使用服务端点或私有端点时，App Service需与VNet处于同一区域吗？

服务端点方案 #

• 存在兼容性问题，完全不支持跨区域场景
• Azure服务端点的生效范围严格限制在同一区域，仅同区域的资源可以通过服务端点访问VNet内资源，跨区域的App Service配置服务端点后会出现连接超时、网络不通的问题，无法正常使用。你当前同区域的App Service可以继续使用服务端点，但后续新增的跨区域App Service完全无法适配该方案。

私有端点方案 #

• 无兼容性问题，完全支持跨区域场景
• 私有端点没有区域限制，无论App Service和目标VNet是否属于同一区域，都可以通过私有端点访问VNet内的目标资源，且不需要将App Service注入到VNet中，符合你的需求。
• 仅需提前为App Service配置出站VNet集成（仅绑定VNet子网用于出站流量路由，不需要将App Service纳入VNet范围），即可正常将访问私有端点的流量路由到对应VNet。

额外注意事项 #

• 跨区域私有端点连接会产生跨区域数据传输费用，成本高于同区域连接，你可以根据预估流量规模提前评估成本。
• 跨区域连接的网络延迟比同区域高10~100ms，若业务有低延迟要求建议提前做压测验证。

内容的提问来源于stack exchange，提问作者Hkni