架构云服务与VPN一起使用

Question

我试图想到Windows Azure上的架构可以让我实现以下目标：   - 拥有可通过VPN从我的内部部署站点访问的云服务（非VM）   - 保留自动调整此云服务的能力   - 不应通过公共互联网访问此服务

我唯一能想到的就是创建两个云端服务Front End和Back End。将后端设置为使用内部端点与前端通信，然后通过将Win Firewall配置为可从我的内部部署站点访问来隐藏前端服务。这样我就可以保持后端的可扩展性，也可以隐藏公共互联网访问服务。

这有意义吗？有没有更好的方法在不使用VM的情况下在Azure上执行此操作？

Answer 1

我做的和你说的完全一样：

前端：Windows Azure网站

后端：Windows Azure云服务（工作者角色），使用带有VPN的虚拟网络到我的承诺服务。