Azure-SSIS tümleştirme çalışma zamanının sanal ağa katılmasını sağlar

AŞAĞıDAKILER IÇIN GEÇERLIDIR: Azure Data Factory Azure Synapse Analytics

Azure Data Factory (ADF) içinde SQL Server Integration Services (SSIS) kullanırken, aşağıdaki senaryolarda Azure-SSIS tümleştirme çalışma zamanını (IR) bir sanal ağa birleştirmeniz gerekir:

  • Şirket içinde barındırılan IR'yi ara sunucu olarak yapılandırmadan ve yönetmeden şirket içi veri depolarına/kaynaklarına Azure-SSIS IR SSIS paketlerinden erişmek istiyorsunuz.

  • Özel uç nokta/IP güvenlik duvarı kuralı/sanal ağ hizmet uç noktası veya SSIS katalog veritabanını (SSISDB) barındırmak üzere bir sanal ağı bire bir alan Azure SQL Yönetilen Örneği ile yapılandırılmış bir Azure SQL Veritabanı sunucusu kullanmak istiyorsanız.

  • Özel uç nokta/IP güvenlik duvarı kuralı/sanal ağ hizmet uç noktası ile yapılandırılmış Azure veri depolarına/kaynaklarına, sanal ağ güvenlik duvarınız üzerinde çalıştırılan SSIS paketlerinden Azure-SSIS IR.

  • Ip güvenlik duvarı kuralıyla yapılandırılmış diğer bulut veri depolarına/kaynaklarına, uygulamanız üzerinde çalıştırılan SSIS paketlerinden Azure-SSIS IR.

ADF, sanal makinenizi Azure-SSIS IR veya klasik dağıtım modeli Azure Resource Manager sanal ağa birleştirmenize olanak sağlar.

Önemli

Klasik sanal ağ kullanım dışıdır, bu nedenle sanal Azure Resource Manager kullanın. Klasik sanal ağı zaten kullanıyorsanız, en kısa Azure Resource Manager sanal ağa geçiş.

Sanal Azure-SSIS IR katılmasını yapılandırma öğreticisi, Azure portal/ADF kullanıcı arabirimi aracılığıyla hızlı sanal ağ ekleme yöntemiyle en düşük adımları gösterir. Bu makale ve Sanal ağ ekleme için sanal ağ yapılandırma gibi diğer Azure-SSIS IR öğreticiyi genişletin ve isteğe bağlı tüm adımları açıklar:

  • Standart sanal ağ ekleme yöntemini kullanıyorsanız.
  • Klasik sanal ağı kullanıyorsanız.
  • Ağ için kendi statik genel IP (BYOIP) adreslerinizi getirir Azure-SSIS IR.
  • Kendi etki alanı adı sisteminizi (DNS) kullanıyorsanız.
  • Ağ güvenlik grubu (NSG) kullanıyorsanız.
  • Kullanıcı tanımlı yollar (UDR) kullanıyorsanız.
  • Özelleştirilmiş uygulama kullanıyorsanız Azure-SSIS IR.
  • Kaynaklarınızı Azure PowerShell için Azure-SSIS IR.

Şirket içi veri depolarına erişim

SSIS paketleriniz şirket içi veri depolarına erişıyorsa, Azure-SSIS IR şirket içi ağa bağlı bir sanal ağa katabilirsiniz. Alternatif olarak, kendi uygulamanıza proxy olarak barındırılan IR'yi yapılandırarak Azure-SSIS IR. Daha fazla bilgi için, bkz. Configure a self-hosted IR as proxy for Azure-SSIS IR.

Sanal makinenizi Azure-SSIS IR bir sanal ağa katarak şu önemli noktaları unutmayın:

SSISDB'yi Azure SQL Veritabanı veya Yönetilen Örnekte Barındırma

SSISDB'yi Azure SQL Veritabanı ağ hizmet uç noktasıyla yapılandırılmış bir sunucuda barındırırsanız, sanal makinenizi aynı sanal Azure-SSIS IR alt ağa katıldığından emin olun.

