azure - 如何将 Azure 自托管集成运行时连接到数据工厂专用终结点？

Question

我已在本地 Windows 服务器上设置了自托管集成运行时，并使用公共(public)端点(可在 DF 的网络选项中找到)成功将其连接到数据工厂实例。但是，当我尝试使用专用终结点选项将其连接到 DF 时，收到错误消息:“集成运行时(自托管)节点未注册”。这绝对不是身份验证 key 的问题，因为它使用 DF 的公共(public)端点来工作。

任何人都可以向我指出允许本地 IR 连接到 DF 中的专用端点所需的步骤吗？我无法在网上找到足够详细的描述，因此我们将不胜感激。

这是我当前的设置:

• 1 个虚拟网络、2 个子网
• 1 个到 df 的专用端点，1 个到存储的专用端点
• 1 个到核心窗口的私有(private) DNS 链接，1 个到数据工厂的私有(private) DNS 链接
• 我没有创建虚拟网络网关，因为我认为没有必要

我对 Azure 还很陌生，只有网络原理的基本知识。

Answer 1

我认为从 Azure 虚拟网络连接本地 Windows 服务器绝对需要设置 Internet 协议(protocol)安全 (IPsec) VPN(站点到站点)连接或 Azure ExpressRoute(专用对等互连)连接。

从技术上讲，通过使用 Azure 专用链接，您可以通过专用终结点连接到 Azure 中的各种平台即服务 (PaaS) 部署。 专用终结点是特定虚拟网络和子网内的专用 IP 地址。这使我们能够使用没有虚拟网络网关的专用终结点来访问 Azure VNet 中的自托管集成运行时。 Here是描述使用 VNET 和专用终结点保护 Azure 数据服务这一场景的详细步骤。

但是，我们需要 VPN 连接来保护本地网络和 Azure VNet 之间的连接，因为私有(private) IP 地址无法通过公共(public) Internet 进行路由。

来自official document :

You can also connect an on-premises network to your virtual network bysetting up an Internet Protocol security (IPsec) VPN (site-to-site)connection or an Azure ExpressRoute (private peering) connection.