Nastavení a používání privátních propojení

V prostředcích infrastruktury můžete nakonfigurovat a použít koncový bod, který vaší organizaci umožňuje privátní přístup k prostředkům infrastruktury. Pokud chcete nakonfigurovat privátní koncové body, musíte být správcem prostředků infrastruktury a mít v Azure oprávnění k vytváření a konfiguraci prostředků, jako jsou virtuální počítače a virtuální sítě.

Kroky, které umožňují bezpečný přístup k prostředkům infrastruktury z privátních koncových bodů, jsou:

1. Nastavte privátní koncové body pro Prostředky infrastruktury.
2. Na webu Azure Portal vytvořte služby privátního propojení Microsoft.PowerBI pro prostředek Power BI.
3. Vytvořte virtuální síť.
4. Vytvoření virtuálního počítače
5. Vytvoření privátního koncového bodu
6. Připojení k virtuálnímu počítači pomocí Bastionu.
7. Privátní přístup k prostředkům infrastruktury z virtuálního počítače.
8. Zakažte veřejný přístup pro Prostředky infrastruktury.

Následující části obsahují další informace pro každý krok.

Krok 1. Nastavení privátních koncových bodů pro Prostředky infrastruktury

1. Přihlaste se k Fabric jako správce.

2. Přejděte do nastavení tenanta.

3. Vyhledejte a rozbalte nastavení služby Azure Private Link.

4. Nastavte přepínač na Povoleno.

   

Konfigurace privátního propojení pro vašeho tenanta trvá přibližně 15 minut. To zahrnuje konfiguraci samostatného plně kvalifikovaného názvu domény (plně kvalifikovaný název domény) pro tenanta, aby bylo možné komunikovat soukromě se službami Fabric.

Po dokončení tohoto procesu přejděte k dalšímu kroku.

Krok 2. Vytvoření služeb privátního propojení Microsoft.PowerBI pro prostředek Power BI na webu Azure Portal

Tento krok slouží k podpoře přidružení privátního koncového bodu Azure k vašemu prostředku infrastruktury.

1. Přihlaste se k portálu Azure.

2. Vyberte Vytvořit prostředek.

3. V části Nasazení šablony vyberte Vytvořit.

   

4. Na stránce Vlastní nasazení vyberte v editoru vytvořit vlastní šablonu.

   

5. V editoru vytvořte následující prostředek infrastruktury pomocí šablony ARM, jak je znázorněno níže, kde

   • <resource-name> je název, který zvolíte pro prostředek Fabric.
   • <tenant-object-id> je ID vašeho tenanta Microsoft Entra. Přečtěte si , jak najít ID tenanta Microsoft Entra.

   {
     "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {},
     "resources": [
         {
             "type":"Microsoft.PowerBI/privateLinkServicesForPowerBI",
             "apiVersion": "2020-06-01",
             "name" : "<resource-name>",
             "location": "global",
             "properties" : 
             {
                  "tenantId": "<tenant-object-id>"
             }
         }
     ]
   }
   

   Pokud používáte cloud Azure Government pro Power BI, location měl by to být název oblasti tenanta. Pokud je například tenant v US Gov Texas, měli byste vložit "location": "usgovtexas" šablonu ARM. Seznam oblastí státní správy USA v Power BI najdete v článku Prostředky infrastruktury pro státní správu USA.

   Důležité

   Použijte Microsoft.PowerBI/privateLinkServicesForPowerBI jako type hodnotu, i když se prostředek vytváří pro Prostředky infrastruktury.

6. Uložte šablonu. Pak zadejte následující informace.

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte **Vytvořit nový. Jako název zadejte test-PL. Vyberte OK.
   Podrobnosti o instanci	Vyberte oblast.
   Oblast

   

7. Na obrazovce kontroly vyberte Vytvořit a přijměte podmínky a ujednání.

   

Krok 3. Vytvoření virtuální sítě

Následující postup vytvoří virtuální síť s podsítí prostředků, podsítí Azure Bastion a hostitelem služby Azure Bastion.

Počet IP adres, které bude vaše podsíť potřebovat, je počet kapacit vašeho tenanta plus pět. Pokud například vytváříte podsíť pro tenanta se sedmi kapacitami, budete potřebovat dvanáct IP adres.

1. Na webu Azure Portal vyhledejte a vyberte Virtuální sítě.

2. Na stránce Virtuální sítě vyberte + Vytvořit.

3. Na kartě Základy vytvoření virtuální sítě zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte test-PL, název, který jsme vytvořili v kroku 2.
   Podrobnosti o instanci
   Název	Zadejte vnet-1.
   Oblast	Vyberte oblast, ve které zahájíte připojení k prostředkům infrastruktury.

   

4. Výběrem možnosti Další přejděte na kartu Zabezpečení . V závislosti na obchodní potřebě můžete ponechat výchozí nebo změnit.

