Azure Postgres弹性服务器VNet集成下如何实现本地外部连接？

• 站点到站点（S2S）VPN连接
  在本地网络和Azure目标VNet之间搭建VPN网关隧道，把本地环境纳入VNet的信任范围。这样本地机器就能和VNet内的Web应用一样，直接访问Postgres服务器，完全不用改动现有VNet集成配置。

• Azure Bastion跳板连接
  在同一个VNet里部署一台Azure Bastion主机，先通过Bastion连到VNet内的一台虚拟机（Linux/Windows都可以），再从这台虚拟机作为跳板访问PostgreSQL。这种方式全程不用把Postgres暴露到公网，安全性较高。

• 私有端点+本地网络访问配置
  如果Postgres已经配了私有端点，可以通过ExpressRoute或者VPN搭配Azure Private Link，让本地网络能解析并访问私有端点的IP。另外也可以在VNet里部署DNS转发器，把Postgres私有域名的解析请求转到Azure私有DNS区域，确保本地能正确找到服务器。

• 临时开启公网访问（谨慎操作）
  要是只是临时需要访问，可以在Postgres防火墙规则里加本地机器的公网IP，同时暂时关闭“仅允许VNet访问”的限制。但一定要记得用完后立刻删掉这个IP规则，恢复VNet-only的配置，别留安全隐患。

内容的提问来源于stack exchange，提问作者Mascence