azure-data-factory - 自托管集成运行时到底如何向后端的 azure 数据工厂验证自己的身份？

Question

网上有很多文章介绍了设置自托管集成运行时的过程，据我了解，我们需要复制 ADF 提供的身份验证密钥，并在自托管机器上注册集成运行时使用它。

但我想明白：

（1）有关此握手实际如何发生的更多详细信息？身份验证密钥是否有证书指纹？

(2) 是否刷新此密钥以确保更好的安全性？

Answer 1

（1）有关此握手实际如何发生的更多详细信息？身份验证密钥是否有证书指纹？

两个主要声明：

1. 自托管集成运行时节点使用Windows 数据保护应用程序编程接口(DPAPI) 对凭据进行加密，并将凭据保存在本地。

2.Azure 数据工厂通过使用共享 Azure 服务总线中继连接的控制通道与自托管集成运行时通信。

实际上，您可以获得有关自托管命令流程的更多详细信息，尤其是第 3 点和第 4 点。

(2) 是否刷新此密钥以确保更好的安全性？

根据我的调查，没有证据表明身份验证密钥会被刷新。如果您仍然担心安全性，您可以自己手动刷新它。