Azure DevOps CD发布管道部署ADF SSIS集成运行时失败求助

1. 处理IR状态限制导致的部署报错 #

错误 IntegrationRuntimeCannotModify 要求SSIS-IR必须处于Initial或Stopped状态才能执行更新/删除操作。手动停止IR只能临时解决，建议在CD管道中自动化处理状态切换：

• 部署ARM模板前，添加Azure PowerShell任务执行停止命令：

  Stop-AzDataFactoryV2IntegrationRuntime -DataFactoryName "TestADF实例名" -Name "你的SSIS-IR名称" -ResourceGroupName "Test资源组名" -Force
  

• 部署完成后，再添加PowerShell任务启动IR：

  Start-AzDataFactoryV2IntegrationRuntime -DataFactoryName "TestADF实例名" -Name "你的SSIS-IR名称" -ResourceGroupName "Test资源组名"
  

2. 补全缺失的sasToken安全参数 #

你未配置sasToken参数，这是SSIS-IR关联Blob容器（用于自定义配置）的必要项，缺失会直接导致启动失败：

• 在ARM模板参数文件中添加参数定义：

  "typeProperties_computeProperties_vNetProperties_sasToken": {
    "type": "SecureString",
    "defaultValue": ""
  }
  

• 在CD管道的覆盖参数中，为Test环境配置对应的Blob容器SAS令牌（建议用Azure DevOps变量组存储敏感值，避免明文暴露）。

3. 验证跨环境配置参数的一致性 #

由于各环境SSIS-IR配置不同，需确保ARM模板参数映射完全正确：

• 检查源ADF的ARM模板，确认SSIS-IR的所有可变配置（vNetID、子网、公网IP、Blob容器URI）都已提取为参数，而非硬编码在模板中。
• 核对CD管道中覆盖的Test环境参数值，必须与Test环境的实际资源ID完全匹配（比如vNet ID不能复用Dev环境的资源ID）。

4. 排查启动失败的具体原因 #

若补全参数后仍无法启动，通过以下方式定位问题：

• 登录Azure门户，进入Test环境的ADF，查看SSIS-IR的运行日志，日志会明确标注启动失败的根因（如网络权限不足、SAS令牌无效、Blob容器不存在等）。
• 验证Test环境的vNet子网是否允许SSIS-IR的出站流量，以及Blob容器的SAS令牌是否具备读取权限。

内容的提问来源于stack exchange，提问作者Mous17