适用于：
Azure 数据工厂 Azure Synapse Analytics
使用 Azure 数据工厂 (ADF) 或 Synapse Pipelines 中的 SQL Server Integration Services (SSIS) 时，可通过两种方法将 Azure-SSIS 集成运行时 (IR) 加入到虚拟网络：标准和快速。 快速选项可以更迅速地启动 Azure-SSIS IR，不需要入站流量，且对出站流量的要求更少，但与标准方式相比，它存在一些限制。
比较标准和快速虚拟网络注入方法
下表重点介绍了标准和快速虚拟网络注入方法之间的差异：
注释
Azure-SSIS IR 启动持续时间通常适用于大多数情况。 但是，在某些情况下，实际启动时间可能更长，例如，当 SSIS-IR 采用需要额外处理时间的自定义设置或使用特定节点类型时。
| 比较 | 标准虚拟网络注入 | Express 虚拟网络注入 |
|---|---|---|
| Azure-SSIS IR 启动持续时间 | 大约 30 分钟。 | 大约 5 分钟。 |
| Azure 订阅和资源组设置 | 在虚拟网络订阅中必须注册 Microsoft.Batch 为资源提供者。 必须允许在虚拟网络资源组中创建公共 IP 地址、负载均衡器和网络安全组 (NSG)。 |
Microsoft.Batch 必须注册为虚拟网络订阅中的资源提供者。 |
| 虚拟网络子网 | 子网不能专用于其他 Azure 服务。 | 子网不能专用于其他 Azure 服务。 子网必须委托给 Microsoft.Batch/batchAccounts。 |
| 虚拟网络权限 | 创建 Azure-SSIS IR 的用户必须具有 Microsoft.Network/virtualNetworks/*/join 权限。 | 创建 Azure-SSIS IR 的用户必须具有 Microsoft.Network/virtualNetworks/subnets/join/action 权限。 |
| 静态公共 IP 地址 | （可选）为 Azure-SSIS IR 提供你自己的静态公共 IP 地址 (BYOIP)。 | （可选）配置虚拟网络的网络地址转换 (NAT)，为 Azure-SSIS IR 设置静态公共 IP 地址。 |
| 自定义 DNS 服务器 | 建议将未解析的 DNS 请求转发到 Azure 递归解析程序。 | 建议将未解析的 DNS 请求转发到 Azure 递归解析程序。 需要 Azure-SSIS IR 的标准自定义设置。 |
| 入站流量 | 必须打开端口29876、29877，以便 TCP 流量使用BatchNodeManagement服务标签作为源。 | 不需要。 |
| 出站流量 | 为了使 TCP 流量能以 AzureCloud 服务标记为目标，必须开放端口 443。 | 端口 443 必须向以 DataFactoryManagement 服务标记作为目标的 TCP 流量开放。 |
| 资源锁 | 在资源组中不允许。 | 不允许在虚拟网络中使用。 |
| 每个虚拟网络的 Azure-SSIS IR | 不受限制。 | 只有一个。 |
虚拟网络需要根据注入方法进行不同的配置。 如果使用快速方法，请参阅快速虚拟网络注入方法一文，否则请参阅标准虚拟网络注入方法一文。
将 Azure Batch 注册为资源提供程序
使用 Azure 门户，可以将 ADF 中 SSIS 的底层基础结构 Azure Batch 注册为 Azure 订阅中的资源提供程序，该提供程序具有 Azure-SSIS IR 要加入的虚拟网络。 如果已在该订阅中使用 Azure Batch 或通过 ADF UI 创建了 Azure-SSIS IR，则它已注册。 否则，你可以执行以下步骤：
在 Azure 门户中选择虚拟网络后，在其“概述”页上选择突出显示的订阅。
在左侧菜单中选择“资源提供程序”。
选择并注册 Microsoft.Batch（如果尚未注册）。
如果列表中未出现 Microsoft.Batch，可以在该订阅中创建一个空的 Azure Batch 帐户，以便稍后删除。
将子网委托给 Azure Batch
如果使用快速虚拟网络注入，则必须将 Azure-SSIS IR 要注入到的子网委托给 ADF 中 SSIS 的底层基础结构 Azure Batch。 使用 Azure 门户，可以执行以下步骤：
在 Azure 门户中选择虚拟网络后，在左侧菜单中选择“子网”。
选择子网名称以打开其窗格，并确保它具有至少两倍于 Azure-SSIS IR 节点数量的可用 IP 地址。
在“将子网委托给服务”下拉菜单中选择 Microsoft.Batch/batchAccounts。
选择“保存”按钮。
授予虚拟网络权限
使用 Azure 门户，可以为创建 Azure-SSIS IR 的用户授予加入虚拟网络/子网所需的基于角色的访问控制 (RBAC) 权限。 可以按照以下步骤操作：
在 Azure 门户中选择虚拟网络后，如果使用标准虚拟网络注入，则可以在左侧菜单中选择“访问控制(IAM)”。 如果使用快速虚拟网络注入，则可以选择左侧菜单中的“子网”，选择你的子网行，然后选择顶部菜单中的“管理用户”以打开“访问控制”页面。
选择“添加角色分配”按钮，打开“添加角色分配”页面。
在“角色”列表中选择“网络参与者”或你的自定义角色，然后选择“下一步”按钮。
在“分配访问权限至”部分，选择“用户、组或服务主体”选项。
选择“选择成员”链接以搜索并选择创建 Azure-SSIS IR 的用户。
选择“选择”、“下一步”和“查看 + 分配”按钮。
相关内容
- Express 虚拟网络注入方法
- 标准虚拟网络注入方法
- 通过 ADF UI 将 Azure-SSIS IR 加入虚拟网络
- 通过 Azure PowerShell 将 Azure-SSIS IR 加入虚拟网络
有关 Azure-SSIS IR 的详细信息，请参阅以下文章：
- Azure-SSIS IR。 此文提供有关 IR（包括 Azure-SSIS IR）的一般概念性信息。
- 教程：将 SSIS 包部署到 Azure。 此教程提供有关创建 Azure-SSIS IR 的分步说明。 它使用 Azure SQL 数据库服务器来托管 SSISDB。
- 创建 Azure-SSIS IR。 此文对本教程的内容做了扩充。 它提供了一些说明，介绍如何使用配置了虚拟网络服务终结点/IP 防火墙规则/专用终结点的 Azure SQL 数据库服务器或加入虚拟网络的 Azure SQL 托管实例来托管 SSISDB。 它介绍了如何将 Azure-SSIS IR 加入虚拟网络。
- 监视 Azure-SSIS IR。 此文介绍如何检索并了解有关 Azure-SSIS IR 的信息。
- 管理 Azure-SSIS IR。 此文介绍如何停止、启动或删除 Azure-SSIS IR。 此外，介绍如何通过添加更多节点来横向扩展 Azure-SSIS IR。