數據與 Logic Apps 和 SQL Server 整合

此解決方案會使用 Azure Logic Apps 將雲端數據整合到內部部署資料記憶體。

此架構說明如何使用 Azure API 管理、Azure 金鑰保存庫 中的秘密和 API 金鑰記憶體、透過內部部署數據網關聯機到 SQL Server，以及使用 Azure 監視器進行效能監視。 所有這些元件都會透過 Azure Logic Apps 協調流程整合。

架構

下載此架構的 Visio 檔案。

工作流程

1. API 管理 接受以 HTTP 要求形式進行 API 呼叫。

2. API 管理 安全地將 HTTP 要求路由傳送至 Logic Apps。

3. 每個 HTTP 要求都會在 Logic Apps 中觸發執行：

   1. Logic Apps 會使用受保護的範本參數，從 Azure 金鑰保存庫 擷取資料庫認證。
   2. Logic Apps 使用傳輸層安全性 （TLS） 將資料庫認證和資料庫語句傳送至內部部署數據閘道。

4. 內部部署數據閘道會連線到 SQL Server 資料庫以執行 語句。

5. SQL Server 會儲存資料，並提供給使用者存取的應用程式。

6. Azure 監視器會收集Logic Apps事件和效能的相關信息。

元件

此架構會使用下列元件：

• Azure API 管理 為後端服務建立一致的現代化 API 閘道。 除了接受 API 呼叫並將其路由傳送至後端之外，此平臺也會驗證密鑰、令牌、憑證和其他認證。 API 管理 也會強制執行使用量配額和速率限制，以及記錄呼叫元數據。

• Azure Logic Apps 會透過跨雲端連接應用程式和數據，將工作流程自動化。 此服務提供一種方式，以即時安全地存取和處理數據。 其無伺服器解決方案會負責建置、裝載、調整、管理、維護和監視應用程式。

• 內部部署數據閘道可作為連接內部部署數據與Logic Apps等雲端服務的網橋。 一般而言，您會在專用的內部部署虛擬機上安裝閘道。 接著，雲端服務就可以安全地使用內部部署數據。

• Azure 金鑰保存庫 會儲存及控制秘密的存取，例如令牌、密碼和 API 金鑰。 金鑰保存庫 也會建立和控制加密密鑰，並管理安全性憑證。

• SQL Server 提供儲存和查詢結構化和非結構化數據的解決方案。 此資料庫引擎具有領先業界的效能和安全性。

• Azure 監視器 會收集環境和 Azure 資源上的數據。 這項資訊有助於維護可用性和效能。 其他 Azure 服務，例如 Azure 儲存體 和 Azure 事件中樞，也可以使用此診斷數據。 兩個數據平臺組成監視：

  • Azure 監視器記錄 會記錄並儲存記錄檔和效能數據。 針對 Logic Apps，此數據報含觸發程式事件、執行事件和動作事件的相關信息。
  • Azure 監視器計量 會定期收集數值。 針對 Logic Apps，此數據包含執行延遲、速率和成功百分比。

替代項目

此解決方案有一些替代方案：

• 請考慮移轉至最新、完全受控的 Azure 資料庫服務，而不是使用 SQL Server 的內部部署實例。 Logic Apps 使用的 SQL Server 連接器也適用於 Azure SQL 資料庫 和 Azure SQL 受控執行個體。 如需詳細資訊，請參閱 使用 Azure Logic Apps 將 SQL 資料庫的工作流程自動化。 若要開始使用移轉，請參閱 Azure 資料移轉服務。

• 針對複雜的自動化工作，請考慮使用 Azure Functions 而不是 Logic Apps。 這兩項服務都可讓您建立無伺服器工作流程。 Azure Functions 是一項計算服務，適用於執行自定義程式碼或複雜處理，或與其他服務整合。 Logic Apps 是一項雲端服務，適用於自動化和協調工作和商務工作流程。 它提供可視化設計工具，以及許多預先建置的連接器。 如需詳細資訊，請參閱 比較 Azure Functions 和 Azure Logic Apps。

• 若要簡化整合，請考慮使用 Power Automate 而不是Logic Apps。 如需詳細資訊，請參閱 比較 Microsoft Power Automate 和 Azure Logic Apps。

