Condividi tramite

Aggiungere il runtime di integrazione SSIS di Azure a una rete virtuale

SI APPLICA A: Azure Data Factory Azure Synapse Analytics

Suggerimento

Provare Data Factory in Microsoft Fabric, una soluzione di analisi all-in-one per le aziende. Microsoft Fabric copre tutto, dallo spostamento dati al data science, all'analisi in tempo reale, alla business intelligence e alla creazione di report. Vedere le informazioni su come iniziare una nuova prova gratuita!

Quando si usa SQL Server Integration Services (SSIS) in Azure Data Factory (ADF), è necessario aggiungere il runtime di integrazione SSIS di Azure a una rete virtuale negli scenari seguenti:

  • Si vuole accedere ad archivi dati locali/risorse da pacchetti SSIS eseguiti su Azure-SSIS IR senza configurare e gestire un IR self-hostato come proxy.

  • Si vuole usare un server di Azure SQL Database configurato con una regola del firewall IP/un endpoint di servizio di rete virtuale o un'Istanza SQL gestita di Azure che si unisce a una rete virtuale per ospitare il database del catalogo SSIS (SSISDB).

  • Si vuole accedere ad archivi e risorse dati di Azure configurati con un endpoint privato, una regola del firewall IP o un endpoint di servizio della rete virtuale da pacchetti SSIS eseguiti sul runtime di integrazione SSIS di Azure.

  • Si desidera accedere ad altri archivi dati e risorse cloud configurate con una regola di firewall IP dai pacchetti SSIS eseguiti su Azure-SSIS IR.

Azure Data Factory consente di aggiungere il runtime di integrazione Azure-SSIS a una rete virtuale creata tramite Azure Resource Manager o un modello di distribuzione classica.

Importante

La rete virtuale classica è deprecata, quindi usare invece la rete virtuale di Azure Resource Manager. Se si usa già la rete virtuale classica, passare alla rete virtuale di Azure Resource Manager appena possibile.

L'esercitazione Configurare Azure-SSIS IR per l'aggiunta a una rete virtuale illustra i passaggi minimi con il metodo di iniezione express della rete virtuale tramite il portale di Azure/l'interfaccia utente di Azure Data Factory. Questo articolo e altri, come l'articolo Configurare una rete virtuale per inserire Azure-SSIS IR, espandono l'esercitazione e descrivono tutti i passaggi facoltativi:

  • Se si usa il metodo standard di inserimento della rete virtuale.
  • Se si usa la rete virtuale classica.
  • Se si usano indirizzi IP pubblici statici personali (BYOIP) per Azure-SSIS IR.
  • Se si usa il proprio server DNS (Domain Name System).
  • Se si usa un gruppo di sicurezza di rete( NSG).
  • Se si usano route definite dall'utente ( UDR).
  • Se si usa Azure-SSIS IR personalizzato.
  • Se si utilizza Azure PowerShell per il provisioning dell'Azure-SSIS IR.

Accesso agli archivi dati locali

Se i pacchetti SSIS accedono agli archivi dati locali, è possibile aggiungere il runtime di integrazione Azure-SSIS a una rete virtuale connessa alla rete locale. In alternativa, è possibile configurare e gestire un Integration Runtime self-hosted come proxy per l'Integration Runtime Azure-SSIS. Per altre informazioni, vedere Configurare un runtime di integrazione self-hosted come proxy per Azure-SSIS IR.

Quando si aggiunge il servizio di integrazione runtime Azure-SSIS a una rete virtuale, ricordare alcuni punti importanti:

  • Se nessuna rete virtuale è collegata alla tua rete locale, crea prima di tutto una rete virtuale di Azure Resource Manager affinché il tuo runtime di integrazione Azure-SSIS vi si possa unire. Configurare quindi una connessione gateway VPN da sito a sito o una connessione Azure ExpressRoute da tale rete virtuale alla rete locale.

  • Se una rete virtuale di Azure Resource Manager è già connessa alla rete locale nella stessa posizione del runtime di integrazione Azure-SSIS, è possibile aggiungere il runtime di integrazione a tale rete virtuale.

  • Se una rete virtuale classica è già connessa alla rete locale in un percorso diverso dal runtime di integrazione Azure-SSIS, è possibile creare una rete virtuale di Azure Resource Manager per l'aggiunta al runtime di integrazione Azure-SSIS. Configurare quindi una connessione da rete virtuale classica a rete virtuale di Azure Resource Manager.

