Подключение к базе данных SQL Azure через фабрику данных Azure: назначение статического IP-адреса для среды выполнения интеграции?

Question

У меня есть действие копирования фабрики данных Azure, которое копирует некоторые данные таблицы из файла CSV в базу данных SQL Azure. У меня возникают проблемы с подключением фабрики данных к базе данных SQL Azure, и я не хочу включать параметр "Разрешить службам и ресурсам Azure доступ к этому серверу", поскольку я не хочу, чтобы некоторые службы получали доступ к серверу SQL Azure.

Я попытался настроить IP-правила брандмауэра, чтобы разрешить доступ только к тому, что использует фабрика данных IP, но обнаружил, что он использует другой IP-адрес каждый раз, когда пытается подключиться к моей базе данных SQL Azure. Я также пробовал искать список диапазонов, из которых фабрика данных извлекает для добавления в правила брандмауэра, но, похоже, нигде такого списка нет.

Есть ли какое-нибудь решение для этого? Или есть способ назначить статический IP-адрес фабрике данных или среде выполнения интеграции, чтобы я мог просто назначить этот IP-адрес правилу брандмауэра?

Answer 1

Да, фабрика данных теперь поддерживает диапазон статических IP-адресов. Мы можем добавить этот IP-адрес в брандмауэр, чтобы разрешить доступ к серверу.

С введением диапазона статических IP-адресов теперь вы можете занести в белый список диапазоны IP-адресов для конкретного региона выполнения интеграции Azure, чтобы вам не приходилось разрешать все IP-адреса Azure в ваших облачных хранилищах данных. Таким образом, вы можете ограничить IP-адреса, которым разрешен доступ к хранилищам данных.

Для получения дополнительных сведений см. Этот официальный документ Azure:

1. Фабрика данных Azure теперь поддерживает диапазоны статических IP-адресов
2. служебные теги IP диапазон ссылка для скачивания

Обратная связь: диапазоны статических IP-адресов для фабрики данных и добавление ADF в список доверенных служб Azure

Например, ниже приведен диапазон статических IP-адресов моей фабрики данных AustraliaEast:

Но списки статических IP-адресов обновляются и публикуются еженедельно.

Надеюсь это поможет.