5. Výběrem možnosti Další přejděte na kartu IP adresy. V závislosti na obchodní potřebě můžete ponechat výchozí nebo změnit.

   

6. Zvolte Uložit.

7. V dolní části obrazovky vyberte Zkontrolovat a vytvořit . Po úspěšném ověření vyberte Vytvořit.

Krok 4. Vytvoření virtuálního počítače

Dalším krokem je vytvoření virtuálního počítače.

1. Na webu Azure Portal přejděte na Vytvoření výpočetních > virtuálních počítačů prostředků>.

2. Na kartě Základy zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné Azure.
   Skupina zdrojů	Vyberte skupinu prostředků, kterou jste zadali v kroku 2.
   Podrobnosti o instanci
   Virtual machine name	Zadejte název nového virtuálního počítače. Výběrem informační bubliny vedle názvu pole zobrazíte důležité informace o názvech virtuálních počítačů.
   Oblast	Vyberte oblast, kterou jste vybrali v kroku 3.
   Možnosti dostupnosti	Pro testování zvolte Bez redundance infrastruktury.
   Typ zabezpečení	Nechte zadanou výchozí hodnotu.
   Image	Vyberte požadovaný obrázek. Zvolte například Windows Server 2022.
   Architektura virtuálního počítače	Ponechte výchozí hodnotu x64.
   Velikost	Vyberte velikost.
   ÚČET SPRÁVCE
   Username	Zadejte uživatelské jméno podle svého výběru.
   Heslo	Zadejte libovolné heslo. Heslo musí obsahovat nejméně 12 znaků a musí splňovat zadané požadavky na složitost.
   Potvrdit heslo	Zadejte znovu heslo.
   PRAVIDLA PORTŮ PRO PŘÍCHOZÍ SPOJENÍ
   Veřejné příchozí porty	Zvolte Žádné.

   

3. Vyberte Další: Disky.

4. Na kartě Disky ponechte výchozí hodnoty a vyberte Další: Sítě.

5. Na kartě Sítě vyberte následující informace:

   Nastavení	Hodnota
   Virtuální síť	Vyberte virtuální síť, kterou jste vytvořili v kroku 3.
   Podsíť	Vyberte výchozí hodnotu (10.0.0.0.0/24), kterou jste vytvořili v kroku 3.

   U zbývajících polí ponecháte výchozí hodnoty.

   

6. Vyberte Zkontrolovat a vytvořit. Přejdete na stránku Zkontrolovat a vytvořit , kde Azure ověří vaši konfiguraci.

7. Až se zobrazí zpráva o úspěšném ověření, vyberte Vytvořit.

Krok 5. Vytvoření privátního koncového bodu

Dalším krokem je vytvoření privátního koncového bodu pro Prostředky infrastruktury.

1. Do vyhledávacího pole v horní části portálu zadejte privátní koncový bod. Vyberte privátní koncové body.

2. Vyberte + Vytvořit v privátních koncových bodech.

3. Na kartě Základy vytvoření privátního koncového bodu zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte své předplatné Azure.
   Skupina zdrojů	Vyberte skupinu prostředků, kterou jste vytvořili v kroku 2.
   Podrobnosti o instanci
   Název	Zadejte FabricPrivateEndpoint. Pokud se tento název vytvoří, vytvořte jedinečný název.
   Oblast	V kroku 3 vyberte oblast, kterou jste pro virtuální síť vytvořili.

   Následující obrázek znázorňuje okno Vytvořit privátní koncový bod – Základy .

   

4. Vyberte Další: Prostředek. V podokně Prostředek zadejte nebo vyberte následující informace:

   Nastavení	Hodnota
   Způsob připojení	V adresáři vyberte připojit se k prostředku Azure.
   Předplatné	Vyberte své předplatné.
   Typ prostředku	Vyberte Microsoft.PowerBI/privateLinkServicesForPowerBI.
   Prostředek	Vyberte prostředek infrastruktury, který jste vytvořili v kroku 2.
   Cílový podsourc	Tenant

   Následující obrázek znázorňuje okno Vytvořit privátní koncový bod – prostředek .

   

5. Vyberte Další: Virtuální síť. Ve virtuální síti zadejte nebo vyberte následující informace.

   Nastavení	Hodnota
   SÍTÍ
   Virtuální síť	Vyberte vnet-1 , kterou jste vytvořili v kroku 3.
   Podsíť	Vyberte podsíť 1 , kterou jste vytvořili v kroku 3.
   INTEGRACE PRIVÁTNÍHO DNS
   Integrovat s privátní zónou DNS	Vyberte Ano.
   Zóna privátního DNS	Vyberte (Nový)privatelink.analysis.windows.net (Nový)privatelink.pbidedicated.windows.net (Nový)privatelink.prod.powerquery.microsoft.com

   

6. Vyberte Další: Značky a pak Další: Zkontrolovat a vytvořit.

7. Vyberte Vytvořit.

Poznámka:

Pokud máte existující privátní koncový bod Power BI, nemusí fungovat pro položky infrastruktury. V současné době potřebujete vytvořit nový privátní koncový bod, abyste získali podporu pro položky Infrastruktury.

