Sdílet prostřednictvím

Konfigurace Azure Synapse Linku pro Azure SQL Database s využitím zabezpečení sítě

Tento článek je průvodce konfigurací služby Azure Synapse Link pro službu Azure SQL Database se zabezpečením sítě. Než začnete, měli byste vědět, jak vytvořit a spustit Azure Synapse Link pro Azure SQL Database z tématu Začínáme se službou Azure Synapse Link pro Azure SQL Database.

Důležité

Přenos obrazu do Microsoft Fabric je nyní dostupný. Zrcadlení do Fabric poskytuje všechny možnosti Azure Synapse Link s lepším analytickým výkonem, schopnost sjednotit svá datová aktiva pomocí OneLake v Fabric a otevřít přístup k datům ve formátu Delta Parquet. Místo Azure Synapse Link použijte Fabric Mirroring.

Díky zrcadlení do Microsoft Fabric můžete průběžně replikovat stávající datová aktiva přímo do OneLake in Fabric, včetně dat z Azure SQL Database, SQL Serveru 2016 nebo novějšího, Azure SQL Managed Instance, Oracle, Snowflake, Cosmos DB a dalších.

Další informace najdete v tématu Zrcadlené databáze Microsoft Fabric.

Vytvoření virtuální sítě spravovaného pracovního prostoru bez exfiltrace dat

V této části vytvoříte pracovní prostor Azure Synapse s povolenou spravovanou virtuální sítí. U spravované virtuální sítě vyberete Povolit a u možnosti Povolit odchozí přenosy dat jenom schváleným cílům vyberete Ne. Přehled najdete v tématu Spravovaná virtuální síť Azure Synapse Analytics.

Snímek obrazovky, který ukazuje, jak vytvořit pracovní prostor Azure Synapse, který umožňuje odchozí provoz

  1. Přihlaste se k portálu Azure.

  2. Přejděte do pracovního prostoru Azure Synapse, vyberte Sítě a pak zaškrtněte políčko Povolit službě Azure Synapse Link pro Azure SQL Database obejít pravidla brány firewall.

    Snímek obrazovky, který ukazuje, jak povolit obejití pravidel brány firewall

  3. Otevřete Synapse Studio, přejděte na Spravovat, vyberte Integration runtimes a pak vyberte AutoResolvingIntegrationRuntime.

  4. V automaticky otevíraném okně vyberte kartu Virtuální síť a povolte interaktivní tvorbu.

    Snímek obrazovky, který ukazuje, jak povolit interaktivní vytváření

  5. V podokně Integrace vytvořte propojení pro replikaci dat z databáze Azure SQL do fondu Azure Synapse SQL.

    Snímek obrazovky, který ukazuje, jak se vytváří připojení na fond Azure Synapse SQL.

    Snímek obrazovky, který ukazuje, jak vytvořit připojení k databázi Azure SQL.

  6. Spusťte odkaz.

    Snímek obrazovky při zahájení připojení odkazu

Vytvoření virtuální sítě spravovaného pracovního prostoru s exfiltrací dat

V této části vytvoříte pracovní prostor Azure Synapse s povolenou spravovanou virtuální sítí. Povolíte spravovanou virtuální síť a výběrem možnosti Ano omezíte odchozí provoz z virtuální sítě spravovaného pracovního prostoru na cíle prostřednictvím spravovaných privátních koncových bodů. Přehled najdete v tématu Spravovaná virtuální síť Azure Synapse Analytics.

Snímek obrazovky, který ukazuje, jak vytvořit pracovní prostor Azure Synapse, který nepovoluje odchozí provoz

  1. Přihlaste se k portálu Azure.

  2. Přejděte do pracovního prostoru Azure Synapse, vyberte Sítě a pak zaškrtněte políčko Povolit službě Azure Synapse Link pro Azure SQL Database obejít pravidla brány firewall.

    Snímek obrazovky, který ukazuje, jak povolit obejití pravidel brány firewall

  3. Otevřete Synapse Studio, přejděte na Spravovat, vyberte Integration runtimes a pak vyberte AutoResolvingIntegrationRuntime.

  4. V automaticky otevíraném okně vyberte kartu Virtuální síť a povolte interaktivní tvorbu.

    Snímek obrazovky, který ukazuje, jak povolit interaktivní vytváření

  5. Vytvořte propojenou službu, která se připojí k databázi Azure SQL s povoleným spravovaným privátním koncovým bodem.

    a. Vytvořte propojenou službu, která se připojuje k databázi Azure SQL.

    Snímek obrazovky nového privátního koncového bodu propojené služby Azure SQL Database

    b. Vytvořte spravovaný privátní koncový bod v propojené službě pro databázi Azure SQL.

    Snímek obrazovky s novým privátním koncovým bodem privátní služby propojené služby Azure SQL Database 1

    c. Dokončete vytvoření spravovaného privátního koncového bodu v propojené službě pro databázi Azure SQL.

    Snímek obrazovky s novým privátním koncovým bodem privátní služby propojené služby Azure SQL Database 2

    d. Přejděte na web Azure Portal pro vaši instanci SQL Serveru, která je hostitelem databáze Azure SQL jako zdrojové úložiště, a pak schvalte připojení privátního koncového bodu.

    Snímek obrazovky nového privátního koncového bodu propojené služby Azure SQL Database 3

  6. Teď můžete vytvořit propojení připojení z podokna Integrace pro replikaci dat z databáze Azure SQL do fondu Azure Synapse SQL.

    Snímek obrazovky, který ukazuje, jak vytvořit odkaz

    Snímek obrazovky s vytvořením odkazu na databázi SQL

  7. Spusťte odkaz.

    Snímek obrazovky, který ukazuje, jak spustit odkazové spojení.

Další kroky

Pokud používáte jinou databázi než databázi Azure SQL, přečtěte si téma:

  • Last updated on