Azure 数据工厂 - 站点到站点 VPN 连接

Question

我有 2 个云环境 AWS 和 Azure。在 AWS 中，我在 VPC (192.168.0.0/24) 内有一个 SQL Server 实例。在 Azure 中，我有一个 VNet (10.0.0.0/24)。这两个虚拟网络都通过 Site-2-Site VPN 连接。我已测试从 Azure VNet 内的 Azure VM 到 AWS (192.168.0.234) 上的 SQL Server 的连接。在Azure中，我有Azure数据工厂实例。我需要从 ADF 访问该 AWS VM 中的 SQL 服务器实例以运行数据流。我应该如何实现这个目标？

我已经创建了一个站点 2 站点 VPN，并通过在 Azure VNet 内的 Azure VM 上运行的 SQLCmd 实用程序测试从 Azure 到 AWS 的 SQL 服务器连接。创建内部负载均衡器(前端 IP:10.0.0.4)，同时将流量指向 AWS VM 作为后端池。负载均衡器不会将流量路由到 AWS VM SQL 服务器。

这就是我试图基于 Microsoft Document 实现的类似目标。我在 VPC 后面拥有 AWS SQL 服务器，而不是本地 SQL 服务器。 https://learn.microsoft.com/en-us/azure/data-factory/tutorial-managed-virtual-network-on-premise-sql-server

已经尝试过的内容:

1. Azure 自托管集成运行时 - 这样我就可以在 AWS 环境中安装自托管 IR，这使我能够通过 SQL 连接器将 ADF 安全地连接到 AWS VNet 中的 SQL Server 数据库。但它只支持简单的数据移动。复制任务。 ADF数据流不支持。
2. 将 AWS VNet 上的 Azure IP 列入白名单 - 这样我就可以允许 AWS VNet 中的所有 Azure ADF 使用的 IP 范围。通过此 ADF IR 环境可以访问 AWS SQL Server 数据库。但我认为在 Prod 环境中启用如此数量的 Azure 公共(public) IP 并不实际且安全。

Answer 1

您似乎已经在 Azure 中创建了一个负载均衡器。

Azure 中的后端池有一些 limitations ，其中之一是后端资源必须与LB位于同一个VNET中。

我建议在 AWS 端实例化负载均衡器，这应该可以解决您的连接问题。