能否通过Stream Analytics Job向私有VNet内的SQL Server传输数据并保留私有连接？

• 将Stream Analytics Job部署到目标私有VNet
  把Stream Analytics Job配置在SQL Server所在的私有VNet内，Job就能直接通过VNet内部私有IP访问SQL Server，全程流量都在私有网络内流转。需要提前确认Job的子网和SQL Server的子网间路由正常，且NSG规则没有阻挡两者的通信。

• 启用Stream Analytics的VNet集成功能
  无需将Job完全部署在VNet中，开启VNet集成后，Job的出站流量会通过指定的VNet子网路由到SQL Server。要确保SQL Server的NSG规则允许该子网的流量访问，同时配置好VNet集成的子网参数。

• 更新SQL Server的访问控制策略
  当前SQL Server仅允许Azure App Service访问，需要调整其防火墙或NSG规则：

  • 若用VNet部署或VNet集成，添加Stream Analytics Job所在子网的IP段；
  • 若采用托管标识认证，需在SQL Server的Azure AD访问控制中授权Stream Analytics的托管标识具备访问权限，避免依赖公网IP规则。

• 验证私有连接有效性
  配置完成后，可通过Stream Analytics的监控日志确认数据传输使用的是私有IP，同时查看SQL Server的连接日志，确认不存在公网IP的连接记录，以此验证私有连接是否正常生效。

内容的提问来源于stack exchange，提问作者melain