【Azure 架构师学习笔记】-Azure Data Factory (5)-Managed VNet

本文属于【Azure 架构师学习笔记】系列。
本文属于【Azure Data Factory】系列。
接上文【Azure 架构师学习笔记】-Azure Data Factory (4)-触发器详解-事件触发器

前言

PaaS服务默认都经过公网传输， 这对很多企业而言并不安全，那么就需要对其进行安全改造，本文介绍一下ADF 在这方面的内容。

当我们需要用ADF 访问SQL DB 时，如何使用更加安全？如果有一定ADF 基础的人可能知道ADF 可以使用SHIR，和Azure IR两种主流方式， SHIR 基于VM ，IaaS是可以通过网络配置使其私有化，更加安全。对于Azure IR，默认使用Internet。对于这种IR， 可以使用Managed Virtual Network和private endpoint搭配组成安全的链接。

另外微软本身也建议用托管private Endpoint来连接所有Azure的数据源。

创建Azure 服务之间的安全连接总的来说就是以下3步。

1. 创建Azure IR，启用VNet 配置。
2. 创建Managed Private Endpoint到对应的Azure 资源（Azure SQL DB或者Storage Account等）
3. 管理员在Private Link中心批准创建

创建步骤

Managed VNet目前是ADF 和Az