Kurz: Sdílení dat prostřednictvím služby Azure Data Share

V tomto kurzu se dozvíte, jak nastavit novou Data Share Azure a začít sdílet data se zákazníky a partnery mimo vaši organizaci Azure.

V tomto kurzu se naučíte:

• Vytvořte instanci služby Data Share.
• Přidejte do ní datové sady.
• Povolte plán snímků pro Data Share.
• Přidejte do ní příjemce.

Požadavky

• Předplatné Azure: Pokud nemáte předplatné Azure, vytvořte si bezplatný účet , než začnete.
• E-mailová adresa Azure příjemce (použití jeho e-mailového aliasu nebude fungovat).
• Pokud je zdrojové úložiště dat Azure v jiném předplatném Azure, než které použijete k vytvoření Data Share prostředku, zaregistrujte poskytovatele prostředků Microsoft.DataShare v předplatném, ve kterém se nachází úložiště dat Azure.

Sdílení z účtu úložiště

• Účet Azure Storage: Pokud ho ještě nemáte, můžete si vytvořit účet Azure Storage.
• Oprávnění k zápisu do účtu úložiště, který je k dispozici v Microsoft.Storage/storageAccounts/write. Toto oprávnění existuje v roli Přispěvatel dat v objektech blob služby Storage .
• Oprávnění k přidání přiřazení role k účtu úložiště, které je k dispozici v části Microsoft.Authorization/role assignments/write. Toto oprávnění existuje v roli Vlastník.

Sdílení ze zdroje založeného na SQL

Níže je seznam požadavků na sdílení dat ze zdroje SQL.

Předpoklady pro sdílení z Azure SQL Database nebo Azure Synapse Analytics (dříve Azure SQL DW)

• Databáze Azure SQL nebo Azure Synapse Analytics (dříve Azure SQL DW) s tabulkami a zobrazeními, které chcete sdílet.
• Oprávnění k zápisu do databází na SQL Serveru, které je k dispozici v Microsoft.Sql/servers/databases/write. Toto oprávnění existuje v roli Přispěvatel.
• Azure Active Directory Správa SQL Serveru
• SQL Server přístup k bráně firewall. Můžete to provést pomocí následujících kroků:
  1. V Azure Portal přejděte na SQL Server. V levém navigačním panelu vyberte Brány firewall a virtuální sítě .
  2. U možnosti Povolit službám a prostředkům Azure přístup k tomuto serveru vyberte Ano.
  3. Vyberte +Přidat IP adresu klienta. IP adresa klienta se může změnit. Tento proces může být potřeba zopakovat při příštím sdílení dat SQL z Azure Portal. Můžete také přidat rozsah IP adres.
  4. Vyberte Uložit.

Předpoklady pro sdílení z fondu SQL Azure Synapse Analytics (pracovní prostor)

• • Vyhrazený fond SQL Azure Synapse Analytics (pracovní prostor) s tabulkami, které chcete sdílet. Sdílení zobrazení se v současné době nepodporuje. Sdílení z bezserverového fondu SQL se v současné době nepodporuje.

• Oprávnění k zápisu do fondu SQL v pracovním prostoru Synapse, který je k dispozici v Microsoft.Synapse/workspaces/sqlPools/write. Toto oprávnění existuje v roli Přispěvatel.

• Oprávnění pro spravovanou identitu prostředku Data Share pro přístup k fondu SQL pracovního prostoru Synapse Můžete to provést pomocí následujících kroků:

  1. V Azure Portal přejděte do pracovního prostoru Synapse. V levém navigačním panelu vyberte Správce SQL Active Directory a nastavte se jako správce Azure Active Directory.

  2. Otevřete Synapse Studio a v levém navigačním panelu vyberte Spravovat. V části Zabezpečení vyberte Řízení přístupu . Přiřaďte si roli správce SQL nebo správce pracovního prostoru .

  3. V Synapse Studio v levém navigačním panelu vyberte Vývoj. Spuštěním následujícího skriptu ve fondu SQL přidejte spravovanou identitu prostředku Data Share jako db_datareader.

     create user "<share_acct_name>" from external provider;     
     exec sp_addrolemember db_datareader, "<share_acct_name>"; 
     

     Share_acc_name<> je název prostředku Data Share. Pokud jste ještě nevytvořili prostředek Data Share, můžete se k tomuto předpokladu vrátit později.

• Přístup k bráně firewall pracovního prostoru Synapse. Můžete to provést pomocí následujících kroků:

  1. V Azure Portal přejděte do pracovního prostoru Synapse. V levém navigačním panelu vyberte Brány firewall .
  2. U možnosti Povolit službám a prostředkům Azure přístup k tomuto pracovnímu prostoru vyberte ZAPNUTO.
  3. Vyberte +Přidat IP adresu klienta. IP adresa klienta se může změnit. Tento proces může být potřeba zopakovat při příštím sdílení dat SQL z Azure Portal. Můžete také přidat rozsah IP adres.
  4. Vyberte Uložit.