  • Se una rete di Azure Resource Manager è già connessa alla rete locale in una posizione diversa dall'IR Azure-SSIS, è possibile innanzitutto creare una rete virtuale di Azure Resource Manager per consentire l'integrazione dell'IR Azure-SSIS. Configurare quindi una connessione di rete virtuale da Azure Resource Manager a Azure Resource Manager.

Ospitare SSISDB su server di database SQL di Azure o Istanza Gestita

Se si ospita SSISDB in un server di Database SQL di Azure configurato con un endpoint del servizio di rete virtuale, assicurarsi di collegare l'ambiente di runtime di integrazione Azure-SSIS alla stessa rete virtuale e alla stessa subnet.

Se si ospita SSISDB in un'istanza gestita di Azure SQL che si connette a una rete virtuale, assicurarsi che il runtime di integrazione Azure-SSIS sia connesso alla medesima rete virtuale, ma in una sottorete diversa rispetto all'istanza gestita. Per collegare il runtime di integrazione Azure-SSIS a una rete virtuale diversa rispetto all'istanza gestita, è consigliabile eseguire il peering di rete virtuale (limitato alla stessa regione) o la connessione da rete virtuale a rete virtuale. Per altre informazioni, vedere Connettere l'applicazione a Istanza gestita di SQL di Azure.

Accesso agli archivi dati di Azure

Se i pacchetti SSIS accedono ad archivi dati/risorse di Azure che supportano gli endpoint servizio di rete virtuale e si vuole proteggere l'accesso a tali risorse da Azure-SSIS IR, è possibile aggiungere il runtime di integrazione Azure-SSIS a una subnet di rete virtuale configurata per gli endpoint servizio di rete virtuale e quindi aggiungere una regola di rete virtuale nel firewall delle risorse pertinenti per consentire l'accesso dalla stessa subnet.

Accesso ad altri archivi dati cloud

Se i pacchetti SSIS accedono ad altri archivi dati/risorse cloud che consentono solo indirizzi IP pubblici statici specifici e si vuole proteggere l'accesso a tali risorse da Azure-SSIS IR, è possibile associare indirizzi IP pubblici al runtime di integrazione Azure-SSIS durante l'aggiunta a una rete virtuale e quindi aggiungere una regola del firewall IP sul firewall delle risorse pertinenti per consentire l'accesso da tali indirizzi IP. Per eseguire questa operazione sono disponibili due opzioni:

  • Quando si crea Azure-SSIS IR, è possibile usare indirizzi IP pubblici statici e associarli al runtime di integrazione Azure-SSIS tramite l'interfaccia utente di Azure Data Factory o Azure PowerShell. Solo la connettività Internet in uscita dal runtime di integrazione Azure-SSIS userà questi indirizzi IP pubblici e altre risorse nella subnet non le useranno.

  • È anche possibile configurare una traduzione degli indirizzi di rete (NAT) di una rete virtuale nella subnet a cui si unisce il runtime di integrazione Azure-SSIS, e tutta la connettività Internet in uscita da questa subnet utilizzerà un indirizzo IP pubblico specificato.

In tutti i casi, la rete virtuale può essere distribuita solo tramite il modello di distribuzione azure Resource Manager.

Contenuto correlato

Per altre informazioni su Azure-SSIS IR, vedere gli articoli seguenti:

  • Azure-SSIS IR (Integration Runtime). Questo articolo fornisce informazioni concettuali generali sugli IR, incluso Azure-SSIS IR.
  • Esercitazione: Distribuire pacchetti SSIS in Azure. Questa esercitazione fornisce istruzioni dettagliate per creare il runtime di integrazione Azure-SSIS. Usa database SQL di Azure server per ospitare SSISDB.
  • Creare un runtime di integrazione SSIS di Azure. Questo articolo approfondisce l'esercitazione. Vengono fornite istruzioni sull'uso di un server di database SQL di Azure configurato con un endpoint di servizio di rete virtuale/una regola del firewall IP/un endpoint privato o un'istanza gestita di SQL di Azure che si collega a una rete virtuale per ospitare SSISDB. Mostra come collegare il runtime di integrazione Azure-SSIS a una rete virtuale.
  • Monitorare il runtime di integrazione SSIS di Azure Questo articolo illustra come recuperare e comprendere le informazioni su Azure-SSIS IR.
  • Gestione di un runtime di integrazione SSIS di Azure. In questo articolo viene illustrato come arrestare, avviare o rimuovere Azure-SSIS IR. Viene inoltre mostrato come scalare Azure-SSIS IR aggiungendo più nodi.
  • Last updated on