Une connexion privée à une base de données la rend accessible uniquement depuis un réseau privé, via un réseau virtuel (VPC, VNet), sans adresse publique exposée sur internet. Les règles de pare-feu et groupes de sécurité limitent encore l'accès aux seules applications autorisées.