Dołączanie środowiska Azure-SSIS Integration Runtime do sieci wirtualnej

DOTYCZY: Azure Data Factory Azure Synapse Analytics (wersja zapoznawcza)

W przypadku korzystania z usług SQL Server Integration Services (SSIS) w usłudze Azure Data Factory (ADF) należy dołączyć środowisko Azure-SSIS Integration Runtime (IR) do sieci wirtualnej w następujących scenariuszach:

  • Chcesz uzyskać dostęp do lokalnych magazynów danych/zasobów z pakietów SSIS uruchamianych na Azure-SSIS IR bez konfigurowania własnego środowiska IR jako serwera proxy i zarządzania nim.

  • Chcesz użyć serwera bazy danych Azure SQL skonfigurowanego z prywatnym punktem końcowym/regułą zapory ip/punktem końcowym usługi sieci wirtualnej lub Azure SQL Managed Instance, który dołącza sieć wirtualną do hostowania bazy danych katalogu usług SSIS (SSISDB).

  • Chcesz uzyskać dostęp do magazynów danych/zasobów platformy Azure skonfigurowanych przy użyciu prywatnego punktu końcowego/reguły zapory ip/punktu końcowego usługi sieci wirtualnej z pakietów usług SSIS uruchamianych na Azure-SSIS IR.

  • Chcesz uzyskać dostęp do innych magazynów/zasobów w chmurze skonfigurowanych za pomocą reguły zapory IP z pakietów usług SSIS uruchamianych na Azure-SSIS IR.

Usługa ADF umożliwia dołączenie Azure-SSIS IR do sieci wirtualnej utworzonej za pośrednictwem usługi Azure Resource Manager lub klasycznego modelu wdrażania.

Ważne

Klasyczna sieć wirtualna jest przestarzała, więc zamiast tego użyj sieci wirtualnej azure Resource Manager. Jeśli używasz już klasycznej sieci wirtualnej, przejdź do sieci wirtualnej usługi Azure Resource Manager tak szybko, jak to możliwe.

W samouczku Konfigurowanie Azure-SSIS IR dołączania do sieci wirtualnej przedstawiono minimalne kroki z metodą wstrzykiwania sieci wirtualnej ekspresowej za pośrednictwem interfejsu użytkownika Azure Portal/ADF. Ten artykuł i inne, takie jak Konfigurowanie sieci wirtualnej do wstrzykiwania Azure-SSIS IR artykułu, rozwiń samouczek i opisz wszystkie opcjonalne kroki:

  • Jeśli używasz standardowej metody wstrzykiwania sieci wirtualnej.
  • Jeśli używasz klasycznej sieci wirtualnej.
  • Jeśli używasz własnych statycznych publicznych adresów IP (BYOIP) dla Azure-SSIS IR.
  • Jeśli używasz własnego serwera systemu nazw domen (DNS).
  • Jeśli używasz sieciowej grupy zabezpieczeń.
  • Jeśli używasz tras zdefiniowanych przez użytkownika (UDR).
  • Jeśli używasz dostosowanych Azure-SSIS IR.
  • Jeśli używasz Azure PowerShell do aprowizowania Azure-SSIS IR.

Dostęp do lokalnych magazynów danych

Jeśli pakiety SSIS uzyskują dostęp do lokalnych magazynów danych, możesz dołączyć Azure-SSIS IR do sieci wirtualnej połączonej z siecią lokalną. Alternatywnie możesz skonfigurować własne środowisko IR i zarządzać nim jako serwer proxy dla Azure-SSIS IR. Aby uzyskać więcej informacji, zobacz Konfigurowanie własnego środowiska IR jako serwera proxy dla Azure-SSIS IR.

Podczas dołączania Azure-SSIS IR do sieci wirtualnej należy pamiętać o następujących ważnych kwestiach:

Hostowanie bazy danych SSISDB na serwerze bazy danych Azure SQL lub wystąpieniu zarządzanym

Jeśli hostujesz bazę danych SSISDB na serwerze bazy danych Azure SQL skonfigurowanym z punktem końcowym usługi sieci wirtualnej, upewnij się, że dołączysz Azure-SSIS IR do tej samej sieci wirtualnej i podsieci.

