通过 ExpressRoute 路由 Azure 服务总线流量？

Question

Azure 服务总线公开了一个可公开寻址的 HTTPS 端点。出于安全原因，我们希望强制服务总线流量通过 Express Route 而不是公共 Internet 从本地系统传输到 Azure。

我们该怎么做？ 有没有办法配置 Azure 服务总线或 Express Route 来实现此功能？

Answer 1

您需要查看您的快速路由配置。快速路由有 3 个路由域：

• 私有对等互连 - 这会将您的网络连接到指定虚拟网络中的 IaaS 资源，很可能是您现在已经拥有的
• 公共对等互连 - 这将通过 Express Route 路由具有公共 URL 的 Azure 资源的所有流量，这是您通过 Express Route 路由服务总线访问权限所需的内容
• Microsoft Peering - 将 Office 365 等添加到 Express Route 连接中

您需要考虑启用公共对等互连，以便我们的公共 Azure URL 通过 Express Route 进行传输。请查看这个文件更多细节。