Azure-SSIS 통합 런타임을 가상 네트워크에 조인

  • 아티클

적용 대상: Azure Data Factory Azure Synapse Analytics

팁

기업용 올인원 분석 솔루션인 Microsoft Fabric의 Data Factory를 사용해 보세요. Microsoft Fabric은 데이터 이동부터 데이터 과학, 실시간 분석, 비즈니스 인텔리전스 및 보고에 이르기까지 모든 것을 다룹니다. 무료로 새 평가판을 시작하는 방법을 알아봅니다!

ADF(Azure Data Factory)에서 SSIS(SQL Server Integration Services)를 사용하는 경우 다음과 같은 시나리오에서는 Azure SSIS IR(통합 런타임)을 가상 네트워크에 조인해야 합니다.

  • 자체 호스팅 IR을 프록시로 구성 및 관리하지 않고 Azure-SSIS IR에서 실행되는 SSIS 패키지의 온-프레미스 데이터 저장소/리소스에 액세스하려고 합니다.

  • 프라이빗 엔드포인트/IP 방화벽 규칙/가상 네트워크 서비스 엔드포인트로 구성된 Azure SQL Database 서버 또는 가상 네트워크를 조인하여 SSIS 카탈로그 데이터베이스(SSISDB)를 호스트하는 Azure SQL Managed Instance를 사용하려고 합니다.

  • Azure-SSIS IR에서 실행되는 SSIS 패키지에서 프라이빗 엔드포인트/IP 방화벽 규칙/가상 네트워크 서비스 엔드포인트로 구성된 Azure 데이터 저장소/리소스에 액세스하려고 합니다.

  • Azure-SSIS IR에서 실행되는 SSIS 패키지에서 IP 방화벽 규칙을 사용하여 구성된 다른 클라우드 데이터 저장소/리소스에 액세스하려고 합니다.

ADF를 사용하면 Azure Resource Manager 또는 클래식 배포 모델을 통해 만들어진 가상 네트워크에 Azure-SSIS IR을 조인할 수 있습니다.

Important

클래식 가상 네트워크는 더 이상 사용되지 않으므로 대신 Azure Resource Manager 가상 네트워크를 사용하세요. 이미 클래식 가상 네트워크를 사용하고 있다면 가능한 한 빨리 Azure Resource Manager 가상 네트워크로 전환하세요.

가상 네트워크에 조인하도록 Azure-SSIS IR 구성 자습서에서는 Azure Portal/ADF UI를 통해 빠른 가상 네트워크 삽입 방법을 사용하는 최소 단계를 보여줍니다. 이 문서 및 Azure-SSIS IR을 삽입하도록 가상 네트워크 구성 문서와 같은 다른 문서는 자습서를 확장하고 모든 선택적 단계를 설명합니다.

  • 표준 가상 네트워크 삽입 메서드를 사용하는 경우
  • 클래식 가상 네트워크를 사용하는 경우
  • Azure-SSIS IR의 자체 고정 공용 IP 주소를 가져오는(BYOIP) 경우
  • 자체 DNS(Domain Name System) 서버를 사용하는 경우
  • NSG(네트워크 보안 그룹)를 사용하는 경우
  • UDR(사용자 정의 경로)을 사용하는 경우
  • 사용자 지정 Azure-SSIS IR을 사용하는 경우
  • Azure PowerShell 사용하여 Azure-SSIS IR을 프로비전하는 경우

온-프레미스 데이터 저장소 액세스

SSIS 패키지가 온-프레미스 데이터 저장소에 액세스하는 경우 Azure-SSIS IR을 온-프레미스 네트워크에 연결된 가상 네트워크에 조인할 수 있습니다. 또는 자체 호스팅 IR을 Azure-SSIS IR의 프록시로 구성하고 관리할 수 있습니다. 자세한 내용은 자체 호스팅 IR을 Azure-SSIS IR의 프록시로 구성을 참조하세요.

Azure-SSIS IR을 가상 네트워크에 조인하는 경우 다음과 같은 중요한 사항을 명심해야 합니다.

Azure SQL Database 서버 또는 Managed Instance에서 SSISDB 호스팅

가상 네트워크 서비스 엔드포인트로 구성된 Azure SQL Database 서버에서 SSISDB를 호스트하는 경우 Azure-SSIS IR을 동일한 가상 네트워크 및 서브넷에 연결해야 합니다.

