1

我已经在本地 Windows 服务器上设置了自托管集成运行时，并已使用公共端点（在 DF 中的网络选项中找到）成功地将其连接到数据工厂实例。但是，当我尝试使用专用端点选项将其连接到 DF 时，我收到错误消息：“集成运行时（自托管）节点未注册”。身份验证密钥绝对不是问题，因为它使用 DF 的公共端点工作。

任何人都可以向我指出允许本地 IR 连接到 DF 中的专用端点所需的步骤方向吗？我无法在网上找到足够详细的描述，因此任何指针将不胜感激。

这是我当前的设置：

  • 1 个 vnet，2 个子网
  • 1 个私有端点到 df，1 个私有端点到存储
  • 1 个到核心窗口的私有 DNS 链接，1 个到数据工厂的私有 DNS 链接
  • 我没有创建虚拟网络网关，因为我认为它不是必需的

我对 Azure 还很陌生，对网络主体只有基本的了解。

错误信息：

4

1 回答 1

1

我相信从 Azure 虚拟网络连接本地 Windows 服务器绝对需要设置 Internet 协议安全 (IPsec) VPN（站点到站点）连接或 Azure ExpressRoute（私有对等）连接。

从技术上讲，通过使用 Azure 专用链接，您可以通过专用终结点连接到 Azure 中的各种平台即服务 (PaaS) 部署。专用终结点是特定虚拟网络和子网中的专用 IP 地址。这使我们能够使用没有虚拟网络网关的专用终结点访问 Azure VNet 中的自托管集成运行时。以下是描述此方案的详细步骤，即保护 Azure 数据服务使用 VNET 和专用终结点。

但是，我们需要 VPN 连接来保护本地网络和 Azure VNet 之间的连接，因为无法通过公共 Internet 路由专用 IP 地址。

来自官方文档：

还可以通过设置 Internet 协议安全 (IPsec) VPN（站点到站点）连接或 Azure ExpressRoute（专用对等互连）连接，将本地网络连接到虚拟网络。

在此处输入图像描述

于 2021-04-16T02:44:19.763 回答