Krok 6. Připojení k virtuálnímu počítači pomocí Bastionu

Azure Bastion chrání vaše virtuální počítače tím, že poskytuje jednoduché připojení založené na prohlížeči, aniž by bylo nutné je zveřejnit prostřednictvím veřejných IP adres. Další informace najdete v tématu Co je Azure Bastion?.

Připojení k virtuálnímu počítači pomocí následujícího postupu:

1. Ve virtuální síti, kterou jste vytvořili v kroku 3, vytvořte podsíť s názvem AzureBastionSubnet.

   

2. Na panelu hledání portálu zadejte virtuální počítač testVM , který jsme vytvořili v kroku 4.

3. Vyberte tlačítko Připojení a v rozevírací nabídce zvolte Připojení prostřednictvím Bastionu.

   

4. Vyberte Nasadit Bastion.

5. Na stránce Bastion zadejte požadované ověřovací přihlašovací údaje a klikněte na Připojení.

Krok 7. Privátní přístup k prostředkům infrastruktury z virtuálního počítače

Dalším krokem je privátní přístup k prostředkům infrastruktury z virtuálního počítače, který jste vytvořili v předchozím kroku, pomocí následujících kroků:

1. Na virtuálním počítači otevřete PowerShell.

2. Zadejte nslookup <tenant-object-id-without-hyphens>-api.privatelink.analysis.windows.net.

3. Obdržíte odpověď podobnou následující zprávě a uvidíte, že se vrátí privátní IP adresa. Uvidíte, že koncový bod Onelake a koncový bod skladu také vrací privátní IP adresy.

   

4. Otevřete prohlížeč a přejděte na app.fabric.com , abyste se k prostředkům infrastruktury dostali soukromě.

Krok 8. Zakázání veřejného přístupu pro Prostředky infrastruktury

Nakonec můžete volitelně zakázat veřejný přístup pro Prostředky infrastruktury.

Pokud zakážete veřejný přístup k prostředkům infrastruktury, zavedou se určitá omezení přístupu ke službám Fabric, jak je popsáno v další části.

Důležité

Když zapnete Blokovat přístup k internetu, zkušební kapacita už nebude fungovat a některé položky infrastruktury budou zakázané.

Pokud chcete zakázat veřejný přístup k prostředkům infrastruktury, přihlaste se k Fabric jako správce a přejděte na portál Správa. Vyberte nastavení tenanta a přejděte do části Pokročilé sítě . Povolte přepínací tlačítko v nastavení Blokovat veřejný internetový přístup tenanta.

Zakázání přístupu organizace k prostředkům infrastruktury z veřejného internetu trvá přibližně 15 minut.

Dokončení konfigurace privátního koncového bodu

Jakmile budete postupovat podle kroků v předchozích částech a privátní propojení se úspěšně nakonfiguruje, vaše organizace implementuje privátní propojení na základě následujících výběrů konfigurace, ať už je výběr nastaven při počáteční konfiguraci nebo následně změněn.

Pokud je služba Azure Private Link správně nakonfigurovaná a je povolený blokování veřejného přístupu kinternetu:

• Prostředky infrastruktury jsou přístupné jenom pro vaši organizaci z privátních koncových bodů a nejsou přístupné z veřejného internetu.
• Přenosy z koncových bodů cílení na virtuální síť a scénáře, které podporují privátní propojení, se přenášejí přes privátní propojení.
• Provoz z koncových bodů cílení na virtuální síť a scénáře, které nepodporují privátní propojení, budou službou blokovány a nebudou fungovat.
• Můžou existovat scénáře, které nepodporují privátní propojení, což proto bude ve službě blokováno, když je povolený blokovat veřejný přístup k internetu.

Pokud je služba Azure Private Link správně nakonfigurovaná a blokování veřejného přístupu k internetu je zakázané:

• Provoz z veřejného internetu povolí služby Fabric.
• Přenosy z koncových bodů cílení na virtuální síť a scénáře, které podporují privátní propojení, se přenášejí přes privátní propojení.
• Přenosy z koncových bodů cílení na virtuální síť a scénáře, které nepodporují privátní propojení, se přenášejí přes veřejný internet a budou povoleny službami Fabric.
• Pokud je virtuální síť nakonfigurovaná tak, aby blokovala veřejný přístup k internetu, budou scénáře, které nepodporují privátní propojení, blokovány virtuální sítí a nebudou fungovat.

Následující video ukazuje, jak připojit mobilní zařízení k prostředkům infrastruktury pomocí privátních koncových bodů:

Poznámka:

Toto video může používat starší verze Power BI Desktopu nebo služba Power BI.

Máte ještě další otázky? Zeptejte se komunity fabric.

Související obsah

• Informace o privátních propojeních