Tutorial: Como acessar a instância gerenciada do SQL a partir da VNET gerenciada do Data Factory usando o ponto de extremidade privado

  • Artigo

Importante

A Instância Gerenciada SQL agora tem suporte nativo para pontos de extremidade privados. Em vez de implementar a solução neste documento, recomendamos a criação de um ponto de extremidade privado diretamente no recurso de Instância Gerenciada SQL, conforme descrito em Pontos de extremidade privados gerenciados.

Este tutorial fornece etapas para usar o portal do Azure para configurar o Serviço de Link Privado e acessar a Instância Gerenciada SQL da VNET Gerenciada usando o Ponto de Extremidade Privado.

Captura de tela que mostra o modelo de acesso do SQL MI.

Nota

Ao usar essa solução para se conectar à Instância Gerenciada do Banco de Dados SQL do Azure, a política de conexão "Redirecionar" não é suportada, você precisa alternar para o modo "Proxy".

Pré-requisitos

  • Subscrição do Azure. Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.
  • Rede Virtual. Se você não tiver uma Rede Virtual, crie uma a seguir Criar Rede Virtual.
  • Rede virtual para rede local. Crie uma conexão entre a rede virtual e a rede local usando a Rota Expressa ou VPN.
  • Data Factory com VNET gerenciada habilitada. Se você não tiver um Data Factory ou a VNET Gerenciada não estiver habilitada, crie uma a seguir Criar Data Factory com VNET Gerenciada.

Criar sub-redes para recursos

Use o portal para criar sub-redes em sua rede virtual.

Sub-rede Description
ser-sub-rede sub-rede para servidores back-end
fe-sub-rede sub-rede para balanceador de carga interno padrão
pls-sub-rede sub-rede para o Serviço de Link Privado

Captura de tela que mostra as sub-redes.

Criar um balanceador de carga standard

Use o portal para criar um balanceador de carga interno padrão.

  1. Na barra de pesquisa na parte superior do portal, procure e selecione Balanceadores de Carga na seção Serviços do painel de pesquisa.

  2. Na página Serviços de balanceamento de carga, selecione Criar para criar um novo balanceador de carga.

  3. Na guia Noções básicas da página Criar balanceador de carga, insira ou selecione os seguintes detalhes:

    Definição Value
    Subscrição Selecione a sua subscrição.
    Grupo de recursos Selecione o seu grupo de recursos.
    Nome Digite myLoadBalancer.
    País/Região Selecione E.U.A. Leste.
    SKU selecione Standard.
    Type Selecione Interno.

  4. Na guia Configuração de IP de Frontend da página Criar balanceador de carga, selecione Adicionar uma configuração de IP de front-end e insira ou selecione os seguintes detalhes no painel de configuração Adicionar endereço IP de frontend:

    Definição Value
    Nome IP do frontend Insira um nome para o seu IP frontend
    Rede virtual Selecione sua rede virtual.
    Sub-rede Selecione fe-subnet criado na etapa anterior.
    Atribuição de endereço IP Selecione Dinâmico.
    Availability zone Selecione Zona redundante.

  5. Aceite os padrões para as configurações restantes e selecione Revisar + criar.

  6. No separador Rever + criar, selecione Criar.

Criar recursos do balanceador de carga

Criar um conjunto de back-ends

Um pool de endereços de back-end contém os endereços IP dos virtuais (NICs) conectados ao balanceador de carga.

Crie o pool de endereços de back-end myBackendPool para incluir máquinas virtuais para balancear a carga do tráfego da Internet.

  1. Selecione Todos os serviços no menu à esquerda, selecione Todos os recursos e, em seguida, selecione myLoadBalancer na lista de recursos.
  2. Em Configurações, selecione Pools de back-end e, em seguida, selecione Adicionar.
  3. Na página Adicionar um pool de back-end, para nome, digite myBackendPool como o nome do pool de back-end e selecione Adicionar.

Criar uma sonda de estado de funcionamento

O balanceador de carga monitora o status do seu aplicativo com uma sonda de integridade.

O teste de integridade adiciona ou remove VMs do balanceador de carga com base em sua resposta às verificações de integridade.

Crie uma sonda de estado de funcionamento com o nome myHealthProbe, para monitorizar o estado de funcionamento das VMs.

  1. Selecione Todos os serviços no menu à esquerda, selecione Todos os recursos e, em seguida, selecione myLoadBalancer na lista de recursos.

