连接Azure Fabric至本地SQL Server：Dataflow Gen2/Copy管道需白名单的IP地址

• Azure Fabric工作区所在区域的出站公共IP段：Dataflow Gen2和Copy管道默认使用Fabric托管运行时发起连接，这些连接的源IP属于你Fabric工作区所在Azure区域的Fabric服务出站IP范围，必须全部加入本地SQL Server的防火墙白名单。
• 自托管集成运行时（IR）的服务器IP：如果本地SQL Server不允许公网访问，你部署了自托管IR做中转，那么需要把自托管IR所在本地服务器的IP地址加入白名单——此时实际是自托管IR与本地SQL通信，Fabric仅和自托管IR交互。
• 补充说明：
  • 你可以在Azure门户的Fabric工作区详情页获取对应区域的出站IP列表，或者通过Azure CLI命令az network list-service-tags --location <你的区域>查询Fabric服务的IP范围。
  • 若Fabric工作区配置了VNet集成，需同时确保VNet的出站规则允许访问本地SQL，并且本地SQL防火墙放行该VNet的地址段。

内容的提问来源于stack exchange，提问作者danthelion