Připojení prostředí Azure-SSIS Integration Runtime k virtuální síti

  • Článek

PLATÍ PRO: Azure Data Factory Azure Synapse Analytics

Tip

Vyzkoušejte si službu Data Factory v Microsoft Fabric, řešení pro analýzy typu all-in-one pro podniky. Microsoft Fabric zahrnuje všechno od přesunu dat až po datové vědy, analýzy v reálném čase, business intelligence a vytváření sestav. Přečtěte si, jak začít používat novou zkušební verzi zdarma.

Při použití služby SQL Server Integration Services (SSIS) ve službě Azure Data Factory (ADF) byste se měli připojit k prostředí Azure-SSIS Integration Runtime (IR) k virtuální síti v následujících scénářích:

  • Chcete získat přístup k místním úložištím dat nebo prostředkům z balíčků SSIS, které běží v prostředí Azure-SSIS IR bez konfigurace a správy místního prostředí IR jako proxy serveru.

  • Chcete použít server služby Azure SQL Database nakonfigurovaný s privátním koncovým bodem nebo pravidlem brány firewall protokolu IP nebo koncovým bodem služby virtuální sítě nebo službou Azure SQL Managed Instance, která připojuje virtuální síť k hostování databáze katalogu služby SSIS (SSISDB).

  • Chcete získat přístup k úložištům dat Azure nebo prostředkům nakonfigurovaným s privátním koncovým bodem, pravidlem brány firewall protokolu IP nebo koncovým bodem služby virtuální sítě z balíčků SSIS, které běží na vašem prostředí Azure-SSIS IR.

  • Chcete získat přístup k dalším cloudovým úložištům dat nebo prostředkům nakonfigurovaným s pravidlem brány firewall protokolu IP z balíčků služby SSIS, které běží na vašem prostředí Azure-SSIS IR.

ADF umožňuje připojit prostředí Azure-SSIS IR k virtuální síti vytvořené prostřednictvím Azure Resource Manageru nebo modelu nasazení Classic.

Důležité

Klasická virtuální síť je zastaralá, proto místo toho použijte virtuální síť Azure Resource Manageru. Pokud už používáte klasickou virtuální síť, co nejdříve přepněte na virtuální síť Azure Resource Manageru.

Kurz konfigurace prostředí Azure-SSIS IR pro připojení k virtuální síti ukazuje minimální kroky s metodou injektáže expresní virtuální sítě prostřednictvím webu Azure Portal nebo uživatelského rozhraní ADF. Tento článek a další, jako je konfigurace virtuální sítě pro vložení článku Azure-SSIS IR , rozbalte kurz a popište všechny volitelné kroky:

  • Pokud použijete standardní metodu injektáže virtuální sítě.
  • Pokud používáte klasickou virtuální síť.
  • Pokud pro Azure-SSIS IR používáte vlastní statické veřejné IP adresy (BYOIP).
  • Pokud používáte vlastní server DNS (Domain Name System).
  • Pokud používáte skupinu zabezpečení sítě (NSG).
  • Pokud používáte trasy definované uživatelem (UDR).
  • Pokud používáte přizpůsobené prostředí Azure-SSIS IR.
  • Pokud ke zřízení prostředí Azure-SSIS IR použijete Azure PowerShell.

Přístup k místním úložištům dat

Pokud vaše balíčky SSIS přistupují k místním úložištům dat, můžete prostředí Azure-SSIS IR připojit k virtuální síti připojené k místní síti. Alternativně můžete nakonfigurovat a spravovat místní prostředí IR jako proxy pro prostředí Azure-SSIS IR. Další informace najdete v tématu Konfigurace místního prostředí IR jako proxy pro Azure-SSIS IR.

Při připojování prostředí Azure-SSIS IR k virtuální síti mějte na paměti tyto důležité body:

  • Pokud není k vaší místní síti připojená žádná virtuální síť, nejprve vytvořte virtuální síť Azure Resource Manageru pro připojení k prostředí Azure-SSIS IR. Pak nakonfigurujte připojení brány VPN typu site-to-site nebo připojení Azure ExpressRoute z této virtuální sítě k vaší místní síti.

  • Pokud už je virtuální síť Azure Resource Manageru připojená k vaší místní síti ve stejném umístění jako prostředí Azure-SSIS IR, můžete se k této virtuální síti připojit.

  • Pokud už je klasická virtuální síť připojená k vaší místní síti v jiném umístění než azure-SSIS IR, můžete vytvořit virtuální síť Azure Resource Manageru pro připojení k prostředí Azure-SSIS IR. Pak nakonfigurujte připojení virtuální sítě Classic k Azure Resource Manageru.

