Не уверенный в том, как установить две Виртуальных машины в Windows Azure для соответствия моей желаемой архитектуре
Ссылка, которую Вы предоставили, является по существу страницей справочника для вершины. Попытайтесь прочитать man top получить специфические особенности для Вашей системы. А именно, разделите 2, который объясняет все поля.
- Christopher Karel
If you place both Virtual Machines in the same cloud service, the virtual machines can talk with each other over any open ports on the VMs. So, assuming your MongoDB server is running on 27017, and the MongoDB Virtual Machine allows tcp traffic on 27017, your Web VM can talk with MongoDB.
Now, on to the endpoints: Just create endpoints for port 80 and 443, and only on the Web Virtual Machine. No need to create load-balanced endpoints, as you never want traffic from the outside world reaching your MongoDB VM. At this point, the only externally-reachable ports will be the ones defined in your endpoints (in this case, 80 and 443). And, as long as they're not load-balanced endpoints, traffic is directed only to a single VM.
For a much more in-depth look at how Virtual Machines can be set up, read Michael Washam's blog post, here, in the Virtual Machine Networking section.
Мне кажется, что самый простой способ для этого нужно использовать брандмауэр Windows и убедиться, что он по умолчанию блокирует все входящие соединения, которые не соответствуют параметру правила , включенным ... и затем создать правило, разрешающее трафик, который вам нужен IP-адрес вашего сервера базы данных. Убедитесь, что это единственное правило, и все готово. Или сделали то, что намеревались сделать. Вы можете найти это слишком ограничивающим для полной функциональности, и, возможно, было бы неплохо разрешить удаленное управление или мониторинг с некоторых других машин, но это отдельный вопрос.
На самом деле, есть изящный маленький вопрос и ответ А по этой теме (для Win7) на SuperUser , который не ужасен и имеет скриншоты. Интерфейс одинаков в Win7 и Server 2008, так что, возможно, стоит посетить только снимок экрана. Или , как это сделать с помощью IPSec , даже ответ.