徐州市住房和城乡建设局网站,网站开发需要英语,dedecms建网站,杭州网站建设杭州沃迩夫本文属于【Azure 架构师学习笔记】系列。 本文属于【Azure Data Factory】系列。 接上文【Azure 架构师学习笔记】-Azure Data Factory (4)-触发器详解-事件触发器 前言
PaaS服务默认都经过公网传输#xff0c; 这对很多企业而言并不安全#xff0c;那么就需要对其进行安全改… 本文属于【Azure 架构师学习笔记】系列。 本文属于【Azure Data Factory】系列。 接上文【Azure 架构师学习笔记】-Azure Data Factory (4)-触发器详解-事件触发器 前言
PaaS服务默认都经过公网传输 这对很多企业而言并不安全那么就需要对其进行安全改造本文介绍一下ADF 在这方面的内容。
当我们需要用ADF 访问SQL DB 时如何使用更加安全如果有一定ADF 基础的人可能知道ADF 可以使用SHIR和Azure IR两种主流方式 SHIR 基于VM IaaS是可以通过网络配置使其私有化更加安全。对于Azure IR默认使用Internet。对于这种IR 可以使用Managed Virtual Network和private endpoint搭配组成安全的链接。
另外微软本身也建议用托管private Endpoint来连接所有Azure的数据源。
创建Azure 服务之间的安全连接总的来说就是以下3步。
创建Azure IR启用VNet 配置。创建Managed Private Endpoint到对应的Azure 资源Azure SQL DB或者Storage Account等管理员在Private Link中心批准创建
创建步骤
Managed VNet目前是ADF 和Azure Synapse 里面特有的配置它可以通过ADF Azure IR和对应资源的Private Endpoint使用私有连接直接访问从而减少风险。
默认情况下这个并没有开启可以在管理界面查看如下图是灰色的。 要创建托管Vnet首先要创建一个Azure IR 如图 选择 Azure 而不是“自承载”也就是Self-hosted IR。 填写必要信息然后点击下图【虚拟网络】
启用【虚拟网络配置】 创建后原本【托管专用终结点】已经可选并且多了一个Azure IR。 创建新的托管专用终结点选择资源 然后就可以看到下面创建了一个Managed Endpoint。 在创建后可以看到它的审批状态是pending这就要到审批中心批准。
在portal上搜索 可以看到有一个正在等待审批的专用链接中心当然你得有权限才可以进去。 审批完毕 这个private endpoint就可以用了。
除了安全之外由于ADF 某些活动如data flow并不支持SHIRself-hosted integration runtime只支持Azure IR所以创建安全的链接就显得尤为重要。
小结
本文演示了如何创建安全的ADF 链接创建之后就可以通过如DataFlow的活动来使用保证数据的安全性。