  2. Em Definições, selecione Sondas de saúde e, em seguida, selecione Adicionar.

    Definição Valor
    Nome Digite myHealthProbe.
    Protocolo Selecione TCP.
    Porta Digite 22.
    Intervalo Digite 15 para o número de Intervalo em segundos entre as tentativas de sonda.
    Limiar com funcionamento incorreto Selecione 2 para o número de falhas de teste não íntegras ou de teste consecutivas que devem ocorrer antes que uma VM seja considerada não íntegra.

  3. Deixe o resto os padrões e selecione OK.

Criar uma regra do balanceador de carga

É utilizada uma regra de balanceador de carga para definir a forma como o tráfego é distribuído pelas VMs. Você define a configuração de IP de front-end para o tráfego de entrada e o pool de IP de back-end para receber o tráfego. A porta de origem e de destino são definidas na regra.

Nesta seção, você criará uma regra de balanceador de carga:

  1. Selecione Todos os serviços no menu à esquerda, selecione Todos os recursos e, em seguida, selecione myLoadBalancer na lista de recursos.

  2. Em Configurações, selecione Regras de balanceamento de carga e, em seguida, selecione Adicionar.

  3. Use estes valores para configurar a regra de balanceamento de carga:

    Definição Valor
    Nome Digite myRule.
    Versão do IP Selecione IPv4.
    Endereço IP de front-end Selecione LoadBalancerFrontEnd.
    Protocolo Selecione TCP.
    Porta Digite 1433.
    Porta back-end Digite 1433.
    Conjunto de back-end Selecione myBackendPool.
    Sonda de estado de funcionamento Selecione myHealthProbe.
    Tempo limite de inatividade (minutos) Mova o controle deslizante para 15 minutos.
    Redefinição de TCP selecione Desativado.

  4. Deixe o restante dos padrões e selecione OK.

Nesta seção, você criará um serviço Private Link atrás de um balanceador de carga padrão.

  1. Na parte superior esquerda da página no portal do Azure, selecione Criar um recurso.

  2. Procure Link privado na caixa Pesquisar no Marketplace .

  3. Selecione Criar.

  4. Em Visão geral em Private Link Center, selecione o botão azul Criar serviço de link privado.

  5. Na guia Noções básicas, em Criar serviço de link privado, insira ou selecione as seguintes informações:

    Definição Value
    Detalhes do projeto
    Subscrição Selecione a sua subscrição.
    Grupo de Recursos Selecione o seu grupo de recursos.
    Detalhes da instância
    Nome Digite myPrivateLinkService.
    País/Região Selecione E.U.A. Leste.

  6. Selecione a guia Configurações de saída ou selecione Avançar: Configurações de saída na parte inferior da página.

  7. Na guia Configurações de saída, insira ou selecione as seguintes informações:

    Definição Value
    Balanceador de carga Selecione myLoadBalancer.
    Endereço IP frontend do balanceador de carga Selecione LoadBalancerFrontEnd.
    Sub-rede NAT de origem Selecione pls-subnet.
    Ativar proxy TCP V2 Deixe o padrão de Não.
    Configurações de endereço IP privado
    Deixe as configurações padrão.

  8. Selecione a guia Segurança de acesso ou selecione Avançar: Segurança de acesso na parte inferior da página.

  9. Deixe o padrão de Controle de acesso baseado em função somente na guia Segurança de acesso.

  10. Selecione a guia Tags ou selecione Next: Tags na parte inferior da página.

  11. Selecione a guia Revisar + criar ou selecione Avançar: Revisar + criar na parte inferior da página.

  12. Selecione Criar na guia Revisão + criação.

Criar servidores de back-end

  1. No canto superior esquerdo do portal, selecione Criar uma máquina virtual de computação > de recurso>.

  2. Em Criar uma máquina virtual, digite ou selecione os valores na guia Noções básicas :

    Definição Value
    Detalhes do projeto
    Subscrição Selecione a subscrição do Azure.
    Grupo de Recursos Selecione o seu grupo de recursos.
    Detalhes da instância
    Virtual machine name Digite myVM1.
    País/Região Selecione E.U.A. Leste.
    Opções de disponibilidade Selecione Zonas de disponibilidade.
    Availability zone Selecione 1.
    Image Selecione Ubuntu Server 18.04LTS - Gen1.
    Instância do Azure Spot Selecione Não.
    Tamanho Escolha o tamanho da VM ou assuma a configuração padrão.
    Conta de administrador
    Username Introduza um nome de utilizador.
    Origem da chave pública SSH Gere um novo par de chaves.
    Nome do par de chaves mySSHKey.
    Regras de porta de entrada
    Portas de entrada públicas Nenhum.

