Konfigurace virtuální sítě pro injektáž prostředí Azure-SSIS Integration Runtime
PLATÍ PRO: 
Azure Data Factory Azure Synapse Analytics
Tip
Vyzkoušejte si službu Data Factory v Microsoft Fabric, řešení pro analýzy typu all-in-one pro podniky. Microsoft Fabric zahrnuje všechno od přesunu dat až po datové vědy, analýzy v reálném čase, business intelligence a vytváření sestav. Přečtěte si, jak začít používat novou zkušební verzi zdarma.
Pokud používáte SQL Server Integration Services (SSIS) ve službě Azure Data Factory (ADF) nebo Synapse Pipelines, existují dvě metody připojení prostředí Azure-SSIS Integration Runtime (IR) k virtuální síti: standardní a expresní. Expresní metoda spustí prostředí Azure-SSIS IR rychleji a nemá žádné příchozí a méně odchozí požadavky, požadavky na provoz, ale má určitá omezení v porovnání se standardní metodou.
Porovnání standardních a expresních metod injektáže virtuální sítě
Tady je tabulka, která zvýrazňuje rozdíly mezi metodami injektáže standardních a expresních virtuálních sítí:
| Porovnání | Injektáž standardní virtuální sítě | Injektáž virtuální sítě Express |
|---|---|---|
| Počáteční doba trvání prostředí Azure-SSIS IR | Asi 30 minut. | Asi 5 minut. |
| Nastavení předplatného a skupiny prostředků Azure | Microsoft.Batch musí být zaregistrovaný jako poskytovatel prostředků v předplatném virtuální sítě. Vytvoření veřejné IP adresy, nástroje pro vyrovnávání zatížení a skupiny zabezpečení sítě (NSG) musí být povolené ve skupině prostředků virtuální sítě. |
Microsoft.Batch musí být zaregistrovaný jako poskytovatel prostředků v předplatném virtuální sítě. |
| Podsíť virtuální sítě | Podsíť nesmí být vyhrazená pro jiné služby Azure. | Podsíť nesmí být vyhrazená pro jiné služby Azure. Podsíť musí být delegovaná na Microsoft.Batch/batchAccounts. |
| Oprávnění virtuální sítě | Uživatel, který vytváří Prostředí Azure-SSIS IR, musí mít oprávnění Microsoft.Network/virtualNetworks/*/join . | Uživatel, který vytváří prostředí Azure-SSIS IR, musí mít oprávnění Microsoft.Network/virtualNetworks/subnets/join/action . |
| Statické veřejné IP adresy | (Volitelné) Přineste si vlastní statické veřejné IP adresy (BYOIP) pro Azure-SSIS IR. | (Volitelné) Nakonfigurujte překlad adres virtuální sítě (NAT) tak, aby nastavil statickou veřejnou IP adresu pro Azure-SSIS IR. |
| Vlastní server DNS | Doporučujeme předávat nevyřešené požadavky DNS rekurzivním překladačům Azure. | Doporučujeme předávat nevyřešené požadavky DNS rekurzivním překladačům Azure. Vyžaduje standardní vlastní nastavení pro Azure-SSIS IR. |
| Příchozí provoz | Port 29876, 29877 musí být otevřený pro provoz TCP se značkou služby BatchNodeManagement jako zdrojem. | Nepovinné. |
| Odchozí provoz | Port 443 musí být otevřený pro provoz TCP se značkou služby AzureCloud jako cílem. | Port 443 musí být otevřený pro provoz TCP se značkou služby DataFactoryManagement jako cílem. |
| Zámek prostředků | Ve skupině prostředků není povoleno. | Ve virtuální síti není povoleno. |
| Azure-SSIS IRs na virtuální síť | Neomezený. | Jen jeden. |
Vaše virtuální síť musí být nakonfigurovaná odlišně podle metody injektáže. Pokud používáte metodu express, přečtěte si článek o metodě injektáže virtuální sítě Express, jinak se podívejte na článek metody injektáže virtuální sítě Standard.
