Управляемый экземпляр повышает уровень безопасности благодаря автономности сетевого трафика в облаке Azure
Дата публикации: 31 июля, 2019
Управляемый экземпляр базы данных SQL Azure вместе с подключением к его собственной виртуальной сети стал еще более безопасным благодаря тому, что трафик управления теперь ограничен облаком Azure.
До этого обновления службы для управляемого экземпляра требовалось указать в конфигурации сети правило безопасности для исходящих интернет-подключений. Это позволяло получить списки отозванных сертификатов. Кроме того, нужно было настроить Azure DNS в качестве механизма поиска отказоустойчивых имен хостов.
C сегодняшнего дня сетевые требования для управляемого экземпляра стали менее строгими: указывать правила безопасности сети для исходящего интернет-трафика или настраивать Azure DNS больше не нужно. Если в рамках вашего бизнес-сценария необходимо открыть обмен данными для общедоступных конечных точек в Интернете, вы можете сделать это, настроив правила групп безопасности сети и определяемых пользователем маршрутов.
Дополнительные сведения см. в статье об архитектуре подключения к управляемому экземпляру.