我正在寻求有关配置 ADLS Gen2 的帮助，它启用了防火墙并加入了 VNet，以便我可以从 ADF 连接到它。
如果我将 Azure IR 的 IP addresses 添加到存储防火墙，但没有添加 VNet，则链接服务连接成功，但是，当我将 VNet 添加到存储时，连接测试失败并出现泛型好像防火墙阻止了连接一样的错误消息。
我也尝试将 Azure IR IP 地址/DataFactory 服务标记作为入站规则添加到 NSG，但这没有区别，连接仍然失败。
有什么建议吗？
谢谢
【问题讨论】：
标签： azure-storage azure-data-factory azure-virtual-network azure-nsg
如果将 VNet 添加到存储帐户的防火墙，则意味着您在 VNet 中为 Azure 存储启用了服务终结点，在这种情况下，您是 allowed access storage only from specific subnets。
目前，数据工厂现在是 Azure 存储防火墙中的可信服务exceptions。 集成运行时（Azure、自托管和 SSIS）现在可以连接到存储，而不必位于同一个虚拟网络中或要求您允许所有入站连接到服务。
步骤从this blog作为“受信任的服务”连接到 Azure 存储（使用 Azure blob 或 Azure Data Lake Gen2 链接服务）。
更多参考：https://towardsdatascience.com/how-to-secure-your-azure-data-factory-pipeline-e2450502cd43
【讨论】：