Sdílení z Azure Data Exploreru

• Cluster Azure Data Explorer s databázemi, které chcete sdílet.
• Oprávnění k zápisu do clusteru Azure Data Explorer, který je k dispozici v Microsoft.Kusto/clusters/write. Toto oprávnění existuje v roli Přispěvatel.

Přihlášení k webu Azure Portal

Přihlaste se k webu Azure Portal.

Vytvoření účtu Data Share

Azure Portal

Vytvořte prostředek Azure Data Share ve skupině prostředků Azure.

1. Vyberte tlačítko nabídky v levém horním rohu portálu a pak vyberte Vytvořit prostředek (+).

2. Vyhledejte Data Share.

3. Vyberte Data Share a vyberte Vytvořit.

4. Do základních podrobností o prostředku Azure Data Share zadejte následující informace.

   Nastavení	Navrhovaná hodnota	Popis pole
   Předplatné	Vaše předplatné	Vyberte předplatné Azure, které chcete použít pro účet sdílené složky dat.
   Skupina prostředků	testresourcegroup	Použijte existující skupinu prostředků nebo vytvořte novou.
   Umístění	USA – východ 2	Vyberte oblast pro účet sdílené složky dat.
   Name	datashareaccount	Zadejte název účtu sdílené datové složky.

5. Vyberte Zkontrolovat a vytvořit a pak Vytvořit a vytvořte účet pro sdílení dat. Vytvoření nového účtu sdílené datové složky obvykle trvá přibližně 2 minuty nebo méně.

6. Po dokončení nasazení vyberte Přejít k prostředku.

Azure CLI

Vytvořte prostředek Azure Data Share ve skupině prostředků Azure.

Začněte přípravou prostředí pro rozhraní příkazového řádku Azure:

• Použijte prostředí Bash v Azure Cloud Shell. Další informace najdete v tématu Rychlý start pro Bash v Azure Cloud Shell.

  

• Pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI. Pokud používáte Windows nebo macOS, zvažte spuštění Azure CLI v kontejneru Docker. Další informace najdete v tématu Jak spustit Azure CLI v kontejneru Dockeru.

  • Pokud používáte místní instalaci, přihlaste se k Azure CLI pomocí příkazu az login. Pokud chcete dokončit proces ověřování, postupujte podle kroků zobrazených na terminálu. Další možnosti přihlášení najdete v tématu Přihlášení pomocí Azure CLI.

  • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Další informace o rozšířeních najdete v tématu Využití rozšíření v Azure CLI.

  • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

K vytvoření prostředku použijte tyto příkazy:

1. Pomocí příkazu az account set nastavte předplatné na aktuální výchozí předplatné:

   az account set --subscription 00000000-0000-0000-0000-000000000000
   

2. Spuštěním příkazu az provider register zaregistrujte poskytovatele prostředků:

   az provider register --name "Microsoft.DataShare"
   

3. Spusťte příkaz az group create a vytvořte skupinu prostředků, nebo použijte už existující skupinu prostředků:

   az group create --name testresourcegroup --location "East US 2"
   

4. Spuštěním příkazu az datashare account create vytvořte účet Data Share:

   az datashare account create --resource-group testresourcegroup --name datashareaccount --location "East US 2" 
   

   Spuštěním příkazu az datashare account list zobrazte účty Data Share:

   az datashare account list --resource-group testresourcegroup
   

PowerShell

Vytvořte prostředek Azure Data Share ve skupině prostředků Azure.

Začněte přípravou prostředí pro PowerShell. Příkazy PowerShellu můžete spouštět místně nebo pomocí prostředí Bash v Azure Cloud Shell.

• Pokud se rozhodnete používat Azure PowerShell místně:
  • Nainstalujte modul Az PowerShell.
  • Připojte se ke svému účtu Azure pomocí rutiny Connect-AzAccount .
• Pokud se rozhodnete použít Azure Cloud Shell:
  • Další informace najdete v tématu Přehled azure Cloud Shell.

K vytvoření prostředku použijte tyto příkazy:

1. Pomocí příkazu Connect-AzAccount se připojte ke svému účtu Azure.

   Connect-AzAccount
   

2. Pokud máte více předplatných, spusťte příkaz Set-AzContext a nastavte správné předplatné.

   Set-AzContext [SubscriptionID/SubscriptionName]
   

3. Spuštěním příkazu New-AzResourceGroup vytvořte skupinu prostředků nebo použijte existující skupinu prostředků:

   New-AzResourceGroup -Name <String> -Location <String>
   

4. Spuštěním příkazu New-AzDataShare vytvořte účet Data Share:

    New-AzDataShareAccount -ResourceGroupName <String> -Name <String> -Location <String>
   

   Spuštěním příkazu Get-AzDataShareAccount zobrazte účty Data Share:

   Get-AzDataShareAccount
   

Vytvoření sdílené složky

Azure Portal

1. Přejděte na stránku přehledu Data Share.

   

2. Vyberte Začít sdílet data.

3. Vyberte Vytvořit.

4. Vyplňte podrobnosti o sdílené složce. Zadejte název, typ sdílené složky, popis obsahu sdílené složky a podmínky použití (volitelné).

