azure - 是否可以仅依赖 AZIR 构建从 blob 到本地 SFTP 的 Azure 管道？

Question

我们拥有混合网络，其中 MS ExpressRoute 将我们的本地环境连接到我们的 Azure 云环境。

供应商 SFTP 服务器端点可在本地通过我们和供应商之间的 IPsec 隧道公开。我们将私有(private) IP NAT 到隧道上公开的供应商私有(private) IP。

是否可以配置一个数据工厂管道，在本地可用端点(例如 SFTP 服务器)和 Azure Blob 存储之间执行数据传输，其中 IR 进程专门在 Azure 计算结构中运行？

因此，管道复制事件源和接收器都将依赖于使用 AZIR 而不是 SHIR 配置的链接服务。

如果可能，是否需要在本地 SFTP 端点和数据工厂之间建立网络路由？或者在 SFTP 和 Blob 存储之间？

Answer 1

这可能吗？是的。

有几个选项。这些主要指的是 SFTP 端。

1。公共(public)路线

仅在上下文中提及。不会(也不应该)获得安全部门的批准

网络团队需要为您的 SFTP 服务器打开一系列已知公共(public) Internet 地址(如上一个问题中所述)的传入端口。这允许您的 AZITR 进行连接。

2. 托管 VNET

参见此处https://learn.microsoft.com/en-us/azure/data-factory/managed-virtual-network-private-endpoint

您可以使用托管 VNET 来配置 ADF。现在，您的 AZIR 拥有一个私有(private)地址，您可以通过现有的“混合网络”将其路由到 SFTP 服务器。这通常是通过在本地网络(托管 SFTP)和 Azure 网络中心之间创建 VPN 链接，然后将 ADF 端点链接到 Azure 网络中心来完成的。

3。假装 blob 是 SFTP

不要使用 SFTP 作为文件暂存区域，而是更改流程以将文件直接放入 Blob 存储中。您应该能够透明地执行此操作，即使用现有的 SFTP 脚本直接连接到 blob，就像它是 SFTP 一样

https://learn.microsoft.com/en-us/azure/storage/blobs/secure-file-transfer-protocol-support