Sdílet prostřednictvím


Vytváření bran dat virtuálních sítí

Podrobnosti, které je potřeba vzít v úvahu při vytváření brány dat virtuální sítě:

  • Virtuální datové brány sítě vyžadují licenci kapacity Power BI Premium (varianta A4 nebo vyšší nebo libovolná varianta P) nebo licenci Fabric (libovolná varianta).
  • Před vytvořením brány dat virtuální sítě zkontrolujte, jestli je tato funkce ve vaší oblasti podporovaná.
  • Vytváření bran dat virtuální sítě napříč hranicemi tenantů se nepodporuje.
  • Metadata (název, podrobnosti, zdroje dat, šifrované přihlašovací údaje atd.) pro všechny brány dat virtuální sítě se ukládají do výchozí oblasti Power BI. Brána dat virtuální sítě se ale spouští ve stejné oblasti jako vaše virtuální síť Azure. Někdy existuje rozdíl mezi výchozím prostředím Power Platform a výchozí oblastí Power BI. Tento rozdíl může mít vliv na oblasti, které vyberete.

Vytvoření brány dat virtuální sítě je třístupňový proces:

Krok 1: Registrace Microsoft.PowerPlatformu jako poskytovatele prostředků

Krok 2: Přidružení podsítě k platformě Microsoft Power Platform

Krok 3: Vytvoření brány dat virtuální sítě

Krok 1: Registrace Microsoft.PowerPlatformu jako poskytovatele prostředků

Na webu Azure Portal se přihlaste jako vlastník předplatného a zaregistrujte Microsoft.PowerPlatform se jako poskytovatel prostředků pro předplatné, které obsahuje virtuální síť. Tato změna umožňuje, aby vaše předplatné fungovalo s tímto poskytovatelem prostředků.

  1. Přihlaste se k portálu Azure.

  2. Přejděte na konkrétní předplatné.

  3. Vyberte Poskytovatelé prostředků.

  4. Vyhledejte a vyberte Microsoft.PowerPlatform a pak vyberte Zaregistrovat.

    Snímek obrazovky znázorňující kartu Poskytovatelé prostředků předplatného na webu Azure Portal

Krok 2: Přidružení podsítě k platformě Microsoft Power Platform

Uživatel v roli s oprávněním Microsoft.Network/virtualNetworks/subnets/join/action ve virtuální síti, jako je role Přispěvatel sítě Azure, může delegovat podsíť ve stejné virtuální síti na Microsoft Power Platform. Delegování podsítě umožňuje určit konkrétní podsíť pro službu Azure PaaS podle vašeho výběru, kterou je potřeba vložit do vaší virtuální sítě.

Poznámka:

Přiřazení uživatele k roli Přispěvatel sítě nebo udělení oprávnění Microsoft.Network/virtualNetworks/subnets/join/action ve virtuální síti je nakonfigurované v Azure. Uživatelé, kteří neví, jak tuto konfiguraci provést, by měli kontaktovat osobu ve své organizaci, která spravuje virtuální sítě Azure, aby jim pomohla s touto změnou.

Tato podsíť by měla mít připojení k datové službě.

  1. Přihlaste se k portálu Azure.

  2. Přidejte do virtuální sítě novou podsíť . Tuto novou podsíť nelze sdílet s jinými službami, ale plně ji používá služba virtuální sítě Power Platform. Pět IP adres v této podsíti je vyhrazeno pro základní funkce. Kromě těchto pěti si vyhraďte jednu IP adresu pro každého člena brány, který plánujete vytvořit. Pokud například plánujete mít 2 clustery se třemi členy brány, měli byste mít v rozsahu CIDR podsítě celkem 2 x 3 + 5 nebo 11 IP adres. Pro budoucí brány je vhodné přidat další IP adresy.

    Brány v každém clusteru musí být schopné komunikovat. Z tohoto důvodu pokud omezujete povolené IP adresy, se kterými může delegovaná podsíť komunikovat, nezablokujte samotný rozsah IP adres podsítě.