Registrace služby Azure Batch jako poskytovatele prostředků
Pomocí webu Azure Portal můžete zaregistrovat službu Azure Batch, základní infrastrukturu pro SSIS v ADF jako poskytovatele prostředků v předplatném Azure, který má virtuální síť pro připojení k prostředí Azure-SSIS IR. Pokud jste už v daném předplatném použili Azure Batch nebo vytvořili Prostředí Azure-SSIS IR prostřednictvím uživatelského rozhraní ADF, je už zaregistrovaný. V opačném případě to můžete udělat takto:
Po výběru virtuální sítě na webu Azure Portal vyberte zvýrazněné předplatné na stránce Přehled .
V nabídce na levé straně vyberte poskytovatele prostředků.
Vyberte a zaregistrujte Microsoft.Batch, pokud ještě není zaregistrovaný.
Pokud microsoft.Batch v seznamu nevidíte, můžete v tomto předplatném vytvořit prázdný účet Azure Batch, který později odstraníte.
Delegování podsítě do služby Azure Batch
Pokud použijete expresní injektáž virtuální sítě, musíte delegovat podsíť, ve které se prostředí Azure-SSIS IR vloží do služby Azure Batch, základní infrastruktury pro SSIS v ADF. Pomocí webu Azure Portal to můžete udělat takto:
Po výběru virtuální sítě na webu Azure Portal vyberte v nabídce na levé straně podsítě .
Výběrem názvu podsítě otevřete jeho podokno a ujistěte se, že má dostupné IP adresy alespoň dvakrát číslo uzlu Azure-SSIS IR.
V podsíti Delegovat do rozevírací nabídky služby vyberte Microsoft.Batch/batchAccounts.
Vyberte tlačítko Uložit.
Udělení oprávnění virtuální sítě
Pomocí webu Azure Portal můžete uživateli, který vytváří prostředí Azure-SSIS IR, udělit potřebná oprávnění řízení přístupu na základě role (RBAC) pro připojení k virtuální síti nebo podsíti. Můžete to udělat takto:
Po výběru virtuální sítě na webu Azure Portal, pokud použijete standardní injektáž virtuální sítě, můžete v nabídce na levé straně vybrat řízení přístupu (IAM ). Pokud používáte expresní injektáž virtuální sítě, můžete v nabídce vlevo vybrat podsítě , vybrat řádek podsítě a pak v horní nabídce vybrat Spravovat uživatele a otevřít stránku Řízení přístupu.
Výběrem tlačítka Přidat přiřazení role otevřete stránku Přidat přiřazení role.
V seznamu rolí vyberte Přispěvatel sítě nebo vlastní roli a vyberte tlačítko Další.
V části Přiřadit přístup vyberte možnost Uživatel, skupina nebo instanční objekt.
Výběrem odkazu Vybrat členy vyhledejte a vyberte uživatele, který vytváří prostředí Azure-SSIS IR.
Vyberte tlačítka Vybrat, Další a Zkontrolovat a přiřadit.
Související obsah
- Metoda injektáže virtuální sítě Express
- Standardní metoda injektáže virtuální sítě
- Připojení Azure-SSIS IR k virtuální síti prostřednictvím uživatelského rozhraní ADF
- Připojení Azure-SSIS IR k virtuální síti přes Azure PowerShell
Další informace o azure-SSIS IR najdete v následujících článcích:
- Azure-SSIS IR. Tento článek obsahuje obecné koncepční informace o irech, včetně prostředí Azure-SSIS IR.
- Kurz: Nasazení balíčků SSIS do Azure Tento kurz obsahuje podrobné pokyny k vytvoření prostředí Azure-SSIS IR. K hostování databáze SSISDB používá server Azure SQL Database.
- Vytvořte prostředí Azure-SSIS IR. Tento článek se zabývá kurzem. Obsahuje pokyny k používání serveru Azure SQL Database nakonfigurovaného s koncovým bodem služby virtuální sítě, pravidlem brány firewall protokolu IP nebo privátním koncovým bodem nebo službou Azure SQL Managed Instance, která připojí virtuální síť k hostování databáze SSISDB. Ukazuje, jak připojit Prostředí Azure-SSIS IR k virtuální síti.
- Monitorování prostředí Azure-SSIS IR. V tomto článku se dozvíte, jak načíst a pochopit informace o prostředí Azure-SSIS IR.
- Správa Azure-SSIS IR. Tento článek ukazuje, jak zastavit, spustit nebo odstranit prostředí Azure-SSIS IR. Ukazuje také postup škálování Azure-SSIS IR přidáním více uzlů.