SQL Azure 0.0.0.0 防火墙规则

Question

就安全性而言，在特定 IP 地址（或范围）上为 SQL Azure 服务器设置防火墙规则是否优于设置 0.0.0.0 防火墙 \xe2\x80\x9cAllow Microsoft Services 访问此服务器\xe2\x80\x9d 规则？据我所知 0.0.0.0 允许来自 Azure 本地 IP 的所有访问（但当然要实际连接到数据库，需要提供特定的服务器名称和登录用户名/密码）。\n使用 0.0.0.0 使配置更很简单，因为无需跟踪角色实例 IP 即可启用 SQL Azure 服务器连接，但它确实带来了一些风险。

\n\n

我想听听您的意见。\n谢谢！

\n

Answer 1

0.0.0.0 设置由 Microsoft 内部使用，以允许其服务连接到您的 SQL 实例。当然，理论上您的 SQL 数据库对任何 Windows Azure 计算机开放，但潜在的连接面并不像整个世界。