    Poznámka:

    • Nepoužívejte názvy podsítí gatewaysubnet ani AzureBastionSubnet, protože tyto názvy jsou vyhrazená pro jiné funkce. Tyto názvy nemůžete použít k vytvoření brány dat virtuální sítě v kroku 3.
    • Ujistěte se, že tato podsíť nemá přidaný adresní prostor IPV6.
    • Ujistěte se, že se rozsah IP adres podsítě nepřekrývá s 10.0.1.x.
    • Pokud pracujete s velkými datovými sadami, musíte se ujistit, že Microsoft.Storage je koncový bod služby přidaný do této podsítě.
  3. V rozevíracím seznamu delegování podsítě vyberte odkazy Microsoft.PowerPlatform/vnetaccesslinks .

  4. Zvolte Uložit.

    Snímek obrazovky zobrazující dialogové okno Přidání podsítě s nastavením Delegovat podsíť službě, kde je vybrána možnost Microsoft.PowerPlatform/vnetaccesslinks.

Krok 3: Vytvoření brány dat virtuální sítě

Uživatel Microsoft Power Platform povolí podsíť pro použití v Microsoft Power Platform a vytvoří bránu dat virtuální sítě. Tímto postupem uživatel autorizuje službu virtuální sítě Microsoft Power Platform k vložení kontejnerů do podsítě. Aby mohl uživatel tuto akci provést, potřebuje také oprávnění Microsoft.Network/virtualNetworks/subnets/join/action ve virtuální síti.

  1. Přihlaste se na domovskou stránku Power BI.

  2. V horním navigačním panelu vyberte ikonu ozubeného kolečka nastavení.

  3. V rozevíracím seznamu vyberte stránku Spravovat připojení a brány .

  4. Vyberte Novou bránu> dat virtuální sítě.

  5. Vyberte kapacitu licence, předplatné, skupinu prostředků, virtuální síť a podsíť. V rozevíracím seznamu se zobrazí jenom podsítě delegované na platformu Microsoft Power Platform. Datové brány virtuální sítě vyžadují licenci kapacity Power BI Premium (SKU A4 nebo vyšší nebo jakékoliv SKU řady P) nebo licenci Fabric k použití (jakékoliv SKU).

  6. Ve výchozím nastavení poskytujeme jedinečný název pro tuto bránu dat, ale můžete ji volitelně aktualizovat.

  7. Zvolte Uložit. Tato brána dat virtuální sítě se teď zobrazuje na kartě Brány dat virtuální sítě . Brána dat virtuální sítě je spravovaná brána, která se dá použít k řízení přístupu k tomuto prostředku pro uživatele Power Platform.

    Snímek obrazovky s dialogovým oknem Nová brána dat virtuální sítě

    Poznámka:

    V závislosti na oprávněních vašeho účtu se před výběrem předplatného může zobrazit výzva k výběru kapacity, jak je znázorněno na předchozím snímku obrazovky dialogového okna Brána dat nové virtuální sítě.

Oblasti podporované pro brány dat virtuální sítě

Aby bylo možné vytvořit bránu dat virtuální sítě (VNet), musí být vaše oblast virtuální sítě v jedné z následujících oblastí:

  • Austrálie – východ
  • Austrálie – jihovýchod
  • Brazílie – jih
  • Kanada – střed
  • Indie – střed
  • Střed USA
  • Východní Asie
  • USA – východ​
  • USA – východ 2
  • Francie – střed
  • Německo – středozápad
  • Japonsko – východ
  • Korea – střed
  • Indonésie – střed
  • Izrael – střed
  • Itálie – sever
  • Malajsie – západ
  • Mexiko – střed
  • Nový Zéland – sever
  • Střed USA – sever
  • Severní Evropa
  • Norsko – východ
  • Polsko – střed
  • Španělsko – střed
  • Jižní Afrika – sever
  • Střed USA – jih
  • Jihovýchodní Asie
  • Švédsko – střed
  • Švýcarsko – sever
  • Tchaj-wan – sever
  • Spojené arabské emiráty – sever
  • Velká Británie – jih
  • Velká Británie – západ
  • Středozápadní USA
  • Západní Evropa
  • USA – západ
  • USA – západ 2​
  • USA – západ 3

Správa bran dat virtuální sítě