专用链接
对 Azure 平台上托管的服务进行专用访问，将数据保留在 Microsoft 网络上。
概述
在 Azure 上以私密方式连接和交付服务
Azure 专用链接提供从虚拟网络到 Azure 平台即服务 (PaaS) 的专用连接，其中 PaaS 可以是客户拥有的服务，也可以是 Microsoft 合作伙伴服务。它简化了网络架构，并通过隔绝数据与公共 Internet 来保护 Azure 中终结点间的连接。
- 使用专用链接将 Azure 上提供的服务映射到专用终结点，从而将其引入你的专用虚拟网络。或者在你的客户的虚拟网络中私密地交付你的服务。可通过专用终结点路由指向该服务的所有流量，因此不需要 NAT 设备、ExpressRoute、VPN 连接或公共 IP。专用链接使流量保持在 Microsoft 全球网络上。
- 专用链接私密地传输流量，也就是说你的数据不是通过 Internet 传输。服务通过专用终结点映射到 Azure 虚拟网络，这可以降低受到威胁的风险，帮助你满足合规性标准。
- 以私密方式连接到在其他 Azure 区域中运行的服务。专用链接是全球性的，没有区域限制。
- 使用专用链接将专用终结点映射到 Azure PaaS 资源。如果你的网络中出现安全事故，只能访问映射的资源，因此杜绝了数据泄露的威胁。
- 可通过本地或对等虚拟网络中的专用对等互连或 VPN 隧道访问专用终结点。Microsoft 托管流量，因此你不需要设置公共对等，也不需要使用 Internet 将工作负荷迁移到云。
- 私密地使用 Azure PaaS、Microsoft 合作伙伴和你在 Azure 上的虚拟网络中的服务。专用链接适用于 Microsoft Entra ID（前称 Azure Active Directory）租户，以帮助统一跨服务的体验。直接发送、批准或拒绝请求，无需权限或基于角色的访问控制。
功能
探索事件中心
专用连接
私密地连接到 Azure 上的服务，流量保持在 Microsoft 网络上，不会访问公共 Internet
集成
与本地和对等网络集成
数据保护
保护 Azure 资源，防止数据泄露
直接传送
直接向客户的虚拟网络交付服务
安全
嵌入的安全性和合规性
34,000
Microsoft 专职从事安全项目的全职等效工程师数量。
15,000
具备专业安全专长的合作伙伴。
>100
合规认证，包括超过 50 项针对全球区域和国家/地区的认证。
有关专用链接的常见问题解答
- 查看“可用性（按区域）”页面。
- 我们保证，专用链接在至少 99.99% 的时间可用。若要了解详细信息，请访问 SLA 页。
- 可通过 Azure 门户获取支持。
- 专用链接将采用标准定价，与 ExpressRoute 或 VPN 网关的费用无关。
Azure 解决方案
详细了解 Azure 云解决方案
使用成熟的 Azure 云服务组合，结合示例体系结构和文档来解决业务问题。
业务解决方案中心
寻找合适的 Microsoft Cloud 解决方案
探索 Microsoft 业务解决方案中心，查找可帮助组织实现目标的产品和解决方案。
探索 Azure 门户