如何将已部署的Azure服务克隆至全新运行环境

前置准备 #

• 提前配齐权限：持有生产环境对应Stream Analytics（以下简称ASA）、Data Factory（以下简称ADF）资源的读取权限，同时持有新环境目标资源组的参与者及以上权限，避免导出、部署流程被权限拦截
• 提前部署依赖资源：新环境里先把两个服务要对接的上下游资源（存储账户、事件中心、数据库、消息队列等）全部部署完成，整理好对应连接串、访问密钥、资源ID，后续导入配置时统一替换，禁止直接复用生产环境的依赖连接信息，避免新环境任务误操作生产数据。

ADF全量克隆操作步骤 #

• 最稳妥的方式是用ADF原生ARM模板导出导入能力，不会遗漏配置：
  1. 进入生产环境ADF工作室，在左侧「管理」栏找到「ARM模板」选项，选择「导出模板」，平台会自动打包所有管道、数据集、数据流、触发器、集成运行时、链接服务的全量配置，不需要手动勾选资源
  2. 在新环境提前创建好空的ADF实例，进入相同的「ARM模板」板块，选择「导入模板」上传刚才导出的配置包
  3. 在弹出的参数配置页，把所有链接服务的连接信息、集成运行时关联配置，全部替换为新环境提前准备好的对应依赖值，所有指向生产资源的参数必须逐一核对替换，不能有遗漏
  4. 部署完成后先保持所有触发器为禁用状态，手动点测核心管道的试运行，确认连通性、任务逻辑符合预期后，再批量启用触发器
• 如果你的生产ADF是对接Git做版本管理的，操作更简单：直接拉取生产环境对应配置分支的全量内容，给新环境ADF绑定新的Git仓库，把全量配置推到新环境的协作分支后走正常发布流程即可，参数替换、校验逻辑和上述步骤一致。

ASA全量克隆操作步骤 #

• 少量ASA作业直接用资源页原生导出模板功能即可：
  1. 进入生产环境每个ASA作业的资源详情页，在左侧菜单栏找到「导出模板」选项，平台会自动生成包含作业全量配置的ARM模板，覆盖查询逻辑、输入输出绑定、流单元规格、错误处理策略、监控配置所有内容
  2. 不要直接用导出的默认模板部署，先把模板里硬编码的生产环境输入输出连接信息、密钥、专用终结点配置全部摘出来，放到单独的参数文件里，替换成新环境的对应值，后续调整配置也更方便
  3. 如果作业数量多，不用手动在页面逐个部署，直接用Azure CLI或PowerShell批量执行模板部署即可，参考命令：
     az deployment group create --resource-group <新环境目标资源组名称> --template-file <导出的ASA模板本地路径> --parameters @<新环境对应参数文件路径>
• 如果生产ASA已经配置了CI/CD发布管道，直接把现有发布流程的目标指向新环境，替换对应环境参数后跑一次全量发布即可，和日常版本发布逻辑一致，出错概率更低。

克隆完成后必做校验 #

• 配置一致性校验：分别导出新环境ADF、ASA的全量配置，和生产环境导出的基准配置做差异比对，除了提前规划好的环境类参数（连接串、密钥、资源ID）之外，其余业务逻辑、调度规则、处理策略必须完全一致
• 连通性校验：逐一测试所有ADF链接服务、ASA输入输出源的连通性，不要等任务正式运行才发现网络、权限问题
• 流量隔离校验：这步是核心红线，必须逐行检查所有配置项，确认没有残留生产环境的资源地址、访问密钥，彻底杜绝新环境作业读写生产数据的风险
• 试运行校验：保持所有触发器、调度规则为禁用状态，手动触发核心作业跑一次全流程测试，确认输出结果符合预期、监控告警配置正常后，再逐步开启调度任务。

内容的提问来源于stack exchange，提问作者kumar ram