Partekatu honen bidez:

Conector de examen multinube de Amazon RDS para Microsoft Purview (versión preliminar pública)

  • Artikulua

Multicloud Scanning Connector for Microsoft Purview permite explorar los datos de la organización entre proveedores de nube, incluido Amazon Web Services, además de los servicios de almacenamiento de Azure.

Importante

Esta característica está actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que están en versión beta, en versión preliminar o que aún no se han publicado en disponibilidad general.

En este artículo se describe cómo usar Microsoft Purview para examinar los datos estructurados almacenados actualmente en Amazon RDS, incluidas las bases de datos de Microsoft SQL y PostgreSQL, y detectar qué tipos de información confidencial existen en los datos. También aprenderá a identificar las bases de datos de Amazon RDS donde se almacenan actualmente los datos para facilitar la protección de la información y el cumplimiento de los datos.

Para este servicio, use Microsoft Purview para proporcionar una cuenta Microsoft con acceso seguro a AWS, donde se ejecutarán los conectores de escaneo multinube para Microsoft Purview. Los conectores de análisis multinube para Microsoft Purview usan este acceso a las bases de datos de Amazon RDS para leer los datos y, a continuación, notifican los resultados del examen, incluidos solo los metadatos y la clasificación, a Azure. Use los informes de clasificación y etiquetado de Microsoft Purview para analizar y revisar los resultados del examen de datos.

Importante

Los conectores de escaneo multinube para Microsoft Purview son complementos independientes de Microsoft Purview. Los términos y condiciones de Multicloud Scanning Connectors for Microsoft Purview se incluyen en el contrato con el que obtuvo los Servicios de Microsoft Azure. Para obtener más información, consulte Información legal de Microsoft Azure en https://azure.microsoft.com/support/legal/.

Ámbito de Microsoft Purview para Amazon RDS

  • Motores de base de datos admitidos: el almacenamiento estructurado de datos de Amazon RDS admite varios motores de base de datos. Microsoft Purview admite Amazon RDS con o basado en Microsoft SQL y PostgreSQL.

  • Número máximo de columnas admitidas: no se admite el examen de tablas RDS con más de 300 columnas.

  • Compatibilidad con el acceso público: Microsoft Purview solo admite el examen con VPC Private Link en AWS y no incluye el examen de acceso público.

  • Regiones admitidas: Microsoft Purview solo admite bases de datos de Amazon RDS que se encuentran en las siguientes regiones de AWS:

    • Este de EE. UU. (Ohio)
    • Este de EE. UU. (N. Virginia)
    • Oeste de EE. UU. (N. California)
    • Oeste de EE. UU. (Oregón)
    • Europa (Fráncfort)
    • Asia Pacífico (Tokio)
    • Asia Pacífico (Singapur)
    • Asia Pacífico (Sídney)
    • Europa (Irlanda)
    • Europa (Londres)
    • Europa (París)

  • Requisitos de dirección IP: la base de datos de RDS debe tener una dirección IP estática. La dirección IP estática se usa para configurar AWS PrivateLink, como se describe en este artículo.

  • Problemas conocidos: actualmente no se admite la siguiente funcionalidad:

    • Botón Probar conexión . Los mensajes de estado del examen indicarán los errores relacionados con la configuración de la conexión.
    • Selección de tablas específicas en la base de datos para examinar.
    • Linaje de datos.

Para obtener más información, consulte:

Requisitos previos

Asegúrese de que ha cumplido los siguientes requisitos previos antes de agregar la base de datos de Amazon RDS como orígenes de datos de Microsoft Purview y examinar los datos de RDS.

  • Debe ser un origen de datos de Microsoft Purview Administración.
  • Necesita una cuenta de Microsoft Purview. Cree una instancia de cuenta de Microsoft Purview, si aún no tiene una.
  • Necesita una base de datos PostgreSQL de Amazon RDS o Microsoft SQL, con datos.

Configuración de AWS para permitir que Microsoft Purview se conecte a la VPC de RDS

Microsoft Purview solo admite el examen cuando la base de datos está hospedada en una nube privada virtual (VPC), donde solo se puede acceder a la base de datos RDS desde la misma VPC.

Los conectores de análisis multinube de Azure para el servicio Microsoft Purview se ejecutan en una cuenta de Microsoft independiente en AWS. Para examinar las bases de datos de RDS, la cuenta de Microsoft AWS debe poder acceder a las bases de datos de RDS en la VPC. Para permitir este acceso, deberá configurar AWS PrivateLink entre la VPC de RDS (en la cuenta de cliente) a la VPC donde se ejecutan los conectores de escaneo multinube para Microsoft Purview (en la cuenta de Microsoft).

En el diagrama siguiente se muestran los componentes de la cuenta de cliente y la cuenta de Microsoft. Resaltados en amarillo son los componentes que necesitará crear para habilitar la conectividad de RDS VPC en su cuenta a la VPC donde se ejecutan los conectores de escaneo multinube para Microsoft Purview en la cuenta de Microsoft.

Diagrama del servicio Multicloud Scanning Connectors for Microsoft Purview en una arquitectura de VPC.

Importante

Los recursos de AWS creados para la red privada de un cliente incurrirán en costos adicionales en la factura de AWS del cliente.

En el procedimiento siguiente se describe cómo usar una plantilla de AWS CloudFormation para configurar AWS PrivateLink, lo que permite a Microsoft Purview conectarse a la VPC de RDS. Este procedimiento se realiza en AWS y está destinado a un administrador de AWS.

Esta plantilla de CloudFormation está disponible para su descarga desde el repositorio de GitHub de Azure y le ayudará a crear un grupo de destino, un equilibrador de carga y un servicio de punto de conexión.