   

5. Vyberte Pokračovat.

6. Pokud chcete do sdílené složky přidat datové sady, vyberte Přidat datové sady.

   

7. Vyberte typ datové sady, kterou chcete přidat. Zobrazí se jiný seznam typů datových sad v závislosti na typu sdílené složky (snímek nebo místní), který jste vybrali v předchozím kroku. Pokud sdílíte z Azure SQL Database nebo Azure Synapse Analytics (dříve Azure SQL DW), zobrazí se výzva k zadání metody ověřování pro výpis tabulek. Vyberte Ověřování Azure Active Directory a zaškrtněte políčko Povolit Data Share spustit výše uvedený skript vytvořit uživatele mým jménem.

   

8. Přejděte k objektu, který chcete sdílet, a vyberte Přidat datové sady.

   

9. Na kartě Příjemci zadejte e-mailové adresy příjemce dat tak, že vyberete + Přidat příjemce.

   

10. Vyberte Pokračovat.

11. Pokud jste vybrali typ sdílené složky snímků, můžete nakonfigurovat plán snímků tak, aby příjemce dat poskytoval aktualizace dat.

    

12. Vyberte čas zahájení a interval opakování.

13. Vyberte Pokračovat.

14. Na kartě Zkontrolovat a vytvořit zkontrolujte obsah balíčku, nastavení, příjemce a nastavení synchronizace. Vyberte Vytvořit.

Azure CLI

1. Spuštěním příkazu az storage account create vytvořte účet úložiště pro tuto Data Share:

   az storage account create --resource-group testresourcegroup --name ContosoMarketplaceAccount
   

2. Pomocí příkazu az storage container create vytvořte kontejner uvnitř účtu úložiště vytvořeného v předchozím příkazu:

   az storage container create --name ContosoMarketplaceContainer --account-name ContosoMarketplaceAccount
   

3. Spuštěním příkazu az datashare create vytvořte Data Share:

   az datashare create --resource-group testresourcegroup \
     --name ContosoMarketplaceDataShare --account-name ContosoMarketplaceAccount \
     --description "Data Share" --share-kind "CopyBased" --terms "Confidential"
   

4. Pomocí příkazu az datashare invitation create vytvořte pozvánku pro zadanou adresu:

   az datashare invitation create --resource-group testresourcegroup \
     --name DataShareInvite --share-name ContosoMarketplaceDataShare \
     --account-name ContosoMarketplaceAccount --target-email "jacob@fabrikam.com"
   

PowerShell

1. Pokud ještě nemáte data, která chcete sdílet, můžete účet úložiště vytvořit následujícím postupem. Pokud už úložiště máte, můžete přejít ke kroku 2.

   1. Spuštěním příkazu New-AzStorageAccount vytvořte účet služby Azure Storage:

      $storageAccount = New-AzStorageAccount -ResourceGroupName <String> -AccountName <String> -Location <String> -SkuName <String>
      
      $ctx = $storageAccount.Context
      

   2. Spuštěním příkazu New-AzStorageContainer vytvořte v novém účtu Azure Storage kontejner, který bude obsahovat vaše data:

      $containerName = <String>
      
      New-AzStorageContainer -Name $containerName -Context $ctx -Permission blob
      

   3. Spuštěním příkazu Set-AzStorageBlobContent nahrajte soubor. Následující příklad nahraje textfile.csv ze složky D:\testFiles v místní paměti do kontejneru, který jste vytvořili.

      Set-AzStorageBlobContent -File "D:\testFiles\textfile.csv" -Container $containerName -Blob "textfile.csv" -Context $ctx
      

   Další informace o práci se službou Azure Storage v PowerShellu najdete v tomto průvodci prostředím Azure Storage PowerShell.

2. Spuštěním příkazu New-AzDataShare vytvořte Data Share:

   New-AzDataShare -ResourceGroupName <String> -AccountName <String> -Name <String> -Description <String> -TermsOfUse <String>
   

3. Pomocí příkazu New-AzDataShareInvitation vytvořte pozvánku pro zadanou adresu:

   New-AzDataShareInvitation -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -TargetEmail <String>
   

4. Pomocí příkazu New-AzDataShareSynchronizationSetting nastavte opakování synchronizace pro sdílenou složku. Může to být denně, každou hodinu nebo v určitou dobu.

   New-AzDataShareSynchronizationSetting -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -RecurrenceInterval <String> -SynchronizationTime <DateTime>
   

Váš Data Share Azure je teď vytvořený a příjemce Data Share je teď připravený přijmout vaši pozvánku.

Vyčištění prostředků

Pokud už prostředek nepotřebujete, přejděte na stránku přehledu Data Share a výběrem možnosti Odstranit ho odeberte.

Další kroky

V tomto kurzu jste zjistili, jak vytvořit azure Data Share a pozvat příjemce. Pokud chcete zjistit, jak může příjemce dat přijmout a přijmout sdílenou složku dat, pokračujte kurzem přijetí a přijímání dat.

Kurz: Přijetí a získání dat prostřednictvím služby Azure Data Share