Подключение к базе данных Azure SQL через Azure фабрику данных: присвоение статического c IP-адреса среде выполнения интеграции?

Question

У меня есть действие копирования Azure Фабрики данных, которое копирует некоторые данные таблицы из файла CSV в Azure SQL базу данных. У меня возникают проблемы с подключением фабрики данных к базе данных Azure SQL, и я не хочу включать параметр «Разрешить Azure службам и ресурсам доступ к этому серверу», так как я не хочу, чтобы некоторые службы доступ к серверу Azure SQL.

Я попытался настроить IP-правила брандмауэра, чтобы разрешить доступ только к IP-адресам, используемым Factory, но я обнаружил, что он использует другой IP-адрес каждый раз пытается подключиться к моей Azure SQL БД. Я также попытался найти список диапазонов, из которых Фабрика данных извлекает для добавления в правила брандмауэра, но, похоже, нигде такого списка нет.

Есть ли какие-нибудь решения для этого? Или есть способ назначить статический c IP-адрес фабрике данных или среде выполнения интеграции, чтобы я мог просто назначить этот IP-адрес правилу брандмауэра?

Answer 1

Да, фабрика данных теперь поддерживает стандартный c диапазон IP-адресов. Мы можем добавить эти IP-адреса в брандмауэр, чтобы разрешить доступ к серверу. 1031 * область выполнения интеграции, чтобы гарантировать, что вам не нужно разрешать все Azure IP-адреса в ваших облачных хранилищах данных. Таким образом, вы можете ограничить IP-адреса, которым разрешен доступ к хранилищам данных.

For more details, please ref this Azure official document:

1. Azure Фабрика данных теперь поддерживает Stati c диапазоны IP-адресов
2. сервисные теги Ссылка для скачивания диапазона IP-адресов

Отзыв: Stati c IP-диапазоны для фабрики данных и добавление ADF в список доверенных Azure сервисов

Например, ниже указан my Data factory Australia East stati c Диапазон IP: введите описание изображения здесь

Но статистические c списки IP-адресов обновляются и публикуются еженедельно.

Надеюсь, это поможет.