• Power Apps 也提供自動化工作流程的解決方案，這些工作流程牽涉到連線到內部部署數據源。

案例詳細資料

邏輯應用程式可以將 HTTP 要求資料儲存在 SQL Server 資料庫中。 因為 Logic Apps 可作為安全的 Azure API 管理 端點，因此對 API 的呼叫可能會觸發各種數據相關工作。 除了更新內部部署資料庫之外，您也可以傳送 Teams 或電子郵件訊息。

潛在的使用案例

使用此解決方案可將您用來回應 API 呼叫的數據整合工作自動化。

考量

這些考慮會實作 Azure Well-Architected Framework 的支柱，這是一組指導原則，可用來改善工作負載的品質。 如需詳細資訊，請參閱 Microsoft Azure Well-Architected Framework。

可靠性

可靠性可確保您的應用程式可以符合您對客戶的承諾。 如需詳細資訊，請參閱 可靠性要素概觀。

若要獲得高可用性， 請將內部部署閘道新增至叢集 ，而不是安裝獨立閘道。

安全性

安全性可提供針對蓄意攻擊和濫用寶貴數據和系統的保證。 如需詳細資訊，請參閱 安全性要素概觀。

• 內部部署數據閘道會使用認證加密和使用者驗證，在內部部署與 Azure 系統之間的傳輸期間保護數據。

• API 管理 有助於確保只有授權的用戶端會呼叫邏輯應用程式。 您也可以採取下列步驟：

  • 由於 API 管理 是唯一應該呼叫邏輯應用程式的用戶端，請考慮限制應用程式的輸入 IP 位址。 您可以將邏輯應用程式設定為只接受來自 API 管理 服務實例 IP 位址的要求。

  • 您也可以使用下列其中一個授權設定來限制邏輯應用程式的存取：

    • 共用存取簽章 （SAS）。
    • 具有 Microsoft Entra 識別符的 OAuth 2.0。

• 請考慮使用 Azure 角色型存取控制 （Azure RBAC） 只 允許特定使用者或群組管理、編輯和檢視邏輯應用程式。

• 每個邏輯應用程式都會執行資訊，例如每個動作的狀態、持續時間、輸入和輸出。 使用下列其中一種方法來控制誰可以存取執行歷程記錄中的輸入和輸出：

  • 依IP位址範圍限制存取。
  • 使用混淆來保護執行歷程記錄數據。

成本最佳化

成本優化是減少不必要的費用，並提升營運效率。 如需詳細資訊，請參閱 成本優化要素概觀。

下表提供使用不同層級預期輸送量的成本配置檔：

配置檔不包含 SQL Server 資料庫的成本。 若要調整參數，並探索在您的環境中執行此解決方案的成本，請使用 Azure 定價計算機。

探索下列策略，以將LogicApps成本降至最低：

• 以批次方式執行 SQL 語句。
• 建立預存程式 ，以有效率的方式組織資料庫結果。
• 指定工作流程的精確觸發條件 。
• 關閉不需要持續執行的邏輯應用程式 。

效能效益

效能效率是工作負載調整的能力，以符合使用者以有效率的方式滿足其需求。 如需詳細資訊，請參閱 效能效率要素概觀。

透過Logic Apps 使用的無伺服器模型，服務會自動調整以符合需求。 但請注意 內部部署數據閘道的讀取和寫入作業限制。

參與者

本文由 Microsoft 維護。 原始投稿人如下。

主要作者：

• Beatriz Matsui |顧問
• 山辛格 |軟體工程師

若要查看非公用LinkedIn配置檔，請登入LinkedIn。

下一步

• 將邏輯應用程式匯入為 API
• 安裝適用於 Azure Logic Apps 的內部部署數據閘道
• 從 Azure Logic Apps 連線到內部部署資料來源

相關資源

• Azure 無伺服器：使用 Azure Logic Apps 和 Azure Functions 建置雲端式應用程式和解決方案的概觀

• 使用 Azure Logic Apps 將 SQL Server 或 Azure SQL Database 的工作流程自動化

• 內部部署資料閘道文件

• 類似的架構：

  • 適用於 Azure Logic Apps 的內部部署數據閘道：Azure Spring Apps 所觸發的邏輯應用程式，會連線到內部部署 SQL Server 實例。
  • 使用佇列和事件進行企業整合：整合後端系統來回應 API 呼叫的邏輯應用程式。
  • 無伺服器 Web 應用程式：使用 Azure Functions 讀取資料庫數據的無伺服器 Web 應用程式。