从Power Automate（云端）安全连接Azure专用端点的规范方法

标准连接方式 #

• Power Automate VNet集成功能：这是官方推荐的标准方案，通过将云流所属环境与目标Azure VNet绑定，让Power Automate云端流量直接进入VNet内部，从而访问专用端点。具体操作：
  1. 在Azure门户为Power Automate环境配置VNet集成，关联目标VNet的子网（需预留足够IP地址）。
  2. 调整专用端点的网络安全组（NSG）规则，允许Power Automate集成子网的IP范围访问目标资源（如无公网权限的SQL Server）。
  3. 在Power Automate中创建连接时，选择已配置VNet集成的环境，连接会自动通过VNet路由访问专用端点，无需依赖公网IP。

反向VPN连接的可行性 #

通过VPN网关+本地网络网关建立从Azure到本地的反向VPN，不适用于Power Automate云端访问VNet专用端点的场景。这类方案是为本地环境访问Azure资源设计的，Power Automate本身属于Azure云端服务，反向VPN无法引导其流量进入目标VNet，反而会增加架构复杂度，不推荐使用。

无公网IP访问专用端点的实操（以SQL Server为例） #

已知Power Automate与目标VNet处于同一数据中心，可按以下步骤实现：

1. 配置Power Automate环境的VNet集成：
   • 登录Power Platform admin center，找到对应环境，进入网络设置，启用VNet集成，选择目标Azure VNet及子网。
   • 确保该子网未被其他Azure服务占用，同时配置NSG规则，允许Power Automate的服务标签（LogicApps/PowerAutomate）或子网IP访问SQL Server的1433端口。
2. 配置SQL Server专用端点：
   • 在Azure门户为SQL Server创建专用端点，关联目标VNet的子网，确保专用端点的DNS配置正确（通过Azure专用DNS区域解析专用IP）。
3. 创建Power Automate连接：
   • 在Power Automate中创建SQL Server连接时，选择已启用VNet集成的环境，输入SQL Server的专用名称（或专用IP），测试连接即可完成无公网IP的访问。

内容的提问来源于stack exchange，提问作者mckenzm