微软Azure虚拟网路服务端点正式支援MySQL及PostgreSQL

今年微软陆续加强整合MySQL、PostgreSQL，像是3月时，微软资料库服务正式支援。6月时再宣布，Azure虚拟网路（Azure VNet）开始整合自家MySQL、PostgreSQL服务，使用者自家Azure虚拟网路与MySQL、PostgreSQL资料库的连线，都会被限缩在微软Azure骨干网路内，不允许外网存取。而微软近日宣布，此服务已经正式上线。

微软表示，现在微软虚拟网路服务端点，已经正式整合Azure资料库的MySQL、PostgreSQL服务，透过VNet，企业可以在内部虚拟网路内，建立隔离连线。而从企业内部虚拟网路传送至Azure资料库的流量，只会在Azure骨干网路内连线。即使启用这个VNet服务端点，也不会与企业内部既有的防火墙规则冲突，两者可以同时运作。不过，现在服务端点还未延伸支援企业本地环境，如企业有本地登入需求，可以利用防火墙限定规则，只允许用户透过公共IP连线。

在整合VNet服务端点与MySQL、PostgreSQL上，总共有3个步骤。首先在Azure Portal内的资料库管理介面点选「连线安全」，如企业用户未有VNet，就得先建立虚拟网路。接着，管理员可以设定VNet组态，包含名称、子网路名称、订阅等细项设定。确定设定没有问题后，虚拟网路的管理规则，便会套用至VNet服务端点。

同时，现在微软云端PaaS环境App Service也开始整合自家虚拟网路服务，现在企业用户可以将App Service子网路，部署于Azure VNet内执行。

在Azure Portal内的资料库管理介面点选「连线安全」，如企业用户未有VNet，就得先建立虚拟网路。图片来源：微软

完成设定VNet组态，包含名称、子网路名称、订阅等细项设定，确认无误后，虚拟网路的管理规则，便会套用至VNet服务端点。图片来源：微软