Ansluta Azure-SSIS Integration Runtime till ett virtuellt nätverk

  • Artikel
  • 5 minuter för att läsa

GÄLLER FÖR: Azure Data Factory Azure Synapse Analytics

När du använder SQL Server Integration Services (SSIS) i Azure Data Factory (ADF) bör du ansluta din Azure-SSIS Integration Runtime (IR) till ett virtuellt nätverk i följande scenarier:

  • Du vill komma åt lokala datalager/resurser från SSIS-paket som körs på din Azure-SSIS IR utan att konfigurera och hantera en lokalt värdbaserade IR som proxy.

  • Du vill använda en Azure SQL Database-server som konfigurerats med en privat slutpunkt/IP-brandväggsregel/tjänstslutpunkt för virtuellt nätverk eller Azure SQL Managed Instance som ansluter till ett virtuellt nätverk som värd för SSISDB-katalogdatabasen.

  • Du vill komma åt Azure-datalager/-resurser som konfigurerats med en privat slutpunkt/IP-brandväggsregel/tjänstslutpunkt för virtuellt nätverk från SSIS-paket som körs på Azure-SSIS IR.

  • Du vill komma åt andra molndatalager/resurser som konfigurerats med en IP-brandväggsregel från SSIS-paket som körs på Azure-SSIS IR.

Med ADF kan du ansluta Azure-SSIS IR till ett virtuellt nätverk som skapats via Azure Resource Manager eller klassisk distributionsmodell.

Viktigt

Det klassiska virtuella nätverket är inaktuellt, så använd det Azure Resource Manager virtuella nätverket i stället. Om du redan använder det klassiska virtuella nätverket växlar du till Azure Resource Manager virtuella nätverket så snart som möjligt.

Självstudien Konfigurera Azure-SSIS IR för att ansluta till ett virtuellt nätverk visar de minsta stegen med metoden express virtuell nätverksinjektion via Azure Portal/ADF-användargränssnittet. Den här artikeln och andra som artikeln Konfigurera ett virtuellt nätverk för Azure-SSIS IR expanderar självstudien och beskriver alla valfria steg:

  • Om du använder standardmetoden för virtuell nätverksinjicering.
  • Om du använder det klassiska virtuella nätverket.
  • Om du tar med dina egna statiska offentliga IP-adresser (BYOIP) för Azure-SSIS IR.
  • Om du använder en egen DNS-server (Domain Name System).
  • Om du använder en nätverkssäkerhetsgrupp (NSG).
  • Om du använder användardefinierade vägar (UDR:er).
  • Om du använder anpassade Azure-SSIS IR.
  • Om du använder Azure PowerShell för att etablera Azure-SSIS IR.

Åtkomst till lokala datalager

Om dina SSIS-paket har åtkomst till lokala datalager kan du ansluta Azure-SSIS IR till ett virtuellt nätverk som är anslutet till det lokala nätverket. Du kan också konfigurera och hantera en IR med egen värd som proxy för din Azure-SSIS IR. Mer information finns i Konfigurera en IR med egen värd som proxy för Azure-SSIS IR.

När du ansluter Azure-SSIS IR till ett virtuellt nätverk bör du komma ihåg följande viktiga punkter:

Vara värd för SSISDB Azure SQL Database server eller hanterad instans

Om du är värd för SSISDB Azure SQL Database server som konfigurerats med en tjänstslutpunkt för virtuellt nätverk, måste du ansluta din Azure-SSIS IR till samma virtuella nätverk och undernät.

Om du är värd för SSISDB i Azure SQL Managed Instance som ansluter till ett virtuellt nätverk ska du se till att ansluta din Azure-SSIS IR till samma virtuella nätverk, men i ett annat undernät än den hanterade instansen. Om du vill Azure-SSIS IR till ett annat virtuellt nätverk än den hanterade instansen rekommenderar vi antingen peering för virtuella nätverk (som är begränsad till samma region) eller anslutning mellan virtuella nätverk. Mer information finns i Anslut till Azure SQL Managed Instance.

Åtkomst till Azure-datalager

Om dina SSIS-paket har åtkomst till Azure-datalager/-resurser som stöder tjänstslutpunkter för virtuellt nätverk och du vill skydda åtkomsten till dessa resurser från Azure-SSIS IR kan du ansluta din Azure-SSIS IR till ett undernät för virtuellt nätverk som konfigurerats för tjänstslutpunkter för virtuellt nätverk och sedan lägga till en regel för virtuellt nätverk i brandväggen för relevanta resurser för att tillåta åtkomst från samma undernät.

Åtkomst till andra molndatalager

Om dina SSIS-paket har åtkomst till andra molndatalager/resurser som endast tillåter specifika statiska offentliga IP-adresser och du vill skydda åtkomsten till dessa resurser från Azure-SSIS IR kan du associera offentliga IP-adresser med din Azure-SSIS IR när du ansluter den till ett virtuellt nätverk och sedan lägga till en IP-brandväggsregel i brandväggen för relevanta resurser för att tillåta åtkomst från dessa IP-adresser. Det finns två alternativ för att göra detta:

  • När du Azure-SSIS IR kan du ta med dina egna statiska offentliga IP-adresser och associera dem med dina Azure-SSIS IR via ADF-användargränssnittet eller Azure PowerShell. Endast den utgående Internetanslutningen från Azure-SSIS IR använder dessa offentliga IP-adresser och andra resurser i undernätet använder dem inte.

  • Du kan också konfigurera en NAT (Virtual Network Address Translation) i undernätet som dina Azure-SSIS IR-kopplingar och alla utgående Internetanslutningar från det här undernätet använder en angiven offentlig IP-adress.

I samtliga fall kan det virtuella nätverket endast distribueras via Azure Resource Manager distributionsmodell.

Nästa steg

Mer information om Azure-SSIS IR finns i följande artiklar:

  • Azure-SSIS IR. Den här artikeln innehåller allmän konceptuell information om IR, inklusive Azure-SSIS IR.
  • Självstudie: Distribuera SSIS-paket till Azure. Den här självstudien innehåller stegvisa instruktioner för att skapa Azure-SSIS IR. Den använder Azure SQL Database som värd för SSISDB.
  • Skapa en Azure-SSIS IR. Den här artikeln utökar självstudien. Den innehåller anvisningar om hur du använder en Azure SQL Database-server som konfigurerats med en tjänstslutpunkt/IP-brandväggsregel för virtuellt nätverk/privat slutpunkt eller Azure SQL Managed Instance som ansluter till ett virtuellt nätverk som värd för SSISDB. Den visar hur du ansluter Azure-SSIS IR till ett virtuellt nätverk.
  • Övervaka en Azure-SSIS IR. Den här artikeln visar hur du hämtar och förstår information om Azure-SSIS IR.
  • Hantera en Azure-SSIS IR. Den här artikeln visar hur du stoppar, startar eller tar bort Azure-SSIS IR. Den visar också hur du skalar ut dina Azure-SSIS IR genom att lägga till fler noder.