Condividi tramite

Configurare una rete virtuale per l'inserimento del runtime di integrazione SSIS di Azure

SI APPLICA A: Azure Data Factory Azure Synapse Analytics

Suggerimento

Provare Data Factory in Microsoft Fabric, una soluzione di analisi all-in-one per le aziende. Microsoft Fabric copre tutto, dallo spostamento dati al data science, all'analisi in tempo reale, alla business intelligence e alla creazione di report. Vedere le informazioni su come iniziare una nuova prova gratuita!

Quando si usa SQL Server Integration Services (SSIS) in Azure Data Factory (ADF) o nelle pipeline di Synapse, sono disponibili due metodi per aggiungere il runtime di integrazione SSIS di Azure a una rete virtuale: standard ed express. Il metodo express avvia il runtime di integrazione Azure-SSIS più velocemente e non ha connessioni in ingresso, oltre a meno requisiti di traffico in uscita, ma presenta alcune limitazioni rispetto al metodo standard.

Confrontare i metodi standard ed express di iniezione della rete virtuale

Ecco una tabella che evidenzia le differenze tra i metodi di iniezione della rete virtuale standard ed express.

Nota

La durata iniziale di Azure-SSIS IR si applica in genere alla maggior parte delle situazioni. Tuttavia, il tempo di avvio effettivo potrebbe essere più lungo in alcuni casi, ad esempio se SSIS-IR ha una configurazione personalizzata che richiede tempo di elaborazione aggiuntivo o usa tipi di nodo specifici.

Confronto Inserimento di reti virtuali standard Inserimento rapido di rete virtuale
Durata iniziale di Azure-SSIS IR Circa 30 minuti. Circa 5 minuti.
Impostazioni di sottoscrizione e gruppo di risorse di Azure Microsoft.Batch deve essere registrato come provider di risorse nella sottoscrizione di rete virtuale.

La creazione di un indirizzo IP pubblico, un servizio di bilanciamento del carico e un gruppo di sicurezza di rete (NSG) deve essere consentita nel gruppo di risorse di rete virtuale.		 Microsoft.Batch deve essere registrato come provider di risorse nella sottoscrizione di rete virtuale.
Subnet di rete virtuale La subnet non deve essere dedicata ad altri servizi di Azure. La subnet non deve essere dedicata ad altri servizi di Azure.

La subnet deve essere delegata a Microsoft.Batch/batchAccounts.
Autorizzazione della rete virtuale L'utente che crea Azure-SSIS IR deve disporre dell'autorizzazione Microsoft.Network/virtualNetworks/*/join . L'utente che crea Azure-SSIS IR deve disporre dell'autorizzazione Microsoft.Network/virtualNetworks/subnets/join/action .
Indirizzi IP pubblici statici (Facoltativo) Portare i propri indirizzi IP pubblici statici (BYOIP) per Azure-SSIS IR. (Facoltativo) Configurare NAT (Virtual Network Address Translation) per configurare un indirizzo IP pubblico statico per Azure-SSIS IR.
Server DNS personalizzato È consigliabile inoltrare richieste DNS non risolte ai resolver ricorsivi di Azure. È consigliabile inoltrare richieste DNS non risolte ai resolver ricorsivi di Azure.

Richiede un'installazione personalizzata standard per Azure-SSIS IR.
Traffico in ingresso La porta 29876, 29877 deve essere aperta per il traffico TCP con il tag del servizio BatchNodeManagement come origine. Non obbligatorio.
Traffico in uscita La porta 443 deve essere aperta per il traffico TCP con il tag del servizio AzureCloud come destinazione. La porta 443 deve essere aperta per il traffico TCP con il tag del servizio DataFactoryManagement come destinazione.
Blocco risorse Non consentito nel gruppo di risorse. Non consentito nella rete virtuale.
IR di Azure-SSIS per la rete virtuale Senza limiti. Unico.

Screenshot dei metodi di injectione di rete virtuale standard e express

La rete virtuale deve essere configurata in modo diverso in base al metodo di iniezione. Se si usa il metodo express, vedere l'articolo Metodo di inserimento della rete virtuale Express. In caso contrario, vedere l'articolo Metodo standard di inserimento della rete virtuale.

