¿Qué son las redes virtuales administradas? (versión preliminar)

  • Artículo

Las redes virtuales administradas son redes virtuales creadas y administradas por Microsoft Fabric para cada área de trabajo de Fabric. Las redes virtuales administradas proporcionan aislamiento de red para las cargas de trabajo de Fabric Spark, lo que significa que los clústeres de proceso se implementan en una red dedicada y ya no forman parte de la red virtual compartida.

Las redes virtuales administradas también permiten características de seguridad de red como puntos de conexión privados administrados y compatibilidad con vínculos privados para Ingeniero de datos y Ciencia de datos elementos de Microsoft Fabric que usan Apache Spark.

Animated illustration of how managed virtual networks work.

Las áreas de trabajo de Fabric que se aprovisionan con una red virtual dedicada proporcionan un valor de tres maneras:

  • Con una red virtual administrada, obtendrás aislamiento de red completo para los clústeres de Spark que ejecutan los trabajos de Spark (que permiten a los usuarios ejecutar código de usuario arbitrario) al tiempo que descarga la carga de administrar la red virtual en Microsoft Fabric.

  • No es necesario crear una subred para los clústeres de Spark en función de la carga máxima, ya que Microsoft Fabric los administra.

  • Una red virtual administrada para el área de trabajo, junto con puntos de conexión privados administrados, permite acceder a orígenes de datos que están detrás de firewalls o bloqueados de otro modo desde el acceso público.

Nota:

Las redes virtuales administradas no se admiten actualmente en las regiones Oeste de Suiza y Centro-oeste de EE. UU.

Salida: los puntos de conexión privados administrados no están disponibles en las áreas de trabajo de Fabric asociadas a las capacidades de las regiones Oeste de Suiza y Centro-oeste de EE. UU.

Entrada: si las áreas de trabajo están asociadas a las capacidades de Fabric en esta región dentro de los suscriptores en los que está habilitada la configuración de los vínculos privados, los trabajos del ingeniero de datos originados en cuadernos, las definiciones de trabajos de Spark y las operaciones de almacenes de lagos que producirán errores.

Cómo habilitar redes virtuales administradas para un área de trabajo de Fabric

Las redes virtuales administradas se aprovisionan para un área de trabajo de Fabric cuando:

  • Los puntos de conexión privados administrados se agregan a un área de trabajo. Los administradores del área de trabajo pueden crear y eliminar conexiones de punto de conexión privado administrados desde la configuración del área de trabajo de un área de trabajo de Fabric.

    Animated illustration of the process of creating a private endpoint in Microsoft Fabric.

    Para más información, consulta Información sobre los puntos de conexión privados administrados en Fabric

  • Habilitación de vínculos privados y ejecución de un trabajo de Spark en un área de trabajo de Fabric. Los administradores de inquilinos pueden habilitar la configuración de los vínculos privados en el portal de Administración de su inquilino de Microsoft Fabric.

    Una vez que hayas habilitado la configuración de inquilino del vínculo privado, al ejectuar el primer trabajo de Spark (cuaderno o definición de trabajo Spark) o realizar una operación en el lago de datos (por ejemplo, cargar en tabla u operaciones de mantenimiento de tablas como Optimize o Vacuum) dará como resultado la creación de una red virtual administrada para el área de trabajo.

    Obtén más información sobre cómo configurar vínculos privados para Microsoft Fabric

    Nota:

    La red virtual administrada se aprovisiona automáticamente como parte del paso de envío del trabajo para el primer trabajo de Spark en el área de trabajo. Una vez que se ha aprovisionado la red virtual administrada, los grupos de inicio (opción de proceso predeterminado) para Spark están deshabilitados, ya que se alojan previamente en una red virtual compartida. Los trabajos de Spark se ejecutarán en secciones de clientes que se crean a petición en el momento del envío de trabajos dentro de la red virtual administrada dedicada del área de trabajo.

Contenido relacionado