无法直连时，部署SSIS包至防火墙后SQL Server的最佳实践

针对隔离环境下的SSIS包部署难题，以下是几个落地性强的解决方法：

1. 用dtexec命令行工具部署 #

• 本地开发完成后，生成SSIS项目部署文件（.ispac），通过企业内部安全渠道（如加密文件共享、内部SFTP）传到能访问目标SQL Server的中转服务器（比如你提到的IIS服务器）。
• 若中转服务器未安装Visual Studio/SSMS，可申请安装SQL Server Integration Services 客户端工具（体积远小于VS，权限申请难度低），或直接使用目标SQL Server自带的dtexec工具（路径通常为C:\Program Files\Microsoft SQL Server\<版本号>\DTS\Binn\）。
• 执行部署命令示例：

dtexec /isserver "\SSISDB\YourFolder\YourProject\YourPackage" /server "TargetSQLServerName" /deploy /package "YourPackage.dtsx" /project "YourProject.ispac"

2. PowerShell脚本部署 #

• 将.ispac文件传到中转服务器后，使用SqlServer模块完成部署：

# 加载SSIS管理模块
Import-Module "SqlServer"
# 部署项目到SSIS目录
Deploy-SsisProject -ProjectFilePath "C:\Temp\YourProject.ispac" -SqlServerInstance "TargetSQLServer" -FolderName "YourSSISFolder" -ProjectName "YourProject"

• 若中转服务器无SqlServer模块，可申请临时权限执行Install-Module -Name SqlServer安装，或由运维提前部署。

3. T-SQL脚本更新单个SSIS包 #

• 若仅需更新单个包，将导出的.dtsx文件传到中转服务器，通过sqlcmd或现有权限执行T-SQL导入：

DECLARE @package_stream VARBINARY(MAX)
SELECT @package_stream = BulkColumn 
FROM OPENROWSET(BULK 'C:\Temp\YourPackage.dtsx', SINGLE_BLOB) AS pkg

EXEC SSISDB.catalog.create_package
    @folder_name = 'YourSSISFolder',
    @project_name = 'YourSSISProject',
    @package_name = 'YourPackage',
    @package_stream = @package_stream,
    @owner_login_name = 'YourLogin'

• 此方法无需额外工具，仅需SSIS目录的读写权限和执行T-SQL的权限。

4. 配置SSIS远程部署代理（长期方案） #

• 若需频繁部署，可协同运维在中转服务器配置SSIS代理服务，通过SSIS远程部署API提交部署请求。该方案需提前配置权限与服务，适合长期运维场景。

5. 临时跳板权限（紧急场景） #

• 向运维申请通过堡垒机临时直连目标SQL Server的权限，完成部署后立即收回。此方法适合紧急更新，需严格遵循企业权限审批流程。

内容的提问来源于stack exchange，提问作者Riccarr