Registrare Azure Batch come provider di risorse

Usando il portale di Azure, è possibile registrare Azure Batch, l'infrastruttura sottostante per SSIS in ADF, come provider di risorse in una sottoscrizione di Azure che ha la rete virtuale affinché il tuo Azure-SSIS IR possa connettersi. Se hai già utilizzato Azure Batch o creato Azure-SSIS IR tramite l'interfaccia utente di ADF in quell'abbonamento, è già registrato. In caso contrario, è possibile eseguire questa procedura:

  1. Dopo aver selezionato la rete virtuale in portale di Azure, selezionare la sottoscrizione evidenziata nella relativa pagina Panoramica.

  2. Selezionare Provider di risorse nel menu a sinistra.

  3. Selezionare e registrare Microsoft.Batch, se non è già registrato.

Conferma di

Se Microsoft.Batch non è presente nell'elenco, è possibile creare un account Azure Batch vuoto in tale sottoscrizione per eliminarlo in un secondo momento.

Delegare una subnet ad Azure Batch

Se si usa express virtual network injection, è necessario delegare la subnet in cui verrà inserito il runtime di integrazione Azure-SSIS in Azure Batch, l'infrastruttura sottostante per SSIS in ADF. Usando portale di Azure, è possibile eseguire questa procedura:

  1. Dopo aver selezionato la rete virtuale in portale di Azure, selezionare Subnet nel menu a sinistra.

  2. Seleziona il nome della subnet per aprire il relativo riquadro e assicurati che abbia indirizzi IP disponibili pari ad almeno due volte il numero di nodi di Azure-SSIS IR.

  3. Selezionare Microsoft.Batch/batchAccounts nel menu a discesa Delegare la subnet a un servizio.

  4. Selezionare il pulsante Salva.

Delegare la sottorete ad Azure Batch

Concedere le autorizzazioni di rete virtuale

Usando il portale di Azure, è possibile concedere all'utente che crea l'Azure-SSIS IR le autorizzazioni di controllo degli accessi basate sul ruolo necessarie per unirsi alla rete virtuale/subnet. A tale scopo, seguire questa procedura:

  1. Dopo aver selezionato la rete virtuale in portale di Azure, se si usa l'inserimento di rete virtuale standard, è possibile selezionare Controllo di accesso (IAM) nel menu a sinistra. Se si usa express virtual network injection, è possibile selezionare Subnet nel menu a sinistra, selezionare la riga della subnet e quindi selezionare Gestisci utenti nel menu in alto per aprire la pagina Controllo di accesso.

  2. Selezionare il pulsante Aggiungi assegnazione di ruolo per aprire la pagina Aggiungi assegnazione di ruolo.

  3. Selezionare Collaboratore Rete o il tuo ruolo personalizzato nell'elenco Ruolo e selezionare il pulsante Avanti.

  4. Selezionare l'opzione Utente, gruppo o principale del servizio nella sezione Assegna accesso a.

  5. Selezionare il collegamento Seleziona membri per cercare e selezionare l'utente che crea Azure-SSIS IR.

  6. Selezionare il pulsante Seleziona, il pulsante Avanti e Rivedi e assegna.

Concedere le autorizzazioni di rete virtuale

Contenuto correlato

Per altre informazioni su Azure-SSIS IR, vedere gli articoli seguenti:

  • Azure-SSIS IR (Integration Runtime). Questo articolo fornisce informazioni concettuali generali sugli IR, incluso Azure-SSIS IR.
  • Esercitazione: Distribuire pacchetti SSIS in Azure. Questa esercitazione fornisce istruzioni dettagliate per creare il runtime di integrazione Azure-SSIS. Usa database SQL di Azure server per ospitare SSISDB.
  • Creare un runtime di integrazione SSIS di Azure. Questo articolo approfondisce l'esercitazione. Vengono fornite istruzioni sull'uso di un server di database SQL di Azure configurato con un endpoint di servizio di rete virtuale/una regola del firewall IP/un endpoint privato o un'istanza gestita di SQL di Azure che si collega a una rete virtuale per ospitare SSISDB. Mostra come collegare il runtime di integrazione Azure-SSIS a una rete virtuale.
  • Monitorare il runtime di integrazione SSIS di Azure Questo articolo illustra come recuperare e comprendere le informazioni su Azure-SSIS IR.
  • Gestione di un runtime di integrazione SSIS di Azure. In questo articolo viene illustrato come arrestare, avviare o rimuovere Azure-SSIS IR. Viene inoltre mostrato come scalare Azure-SSIS IR aggiungendo più nodi.
  • Last updated on