Azure SQL Yönetilen Örneği'ne bir sanal ağa katılarak SSISDB barındırıyorsanız, Azure-SSIS IR'nizi aynı sanal ağa ancak yönetilen örnekten farklı bir alt ağda barındırın. Sanal ağ Azure-SSIS IR yönetilen örnekten farklı bir sanal ağa katılmak için sanal ağ eşlemesi (aynı bölgeyle sınırlıdır) veya sanal ağdan sanal ağa bağlantı önerilir. Daha fazla bilgi için bkz. Bağlan Yönetilen Örneği'ne SQL.

Azure veri depolarına erişim

SSIS paketleriniz sanal ağ hizmet uç noktalarını destekleyen Azure veri depolarına/kaynaklarına erişıyorsa ve bu kaynaklara Azure-SSIS IR'dan güvenli erişim sağlamak için Azure-SSIS IR'nizi sanal ağ hizmet uç noktaları için yapılandırılmış bir sanal ağ alt ağına ekleyebilir ve ardından aynı alt ağdan erişime izin vermek için ilgili kaynakların güvenlik duvarına bir sanal ağ kuralı ebilirsiniz.

Diğer bulut veri depolarına erişim

SSIS paketleriniz yalnızca belirli statik genel IP adreslerine izin verecek diğer bulut veri depolarına/kaynaklarına erişıyorsa ve Azure-SSIS IR'dan bu kaynaklara erişimin güvenliğini sağlamak için genel IP adreslerini bir sanal ağa eklerken Azure-SSIS IR ile ilişkilendirilebilirsiniz ve ardından bu IP adreslerinden erişime izin vermek için ilgili kaynakların güvenlik duvarına bir IP güvenlik duvarı kuralı ebilirsiniz. Bunu yapmak için iki seçenek vardır:

  • Bir Azure-SSIS IR oluştururken, kendi statik genel IP adreslerinizi getirebilir ve bunları ADF kullanıcı arabirimi veya Azure-SSIS IR ile kendi ip Azure PowerShell. Bu genel IP adreslerini yalnızca Azure-SSIS IR giden İnternet bağlantısı kullanır ve alt ağda yer alan diğer kaynaklar bunları kullanmaz.

  • Ayrıca, sanal ağ adresi çevirisini (NAT) alt ağda yapılandırabilir, Azure-SSIS IR ve bu alt ağdan giden tüm İnternet bağlantısı belirtilen bir genel IP adresini kullanır.

Her durumda, sanal ağ yalnızca sanal ağ Azure Resource Manager dağıtılabilir.

Sonraki adımlar

Daha fazla bilgi Azure-SSIS IR aşağıdaki makalelere bakın:

  • Azure-SSIS IR. Bu makalede, IR'ler ve IR'ler hakkında genel kavramsal bilgiler Azure-SSIS IR.
  • Öğretici: SSIS paketlerini Azure'a dağıtma. Bu öğreticide, kullanıcılarınızı oluşturmak için adım adım yönergeler Azure-SSIS IR. SSISDB Azure SQL Veritabanı barındırmak için bir sunucu kullanır.
  • bir Azure-SSIS IR. Bu makale öğreticide genişletildi. Bir sanal ağ hizmet uç noktası/IP güvenlik duvarı kuralı/özel uç noktası veya SSISDB barındırmak için bir sanal ağı bire bir alan Azure SQL Yönetilen Örneği ile yapılandırılmış Azure SQL Veritabanı sunucusu kullanma yönergeleri sağlar. Sanal makinenizi sanal ağa Azure-SSIS IR nasıl katılacağınızı gösterir.
  • Azure-SSIS IR’yi izleme. Bu makalede, çalışma sayfanıza ilişkin bilgileri alma ve anlama Azure-SSIS IR.
  • Azure-SSIS IR’yi yönetme. Bu makalede, kullanıcılarınızı durdurma, başlatma veya silme Azure-SSIS IR. Ayrıca, daha fazla düğüm ekleyerek Azure-SSIS IR ölçeğini nasıl ölçeklendirin?