Administrert forekomst forbedrer sikkerheten med oppbevaring av nettverkstrafikk i Azure Cloud
Publiseringsdato: 31 juli, 2019
Azure SQL Database-administrert forekomst og den opprinnelige virtuelle nettverkstilkoblingen er nå enda sikrere gjennom avgrensning av administrasjonstrafikken i Azure Cloud.
I forkant av denne tjenesteoppdateringen krevde den administrerte forekomsten en utgående sikkerhetsregel for Internett i nettverkskonfigurasjonen for å hente tilbakekalte sertifikatlister, og den krevde også at Azure DNS ble konfigurert som en feilsikker oppslagsmekanisme for vertsnavn.
Fra og med i dag har nettverkskravene for administrert forekomst blitt løsere, og utgående nettverksregler for Internett eller Azure DNS-konfigurasjon er ikke lenger påkrevd. Hvis forretningsscenarioet ditt krever at du åpner datatrafikk til offentlige endepunkter på Internett, kan du gjøre dette gjennom å tilpasse NSG- og UDR-regler.
Hvis du vil finne ut mer, kan du se Tilkoblingsarkitektur for administrert forekomst.