Azure Functions と Azure Database for MySQLをインターネットを介さず接続する方法

Question

実現したいこと

Azure Functions と Azure Database for MySQLをインターネットを介さずに接続する方法を教えていただきたいです。
加えて、Azure App Service -> Azure Service Bus -> Azure Functions -> Azure Database for MySQLをセキュアに連携する場合、どのような手段があるでしょうか。
ご教示いただけますと幸いです。

Answer 1

こんにちは。

VNETを使うことで実現できると思います。
専用のVNETを用意してください。

まず、Azure Database for MySQLはパブリックネットワークアクセスを拒否した上でプライベートリンクを作成してください。これでプライベート経路で接続出来ます。
https://docs.microsoft.com/ja-jp/azure/mysql/howto-deny-public-network-access
https://docs.microsoft.com/ja-jp/azure/mysql/concepts-data-access-security-private-link

Azure FunctionsについてVNET統合機能を使うことで、VNET上のエンドポイントへアクセスできるようになります。
https://docs.microsoft.com/ja-jp/azure/azure-functions/functions-create-vnet

他のサービスは試してないですが、同様にVNET統合が可能か調べてみると良いです。

AppServiceのVNET統合機能
https://docs.microsoft.com/ja-jp/azure/app-service/web-sites-integrate-with-vnet

Service BusのVNET
https://docs.microsoft.com/ja-jp/azure/service-bus-messaging/service-bus-service-endpoints

Comments

[tofu1]

ありがとうございます！これら試してみます