如何无需公网IP白名单，通过Power Apps/Power Automate私有连接Azure SQL DB？

以下是无需将公网IP加入防火墙的私有连接方案，按场景和可行性分类：

1. 配置Power Platform的Azure Private Link #

这是Power Platform官方支持的私有连接方案，让Power Apps/Automate的流量通过私有链路直达Azure SQL的私有端点，完全不走公网。

• 操作要点：
  • 在Azure门户中找到你的Power Platform环境，开启Private Link功能。
  • 将Power Platform的Private Link关联到Azure SQL私有端点所在的虚拟网络（VNet）。
  • 确保Azure SQL的私有端点配置正确，且Power Platform环境与Azure SQL处于同一Azure租户。
  • 配置数据源时，使用Azure SQL私有端点的DNS名称进行连接。

2. 使用VNet集成的Power Platform环境 #

创建启用VNet集成的Power Platform Premium环境，让Power Apps和Automate的运行时直接部署在你的Azure VNet内部，与Azure SQL私有端点处于同一网络环境。

• 操作要点：
  • 需要Power Platform Premium许可证（VNet集成是Premium专属功能）。
  • 创建Power Platform环境时选择“VNet集成”选项，关联到Azure SQL所在的VNet或对等连接的VNet。
  • 部署完成后，Power Apps/Automate可直接通过私有IP或私有DNS访问Azure SQL，无需公网流量。

3. 切换到Azure Logic Apps（针对Power Automate场景） #

如果主要使用自动化流程，可改用Azure Logic Apps，它原生支持VNet集成，能直接访问VNet内的Azure SQL私有端点。

• 操作要点：
  • 在Azure门户中创建Logic Apps并开启VNet集成，关联到Azure SQL所在的VNet。
  • 在Logic Apps中添加Azure SQL连接器，使用私有端点的连接字符串配置，流量完全在私有网络内传输。

4. 迁移到Azure SQL Managed Instance #

若允许迁移现有SQL DB，可将其迁移到Azure SQL Managed Instance，该服务本身部署在你的Azure VNet中，天然支持私有网络访问。

• 操作要点：
  • 使用Azure数据库迁移服务（DMS）将现有SQL DB迁移到Managed Instance。
  • 确保Power Platform环境所在VNet与Managed Instance的VNet通过对等连接或VPN连通，即可直接访问，无需额外私有端点配置。

内容的提问来源于stack exchange，提问作者huju vert