가상 네트워크에 조인하는 Azure SQL Managed Instance에서 SSISDB를 호스트하는 경우 관리되는 인스턴스와 다른 서브넷에 있는 동일한 가상 네트워크에 Azure-SSIS IR을 조인해야 합니다. Azure-SSIS IR을 관리되는 인스턴스와 다른 가상 네트워크에 조인하려면 가상 네트워크 피어링(동일한 지역으로 제한됨) 또는 가상 네트워크 간 연결을 사용하는 것이 좋습니다. 자세한 내용은 애플리케이션을 Azure SQL Managed Instance에 연결을 참조하세요.

Azure 데이터 저장소에 대한 액세스

가상 네트워크 서비스 엔드포인트를 지원하는 Azure 데이터 저장소/리소스에 SSIS 패키지가 액세스하고 Azure-SSIS IR에서 해당 리소스에 대한 액세스를 보호하려는 경우 가상 네트워크 서비스 엔드포인트에 대해 구성된 가상 네트워크 서브넷에 Azure-SSIS IR을 조인한 다음, 동일한 서브넷에서의 액세스를 허용하는 가상 네트워크 규칙을 관련 리소스의 방화벽에 추가할 수 있습니다.

다른 클라우드 데이터 저장소에 대한 액세스

SSIS 패키지가 특정 고정 공용 IP 주소만 허용하는 다른 클라우드 데이터 저장소/리소스에 액세스하고 Azure-SSIS IR에서 해당 리소스에 대한 액세스를 보호하려는 경우, Azure-SSIS IR을 가상 네트워크에 조인할 때 공용 IP 주소를 가상 네트워크에 연결한 다음, 해당 IP 주소에서의 액세스를 허용하는 IP 방화벽 규칙을 관련 리소스의 방화벽에 추가할 수 있습니다. 이 작업을 수행하는 두 가지 옵션이 있습니다.

  • Azure-SSIS IR을 만들 때 사용자 고유의 고정 공용 IP 주소를 가져와 ADF UI 또는 Azure PowerShell을 통해 Azure-SSIS IR과 연결할 수 있습니다. Azure-SSIS IR의 아웃바운드 인터넷 연결만 이러한 공용 IP 주소를 사용하고 서브넷의 다른 리소스는 이를 사용하지 않습니다.

  • 또한 서브넷에서 Azure-SSIS IR 조인 및 이 서브넷의 모든 아웃바운드 인터넷 연결에서 지정된 공용 IP 주소를 사용하는 가상 네트워크 NAT(네트워크 주소 변환)를 구성할 수도 있습니다.

모든 경우에서, 가상 네트워크는 Azure Resource Manager 배포 모델을 통해서만 배포할 수 있습니다.

관련 콘텐츠

Azure-SSIS IR에 대한 자세한 내용은 다음 문서를 참조하세요.

  • Azure SSIS IR. 이 문서에서는 Azure-SSIS IR 등 IR에 대한 일반적인 개념적 정보를 제공합니다.
  • 자습서: Azure에 SSIS 패키지 배포. 이 자습서에서는 Azure-SSIS IR을 만드는 단계별 지침을 제공합니다. Azure SQL Database 서버를 사용하여 SSISDB를 호스트합니다.
  • Azure-SSIS IR 만들기. 이 문서는 자습서를 더 자세히 설명합니다. 가상 네트워크 서비스 엔드포인트/IP 방화벽 규칙/프라이빗 엔드포인트 또는 가상 네트워크를 조인하여 SSISDB를 호스트하는 Azure SQL Managed Instance로 구성된 Azure SQL Database 서버를 사용하는 방법에 대한 지침을 제공합니다. Azure-SSIS IR을 가상 네트워크에 조인하는 방법을 보여 줍니다.
  • Azure-SSIS IR 모니터링. 이 문서에서는 Azure-SSIS IR에 대한 정보를 검색하고 이해하는 방법을 보여줍니다.
  • Azure-SSIS IR 관리. 이 문서에서는 Azure-SSIS IR을 중지하거나, 시작하거나, 삭제하는 방법을 설명합니다. 또한 노드를 추가하여 Azure-SSIS IR 규모를 확장하는 방법도 설명합니다.