Azure Data Factory连接内网AWS PostgreSQL：非自托管IR方案咨询

澄清ADF私有端点的工作原理 #

你确实误解了ADF私有端点的作用：ADF私有端点仅用于让你的内网VNet资源访问ADF的管理平面（比如通过内网调用ADF API、在门户操作ADF资源），它并不会让ADF的集成运行时流量从你的VNet中发出。

而你启用了Managed Virtual Network的AutoResolveIntegrationRuntime，是运行在Azure托管的隔离VNet中的，这个VNet和你的内网VNet没有任何对等或连接关系，所以它无法直接访问你通过VPN连接的AWS PostgreSQL数据库——这就是为什么ADF测试时没有防火墙日志（流量根本没进入你的VNet），而同VNet的VM能正常连通的原因。

无需托管VM的内网资源访问方案 #

不需要维护自托管IR的VM，有两种可行方案：

1. 使用Azure托管的自托管集成运行时 #

这是Azure提供的托管式自托管IR，无需你部署和管理VM，只需配置它接入你的内网VNet（通过VNet集成或私有端点），就能让它访问你的内网资源（包括通过VPN连接的AWS Postgres）。配置时需确保这个托管IR所在的网络能通过VPN链路连通AWS的PostgreSQL私有IP。

2. 通过Azure Private Link与AWS资源互通 #

如果AWS侧支持，可以在AWS上配置Private Link服务，然后在Azure中创建私有端点连接到该AWS Private Link服务。这样ADF的Managed VNet集成运行时就能通过私有端点直接访问AWS的PostgreSQL数据库。但该方案需要AWS团队配合完成跨云Private Link的配置。

总结 #

如果不想维护自托管IR的VM，优先尝试Azure托管的自托管IR方案；若跨云Private Link配置可行，也可作为备选。如果上述方案都无法落地，才需要回到自行部署自托管IR的方式。

内容的提问来源于stack exchange，提问作者JohnLBevan