Připojení prostředí Azure-SSIS Integration runtime k virtuální síti

  • Článek
  • 5 min ke čtení

PLATÍ PRO: Azure Data Factory Azure Synapse Analytics

pokud SQL Server používáte SSIS integration Services () v Azure Data Factory (ADF), měli byste se připojit ke službě Azure-SSIS integration runtime (IR) k virtuální síti v následujících scénářích:

  • Chcete získat přístup k místním úložištím dat nebo prostředkům z balíčků SSIS, které běží na vašem Azure-SSIS IR bez konfigurace a správy prostředí IR v místním prostředí jako proxy serveru.

  • chcete použít Azure SQL Database server nakonfigurovaný s pravidlem privátního koncového bodu/IP brány firewall/koncového bodu služby virtuální sítě nebo Azure SQL spravované Instance, která se připojuje k virtuální síti k hostování databáze katalogu SSIS (SSISDB).

  • Chcete získat přístup k úložištím nebo zdrojům dat Azure nakonfigurovaným pomocí pravidla brány firewall privátního koncového bodu/IP/koncového bodu služby virtuální sítě z balíčků SSIS, které běží na vašem Azure-SSIS IR.

  • Chcete získat přístup k jiným datovým úložištím nebo prostředkům konfigurovaným pomocí pravidla brány firewall protokolu IP z balíčků SSIS, které běží na vašem Azure-SSIS IR.

ADF umožňuje připojit Azure-SSIS IR k virtuální síti vytvořené prostřednictvím modelu nasazení Azure Resource Manager nebo Classic.

Důležité

Klasická virtuální síť se už nepoužívá, proto místo ní použijte Azure Resource Manager virtuální síť. Pokud už používáte klasický virtuální síť, přepněte co nejdříve do Azure Resource Manager virtuální sítě.

Kurz konfigurace Azure-SSIS IR připojení k virtuální síti zobrazuje minimální kroky s metodou vkládání virtuální sítě prostřednictvím uživatelského rozhraní Azure Portal/ADF. Tento článek a další, jako je třeba Konfigurace virtuální sítě pro vkládání Azure-SSIS IR článku, se rozbalí v kurzu a popíší se všechny volitelné kroky:

  • Pokud používáte metodu vkládání standardní virtuální sítě.
  • Pokud používáte klasickou virtuální síť.
  • Pokud pro Azure-SSIS IR přenesete vlastní adresy statických veřejných IP adres (BYOIP).
  • Pokud používáte vlastní server DNS (Domain Name System).
  • Pokud používáte skupinu zabezpečení sítě (NSG).
  • Použijete-li trasy definované uživatelem (udr).
  • Pokud používáte vlastní Azure-SSIS IR.
  • pokud používáte Azure PowerShell ke zřízení Azure-SSIS IR.

Přístup k místním úložištím dat

Pokud vaše SSIS balíčky přistupují k místním úložištím dat, můžete se Azure-SSIS IR připojit k virtuální síti, která je připojená k místní síti. Alternativně můžete pro Azure-SSIS IR nakonfigurovat a spravovat technologii IR v místním prostředí, která je hostovaná jako proxy. Další informace najdete v tématu Konfigurace prostředí IR pro místní hostování jako proxy serveru pro Azure-SSIS IR.

Při připojování k vašemu Azure-SSIS IR k virtuální síti si pamatujte tyto důležité body:

hostování SSISDB na serveru Azure SQL Database nebo spravované instanci

pokud SSISDB hostitele na serveru Azure SQL Database server nakonfigurovaný s koncovým bodem služby virtuální sítě, ujistěte se, že jste připojení Azure-SSIS IR ke stejné virtuální síti a podsíti.

pokud hostuje SSISDB ve službě Azure SQL Managed instance, která se připojuje k virtuální síti, ujistěte se, že jste připojení Azure-SSIS IR ke stejné virtuální síti, ale v jiné podsíti, než je spravovaná Instance. Pokud chcete připojit svůj Azure-SSIS IR k jiné virtuální síti, než je spravovaná instance, doporučujeme buď partnerský vztah virtuální sítě (která je omezená na stejnou oblast) nebo připojení virtuální sítě k virtuální síti. další informace najdete v tématu Připojení vaší aplikace do Azure SQL Managed Instance.

Přístup k úložištím dat Azure

Pokud vaše balíčky SSIS mají přístup k úložištím nebo prostředkům Azure, které podporují koncové body služby virtuální sítě , a chcete zabezpečit přístup k těmto prostředkům z Azure-SSIS IR, můžete se připojit k Azure-SSIS IR k podsíti virtuální sítě nakonfigurované pro koncové body služby virtuální sítě a pak přidat pravidlo virtuální sítě v bráně firewall relevantních prostředků, aby se povolil přístup ze stejné podsítě.

Přístup k jiným cloudovým úložištím dat

Pokud vaše balíčky SSIS přistupují k jiným datovým úložištím nebo prostředkům v cloudu, které umožňují pouze konkrétní statické veřejné IP adresy, a chcete zabezpečit přístup k těmto prostředkům z Azure-SSIS IR, můžete k Azure-SSIS IR při připojení k virtuální síti přidružit veřejné IP adresy a pak přidat pravidlo brány firewall protokolu IP na bránu firewall relevantních prostředků, aby bylo možné přístup z těchto IP adres. To můžete provést dvěma způsoby:

  • Při vytváření Azure-SSIS IR můžete přenést vlastní statické veřejné IP adresy a přidružit je k vašim Azure-SSIS IR prostřednictvím uživatelského rozhraní ADF nebo Azure PowerShell. Pouze odchozí připojení k Internetu z vašeho Azure-SSIS IR bude používat tyto veřejné IP adresy a další prostředky v podsíti nebudou je používat.

  • V podsíti můžete taky nakonfigurovat Překlad adres (NAT) virtuální sítě , ke které se Azure-SSIS IR připojí, a veškeré odchozí připojení k Internetu z této podsítě bude používat ZADANOU veřejnou IP adresu.

Ve všech případech se virtuální síť dá nasadit jenom pomocí modelu nasazení Azure Resource Manager.

Další kroky

Další informace o Azure-SSIS IR najdete v následujících článcích:

  • Azure-SSIS IR. Tento článek obsahuje obecné koncepční informace o finančním úřadu, včetně Azure-SSIS IR.
  • Kurz: nasazení balíčků SSIS do Azure. V tomto kurzu najdete podrobné pokyny k vytvoření Azure-SSIS IR. používá Azure SQL Database server k hostování SSISDB.
  • Vytvořte Azure-SSIS IR. Tento článek se rozbalí v tomto kurzu. poskytuje pokyny k používání serveru Azure SQL Database nakonfigurovaného s pravidlem koncového bodu služby virtuální sítě nebo pravidla brány firewall IP/privátního koncového bodu nebo spravované Instance Azure SQL, která se připojuje k virtuální síti k hostiteli SSISDB. Ukazuje, jak připojit Azure-SSIS IR k virtuální síti.
  • Monitorování Azure-SSIS IR. V tomto článku se dozvíte, jak načíst a pochopit informace o Azure-SSIS IR.
  • Správa Azure-SSIS IR. V tomto článku se dozvíte, jak zastavit, spustit nebo odstranit Azure-SSIS IR. Ukazuje také způsob horizontálního navýšení kapacity Azure-SSIS IR přidáním dalších uzlů.