  3. Selecione a guia Rede ou selecione Avançar: Discos e, em seguida, Avançar: Rede.

  4. Na guia Rede, selecione ou digite:

    Definição Value
    Interface de Rede
    Rede virtual Selecione sua rede virtual.
    Sub-rede ser-sub-rede.
    IP público Selecione Nenhuma.
    Grupo de segurança de rede NIC Selecione Nenhuma.
    Balanceamento de carga
    Colocar essa máquina virtual atrás de uma solução de balanceamento de carga existente? Selecione Yes (Sim).
    Configurações de balanceamento de carga
    Opções de balanceamento de carga Selecione Balanceamento de carga do Azure.
    Selecione um balanceador de carga Selecione myLoadBalancer.
    Selecione um pool de back-end Selecione myBackendPool.

  5. Selecione Rever + criar.

  6. Reveja as definições e, em seguida, selecione Criar.

  7. Você pode repetir as etapas 1 a 6 para ter mais de 1 VM de servidor back-end para HA.

Criando regra de encaminhamento para o ponto de extremidade

  1. Faça login e copie ip_fwd.sh de script para suas VMs de servidor back-end.

    Nota

    Este script definirá apenas temporariamente o encaminhamento de IP. Para tornar essa configuração permanente, certifique-se de que a linha "net.ipv4.ip_forward=1" não seja comentada no arquivo /etc/sysctl.conf

  2. Execute o script com as seguintes opções:
    sudo ./ip_fwd.sh -i eth0 -f 1433 -a <FQDN/IP> -b 1433
    <O FQDN/IP> é o host da sua Instância Gerenciada SQL.

  3. Execute o comando abaixo e verifique os iptables em suas VMs de servidor back-end. Você pode ver um registro em seu iptables com seu IP de destino.
    sudo iptables -t nat -v -L PREROUTING -n --line-number

    Captura de tela que mostra o registro de comando.

    Nota

    Nota: Se você tiver mais de um SQL MI ou outras fontes de dados, precisará definir várias regras de balanceador de carga e registros de tabela IP com portas diferentes. Caso contrário, haverá algum conflito. Por exemplo,

    Porta na regra do balanceador de carga Porta de back-end na regra de balanceamento de carga Comando executado na VM do servidor back-end
    SQL MI 1 1433 1433 sudo ./ip_fwd.sh -i eth0 -f 1433 -a <FQDN/IP> -b 1433
    SQL MI 2 1434 1434 sudo ./ip_fwd.sh -i eth0 -f 1434 -a <FQDN/IP> -b 1433

    Nota

    Execute o script novamente sempre que reiniciar as VMs atrás do balanceador de carga.

  1. Selecione Todos os serviços no menu à esquerda, selecione Todos os recursos e, em seguida, selecione o seu data factory na lista de recursos.

  2. Selecione Criar e Monitorizar para iniciar a IU do Data Factory num separador à parte.

  3. Vá para a guia Gerenciar e, em seguida, vá para a seção Pontos de extremidade privados gerenciados.

  4. Selecione + Novo em Pontos de extremidade privados gerenciados.

  5. Selecione o bloco Serviço de Link Privado na lista e selecione Continuar.

  6. Digite o nome do ponto de extremidade privado e selecione myPrivateLinkService na lista de serviços de link privado.

  7. Adicione o FQDN da sua Instância Gerenciada SQL de destino.

    Captura de tela que mostra as configurações do ponto de extremidade privado.

  8. Crie um ponto de extremidade privado.

Criar um serviço associado e testar a ligação

  1. Vá para a guia Gerenciar e, em seguida, vá para a seção Pontos de extremidade privados gerenciados.

  2. Selecione + Novo em Serviço vinculado.

  3. Selecione o bloco Instância Gerenciada do Banco de Dados SQL do Azure na lista e selecione Continuar.

    Captura de tela que mostra a página de criação do serviço vinculado.

  4. Habilite a Criação Interativa.

    Captura de tela que mostra como habilitar a Criação Interativa.

  5. Insira o Host da sua Instância Gerenciada SQL, nome de usuário e senha.

    Nota

    Introduza manualmente o anfitrião do SQL Managed Instance. Caso contrário, não é um nome de domínio completamente qualificado na lista de seleção.

  6. Em seguida, clique em Testar conexão.

    Captura de tela que mostra a página de criação do serviço vinculado SQL MI.

Conteúdos relacionados

Avance para o tutorial a seguir para aprender sobre como acessar o SQL Server local a partir da VNET gerenciada do Data Factory usando o ponto de extremidade privado:

Acesso ao SQL Server local a partir da VNET gerenciada pelo Data Factory