如何让Windows应用无需添加Azure防火墙规则即可访问Azure SQL数据库

• 批量添加固定IP段规则
  如果新站点的公网IP都属于某个固定范围（比如客户企业的统一出口IP段），直接在Azure SQL防火墙中添加整个IP段的规则，后续所有位于该段内的站点都能直接访问，不用逐个添加单个IP。

• 搭建VPN/ExpressRoute打通网络
  将站点本地网络与Azure虚拟网络通过站点到站点VPN或ExpressRoute建立专用连接，然后在Azure SQL的防火墙设置中添加虚拟网络规则，允许该虚拟网络内的资源访问。这样所有接入该本地网络的应用，都能通过专用通道访问Azure SQL，无需再单独配置公网IP防火墙规则。

• 使用Azure SQL私有端点
  为Azure SQL创建私有端点，使其仅在指定的Azure虚拟网络内暴露私有IP。结合VPN或ExpressRoute将站点网络与该虚拟网络连通后，应用就能通过私有IP访问SQL，完全绕过公网防火墙，既解决了逐个加IP的麻烦，还提升了数据传输的安全性，适合长期多站点部署的场景。

• 启用Azure服务访问权限（限Azure托管应用）
  如果你的Windows应用后续会部署在Azure虚拟机、App Service等Azure托管服务上，开启Azure SQL防火墙的“允许Azure服务和资源访问此服务器”选项，所有Azure托管的应用实例无需单独添加IP规则即可直接访问SQL。

内容的提问来源于stack exchange，提问作者Peter