le faire en personnalisant les règles de groupe de sécurité réseau et de routage défini par l’utilisateur.
Pour en savoir plus, consultez l’architecture de connectivité pour Managed Instance.