如何通过专用端点创建ADF链接服务连接私有Azure Data Explorer

该场景完全可行，ADF连接ADX的专用端点机制和SQL Server不同，无需在链接服务界面选择专用端点，而是通过**托管专用端点+启用虚拟网络的集成运行时（IR）**的组合实现，具体步骤如下：

• 确认托管专用端点状态：在ADF的「管理」→「托管专用端点」中，确保你创建的ADX专用端点状态为已批准（你已完成此步，可跳过）
• 验证集成运行时配置：确保你创建的是启用虚拟网络集成的Azure托管IR，或是部署在ADX同VNET/对等VNET内的自托管IR——只有这类IR才能通过专用端点访问私有ADX
• 创建ADX链接服务的关键配置：
  1. 在ADF中新建Azure Data Explorer链接服务
  2. 选择「从Azure订阅中选择」集群，或手动输入ADX集群URI（格式：https://<cluster-name>.<region>.kusto.windows.net）
  3. 选择合适的身份验证方式（如服务主体、托管标识）
  4. 在「连接」选项卡中，绑定你之前创建的启用VNET的集成运行时
  5. 执行连接测试：此时ADF会通过该IR，借助已获批的托管专用端点访问ADX，测试应能成功

补充说明 #

ADX链接服务未提供专用端点选择项，是因为其设计逻辑为通过绑定启用VNET的IR来关联专用端点，而非像SQL Server那样在链接服务内直接选择。这种机制同样能实现全私有网络流量传输，完全规避公网访问。

内容的提问来源于stack exchange，提问作者Pathrudu