  • Pokud už je síť Azure Resource Manageru připojená k vaší místní síti v jiném umístění než azure-SSIS IR, můžete nejprve vytvořit virtuální síť Azure Resource Manageru pro připojení k prostředí Azure-SSIS IR. Pak nakonfigurujte připojení virtuální sítě Azure Resource Manageru k Azure Resource Manageru.

Hostování databáze SSISDB na serveru azure SQL Database nebo spravované instanci

Pokud hostujete databázi SSISDB na serveru Azure SQL Database nakonfigurované s koncovým bodem služby virtuální sítě, ujistěte se, že připojíte prostředí Azure-SSIS IR ke stejné virtuální síti a podsíti.

Pokud hostujete databázi SSISDB ve spravované instanci Azure SQL, která připojí virtuální síť, ujistěte se, že připojíte prostředí Azure-SSIS IR ke stejné virtuální síti, ale v jiné podsíti než spravovaná instance. Pokud chcete připojit prostředí Azure-SSIS IR k jiné virtuální síti, než je spravovaná instance, doporučujeme partnerský vztah virtuálních sítí (který je omezený na stejnou oblast) nebo připojení virtuální sítě k virtuální síti. Další informace najdete v tématu Připojení aplikace ke službě Azure SQL Managed Instance.

Přístup k úložištům dat Azure

Pokud vaše balíčky SSIS přistupují k úložištům dat Azure nebo prostředkům, které podporují koncové body služeb virtuální sítě a chcete zabezpečit přístup k těmto prostředkům z Prostředí Azure-SSIS IR, můžete připojit prostředí Azure-SSIS IR k podsíti virtuální sítě nakonfigurované pro koncové body služby virtuální sítě a pak přidat pravidlo virtuální sítě do brány firewall příslušných prostředků, které povolí přístup ze stejné podsítě.

Přístup k jiným cloudovým úložištům dat

Pokud vaše balíčky SSIS přistupují k jiným cloudovým úložištům dat nebo prostředkům, které umožňují pouze konkrétní statické veřejné IP adresy a chcete zabezpečit přístup k těmto prostředkům z Prostředí Azure-SSIS IR, můžete přidružit veřejné IP adresy k prostředí Azure-SSIS IR při připojování k virtuální síti a pak do brány firewall příslušných prostředků přidat pravidlo brány firewall protokolu IP, které povolí přístup z těchto IP adres. Můžete to udělat dvěma způsoby:

  • Při vytváření prostředí Azure-SSIS IR můžete použít vlastní statické veřejné IP adresy a přidružit je k prostředí Azure-SSIS IR prostřednictvím uživatelského rozhraní ADF nebo Azure PowerShellu. Tyto veřejné IP adresy a další prostředky v podsíti nebudou používat jenom odchozí připojení k internetu z prostředí Azure-SSIS IR.

  • Můžete také nakonfigurovat překlad adres virtuální sítě (NAT) v podsíti, ke které se prostředí Azure-SSIS IR připojí a všechny odchozí připojení k internetu z této podsítě budou používat zadanou veřejnou IP adresu.

Ve všech případech je možné virtuální síť nasadit pouze prostřednictvím modelu nasazení Azure Resource Manager.

Související obsah

Další informace o azure-SSIS IR najdete v následujících článcích:

  • Azure-SSIS IR. Tento článek obsahuje obecné koncepční informace o irech, včetně prostředí Azure-SSIS IR.
  • Kurz: Nasazení balíčků SSIS do Azure Tento kurz obsahuje podrobné pokyny k vytvoření prostředí Azure-SSIS IR. K hostování databáze SSISDB používá server Azure SQL Database.
  • Vytvořte prostředí Azure-SSIS IR. Tento článek se zabývá kurzem. Obsahuje pokyny k používání serveru Azure SQL Database nakonfigurovaného s koncovým bodem služby virtuální sítě, pravidlem brány firewall protokolu IP nebo privátním koncovým bodem nebo službou Azure SQL Managed Instance, která připojí virtuální síť k hostování databáze SSISDB. Ukazuje, jak připojit Prostředí Azure-SSIS IR k virtuální síti.
  • Monitorování Azure-SSIS IR. V tomto článku se dozvíte, jak načíst a pochopit informace o prostředí Azure-SSIS IR.
  • Správa Azure-SSIS IR. V tomto článku se dozvíte, jak zastavit, spustit nebo odstranit prostředí Azure-SSIS IR. Ukazuje také, jak škálovat prostředí Azure-SSIS IR přidáním dalších uzlů.