选择适合您使用场景的集成运行时配置

集成运行时 (IR) 是 Microsoft Purview 用于在不同网络环境中支持数据扫描的计算基础设施。 本文介绍Microsoft Purview中提供的不同类型的integration runtime，并提供有关如何为方案选择合适的integration runtime配置的指导。

集成运行时的类型

Microsoft Purview提供以下类型的集成运行时：

• Azure integration runtime：Azure integration runtime是完全托管的弹性计算，可用于扫描Azure或非Azure数据源。 Azure IR 支持使用可公开访问的终结点连接到数据存储和计算服务。 这是无需创建任何东西即可开始的默认集成运行时。
• 自承载集成运行时：自承载集成运行时可用于扫描本地网络或虚拟网络中的数据源。 可以在本地计算机或专用网络内的虚拟机上安装它。 有关详细信息，请参阅 创建和管理自承载集成运行时。
• Kubernetes 支持的自承载集成运行时：此集成运行时托管在 Kubernetes 集群上，可用于扫描本地网络或虚拟网络中的数据源。 Kubernetes 支持可提高整体性能，并允许集成运行时随作业一起扩展。 有关详细信息，请参阅 创建和管理 Kubernetes 支持的自承载集成运行时。

选择正确的集成运行时

选择适当的integration runtime类型非常重要。 它不仅必须适合现有的体系结构和数据集成要求，而且还需要考虑如何进一步满足不断增长的业务需求和将来增加的工作负载。

以下注意事项可帮助你导航决策：

1. 要扫描哪些数据源类型？

   查看 支持的数据源 部分，了解要扫描的数据源支持的 IR 类型。

2. 在数据源上的网络访问控制是什么？

   不同的数据源可能具有不同的网络防火墙设置，以保护其免受通过互联网的随机访问，无论是本地数据存储还是云/SaaS 数据存储。 下表列出了一些常见的防火墙选项。 可以根据方案选择支持的 IR 类型。

   数据源防火墙	Azure IR	SHIR	Kubernetes 支持的 SHIR
   允许公共访问	✓	✓	✓
   允许 Azure 服务 或 可信服务	✓	✓	✓
   允许从特定的Azure虚拟网络进行访问		✓	✓
   允许特定 IP/IP 范围		✓	✓
   其他本地或专用网络访问		✓	✓

3. 你的 Microsoft Purview 的防火墙设置是什么？

   Microsoft Purview提供不同的网络防火墙选项。 从 配置防火墙 Microsoft Purview了解详细信息。 可以根据方案选择支持的 IR 类型。

   Purview 防火墙	Azure IR	SHIR	Kubernetes 支持的 SHIR
   从所有网络启用	✓	✓	✓
   从所有网络禁用		• (需要从网络) 创建专用终结点	• (需要从网络) 创建专用终结点

4. 在数据传输过程中需要什么安全级别？

   integration runtime 位置定义其后端计算的位置以及执行扫描作业的位置。 对于数据驻留的考量：

   • 使用 Azure IR 时，Microsoft Purview会自动检测数据源的位置并使用该区域中的 IR。 如果 Microsoft Purview 无法检测到区域，它将使用 Purview 帐户的区域。
   • 使用托管虚拟网络 IR 时，它会在您为托管虚拟网络配置的区域中运行。
   • 使用 SHIR 时，您可以完全决定本地或 Azure 虚拟机中的位置。

   例如，若要在数据传输期间防范中间人攻击，可以选择使用专用终结点和Private Link来确保数据安全。

   • 使用托管虚拟网络 IR 时，您可以为数据存储创建托管专用终结点。 专用终结点由Microsoft Purview服务在托管虚拟网络中维护。
   • 您还可以在虚拟网络中创建专用终结点，SHIR 可以使用它们来访问数据存储。

5. 你可以提供什么级别的维护？

   维护基础结构、服务器和设备是企业 IT 部门的重要任务之一。 它通常需要大量的时间和精力。

   • 使用 Azure IR 和托管Virtual Network IR 时，无需担心更新、修补和版本等维护。 Microsoft Purview服务负责所有维护工作。
   • 由于 SHIR 安装在计算机上，并且 Kubernetes 支持的 SHIR 位于 Kubernetes 群集上，因此需要管理维护。
     • SHIR 支持自动更新，以便每当有更新时自动获取最新版本。 从 自托管集成运行时的自动更新和过期查看更多信息。
     • 目前，Kubernetes 支持自托管集成运行时仅支持手动更新。

6. 性能和可伸缩性

   建议在适用的情况下使用完全托管和自动缩放的 Azure 集成运行时、托管虚拟网络集成运行时或 Kubernetes 支持的自承载集成运行时。 借助弹性，它们可以为你提供更好的性能和可伸缩性，尤其是在扫描大规模数据系统时。

支持的数据源

下表列出了 Microsoft Purview 扫描支持的所有数据源，以及支持的集成运行时类型。