Jeśli hostujesz bazę danych SSISDB w Azure SQL Managed Instance, która dołącza do sieci wirtualnej, upewnij się, że dołączysz Azure-SSIS IR do tej samej sieci wirtualnej, ale w innej podsieci niż wystąpienie zarządzane. Aby dołączyć Azure-SSIS IR do innej sieci wirtualnej niż wystąpienie zarządzane, zalecamy komunikację równorzędną sieci wirtualnych (która jest ograniczona do tego samego regionu) lub połączenie sieci wirtualnej z siecią wirtualną. Aby uzyskać więcej informacji, zobacz Łączenie aplikacji z usługą Azure SQL Managed Instance.

Dostęp do magazynów danych platformy Azure

Jeśli pakiety SSIS uzyskują dostęp do magazynów danych/zasobów platformy Azure, które obsługują punkty końcowe usługi sieci wirtualnej i chcesz zabezpieczyć dostęp do tych zasobów z Azure-SSIS IR, możesz dołączyć Azure-SSIS IR do podsieci sieci wirtualnej skonfigurowanej dla punktów końcowych usługi sieci wirtualnej, a następnie dodać regułę sieci wirtualnej w zaporze odpowiednich zasobów, aby zezwolić na dostęp z tej samej podsieci.

Dostęp do innych magazynów danych w chmurze

Jeśli pakiety SSIS uzyskują dostęp do innych magazynów danych w chmurze/zasobów, które zezwalają tylko na określone statyczne publiczne adresy IP i chcesz zabezpieczyć dostęp do tych zasobów z Azure-SSIS IR, możesz skojarzyć publiczne adresy IP z Azure-SSIS IR podczas dołączania ich do sieci wirtualnej, a następnie dodać regułę zapory IP w zaporze odpowiednich zasobów, aby zezwolić na dostęp z tych adresów IP. Istnieją dwie opcje, które należy wykonać:

  • Podczas tworzenia Azure-SSIS IR można przenieść własne statyczne publiczne adresy IP i skojarzyć je z Azure-SSIS IR za pośrednictwem interfejsu użytkownika usługi ADF lub Azure PowerShell. Tylko wychodząca łączność internetowa z Azure-SSIS IR będzie używać tych publicznych adresów IP i innych zasobów w podsieci nie będzie ich używać.

  • Możesz również skonfigurować translowanie adresów sieci wirtualnej (NAT) w podsieci, do której Azure-SSIS IR dołącza i wszystkie wychodzące połączenia internetowe z tej podsieci będą używać określonego publicznego adresu IP.

We wszystkich przypadkach sieć wirtualna można wdrożyć tylko za pośrednictwem modelu wdrażania usługi Azure Resource Manager.

Następne kroki

Aby uzyskać więcej informacji na temat Azure-SSIS IR, zobacz następujące artykuły:

  • Azure-SSIS IR. Ten artykuł zawiera ogólne informacje koncepcyjne dotyczące adresów IRs, w tym Azure-SSIS IR.
  • Samouczek: wdrażanie pakietów SSIS na platformie Azure. Ten samouczek zawiera instrukcje krok po kroku dotyczące tworzenia Azure-SSIS IR. Używa Azure SQL serwera bazy danych do hostowania bazy danych SSISDB.
  • Utwórz Azure-SSIS IR. W tym artykule opisano samouczek. Zawiera on instrukcje dotyczące używania serwera bazy danych Azure SQL skonfigurowanego z punktem końcowym usługi sieci wirtualnej/regułą zapory IP/prywatnym punktem końcowym lub Azure SQL Managed Instance, które przyłącza sieć wirtualną do hostowania bazy danych SSISDB. Pokazano w nim, jak dołączyć Azure-SSIS IR do sieci wirtualnej.
  • Monitor an Azure-SSIS IR (Monitorowanie środowiska Azure-SSIS IR). W tym artykule pokazano, jak pobrać i zrozumieć informacje o Azure-SSIS IR.
  • Manage an Azure-SSIS IR (Zarządzanie środowiskiem Azure-SSIS IR). W tym artykule pokazano, jak zatrzymać, uruchomić lub usunąć Azure-SSIS IR. Pokazano również, jak skalować Azure-SSIS IR w poziomie, dodając więcej węzłów.