摘要：专用连接服务（Private Link Service）是微软云推出为用户安全的管理自己的服务所准备的，目前该服务已经在国内微软云中创建。启动该服务，微软云会将其公共的IP地址NAT到虚拟网络里面的一个Internal IP地址中，从而使服务不需要暴露自己的公共IP地址就可以实现访问。通过上图可以看出，微软云上运行的服务（PAAS或者第三方的方案）与虚拟网络里面的一个内网IP地址做MAPPING。... 阅读全文

摘要：微软云全球已经发布了很久的Dedicated Host (专用云主机)，终于在中国也已经正式发布了。之前好几次微软同事都推荐将我们的业务放在Dedicated Host，但是由于中国的微软云没有这个服务所以只好作罢。简单的了解一下Dedicated Host；顾名思义，提供虚拟化以后的物理服务器给到用户使用，可以具备物理服务器级别的硬件隔离。 不会在你的主机上放置任何其他 VM。 专用主机部署在相... 阅读全文

摘要：服务终结点（Service Endpoint）是微软云虚拟网络中的一个功能，这个功能可以让我们的服务在访问和传输过程中变得更加安全可靠。并且配置非常的简单。提高 Azure 服务资源的安全性：在虚拟网络中启用服务终结点后，可以添加虚拟网络规则，以在虚拟网络中保护 Azure 服务资源。 添加规则可以完全消除通过公共 Internet 对资源进行访问的可能性，并仅允许来自自己虚拟网络的流量，从而提高... 阅读全文