azure - 将具有专用终结点的 Azure 数据工厂连接到具有同一 VNet 中的另一个专用终结点的存储帐户

Question

这是我所拥有的:

• 1 个具有子网 1 和子网 2 的 VNet。
• 子网 1 中具有专用端点的 1 个存储帐户
• 1 个 Azure 数据工厂，在子网 2 中具有专用终结点
• 两者都已禁用公共(public)网络访问。

我正在尝试使用数据工厂管道(复制数据)在存储帐户中读取和写入 blob。通过上述设置，Pipleline 超时，我认为这是因为它无法解析存储帐户的专用 IP。

为了正确使用上述设置中的专用端点以便能够通过数据工厂读/写 blob，我缺少哪些步骤？

注意:如果我在数据工厂中创建托管专用终结点以连接到存储帐户，管道将正常工作并且能够读取/写入 blob。引用:https://learn.microsoft.com/en-us/azure/data-factory/managed-virtual-network-private-endpoint

托管专用终结点是连接到存储帐户的唯一方法吗？如果没有，我如何配置普通的专用端点？

Answer 1

除了托管专用端点选项之外，还有另一种方法可以从 ADF 访问 VNET 内的 Blob。您可以在 Blob 帐户 > 访问控制 (IAM) 中添加 Datafactory 的托管身份 ID，并授予 ID“存储 Blob 数据贡献者”角色。