Sugerencia

También puede realizar este procedimiento manualmente. Para obtener más información, consulte Configuración manual (avanzada) de AWS PrivateLink.

Para preparar la base de datos de RDS con una plantilla de CloudFormation:

  1. Descargue la plantilla de CloudFormation RDSPrivateLink_CloudFormation.yaml necesaria para este procedimiento desde el repositorio de GitHub de Azure:

    1. A la derecha de la página de GitHub vinculada, seleccione Descargar para descargar el archivo ZIP.

    2. Extraiga el archivo .zip en una ubicación local para que pueda acceder al archivo RDSPrivateLink_CloudFormation.yaml .

  2. En el portal de AWS, vaya al servicio CloudFormation . En la parte superior derecha de la página, seleccione Crear pila>con nuevos recursos (estándar).

  3. En la página Requisitos previos: preparar plantilla , seleccione Plantilla lista.

  4. En la sección Especificar plantilla , seleccione Cargar un archivo de plantilla. Seleccione Elegir archivo, vaya al archivo RDSPrivateLink_CloudFormation.yaml que descargó anteriormente y, a continuación, seleccione Siguiente para continuar.

  5. En la sección Nombre de pila, escriba un nombre para la pila. Este nombre se usará, junto con un sufijo agregado automáticamente, para los nombres de recursos creados más adelante en el proceso. Por lo tanto:

    • Asegúrese de usar un nombre significativo para la pila.
    • Asegúrese de que el nombre de la pila no tenga más de 19 caracteres.

  6. En el área Parámetros , escriba los valores siguientes, utilizando los datos disponibles en la página de la base de datos de RDS en AWS:

    Nombre Descripción
    Puerto de punto de conexión & Escriba la dirección IP resuelta de la dirección URL y el puerto del punto de conexión de RDS. Por ejemplo: 192.168.1.1:5432

    - Si se configura un proxy RDS, use la dirección IP del punto de conexión de lectura y escritura del proxy para la base de datos pertinente. Se recomienda usar un proxy RDS al trabajar con Microsoft Purview, ya que la dirección IP es estática.

    - Si tiene varios puntos de conexión detrás de la misma VPC, escriba hasta 10 puntos de conexión separados por comas. En este caso, se crea un único equilibrador de carga en la VPC, lo que permite una conexión desde el conector de escaneo multinube de Amazon RDS para Microsoft Purview en AWS a todos los puntos de conexión de RDS de la VPC.
    Redes Escriba el id. de VPC.
    VPC IPv4 CIDR Escriba el valor cidr de la VPC. Para encontrar este valor, seleccione el vínculo VPC en la página de la base de datos de RDS. Por ejemplo: 192.168.0.0/16
    Subredes Seleccione todas las subredes asociadas a la VPC.
    Seguridad Seleccione el grupo de seguridad de VPC asociado a la base de datos de RDS.

    Cuando haya terminado, seleccione Siguiente para continuar.

  7. La configuración de las opciones Configurar pila es opcional para este procedimiento.

    Defina la configuración según sea necesario para el entorno. Para obtener más información, seleccione los vínculos Más información para acceder a la documentación de AWS. Cuando haya terminado, seleccione Siguiente para continuar.

  8. En la página Revisar , compruebe que los valores seleccionados son correctos para su entorno. Realice los cambios necesarios y, a continuación, seleccione Crear pila cuando haya terminado.

  9. Observe los recursos que se van a crear. Una vez completado, los datos pertinentes para este procedimiento se muestran en las pestañas siguientes:

    • Eventos: muestra los eventos o actividades realizados por la plantilla de CloudFormation

    • Recursos: muestra el grupo de destino, el equilibrador de carga y el servicio de punto de conexión recién creados

    • Salidas: muestra el valor ServiceName y la dirección IP y el puerto de los servidores RDS.

      Si tiene varios servidores RDS configurados, se muestra un puerto diferente. En este caso, use el puerto que se muestra aquí en lugar del puerto real del servidor RDS al registrar la base de datos de RDS como origen de datos de Microsoft Purview.

  10. En la pestaña Salidas , copie el valor de clave ServiceName en el Portapapeles.

    Usará el valor de la clave ServiceName en el portal de gobernanza de Microsoft Purview al registrar la base de datos RDS como origen de datos de Microsoft Purview. Allí, escriba la clave ServiceName en el campo Conectarse a una red privada a través del servicio de punto de conexión .

Registro de un origen de datos de Amazon RDS

Para agregar el servidor de Amazon RDS como origen de datos de Microsoft Purview:

  1. En Microsoft Purview, vaya a la página Mapa de datos y seleccione Elicono Registrar registro.

  2. En la página Orígenes, seleccione Registrar. En la página Registrar orígenes que aparece a la derecha, seleccione la pestaña Base de datos y luego Amazon RDS (PostgreSQL) o Amazon RDS (SQL).

    Captura de pantalla de la página Registrar orígenes para seleccionar Amazon RDS (PostgreSQL).

  3. Escriba los detalles del origen:

    Campo Descripción
    Name Escriba un nombre significativo para el origen, como AmazonPostgreSql-Ups
    Nombre del servidor Escriba el nombre de la base de datos RDS en la sintaxis siguiente: <instance identifier>.<xxxxxxxxxxxx>.<region>.rds.amazonaws.com

    Se recomienda copiar esta dirección URL desde el portal de Amazon RDS y asegurarse de que la dirección URL incluye la región de AWS.
    Port Escriba el puerto usado para conectarse a la base de datos de RDS:

    -Postgresql: 5432
    - Microsoft SQL: 1433

    Si ha configurado AWS PrivateLink mediante una plantilla de CloudFormation y tiene varios servidores RDS en la misma VPC, use los puertos enumerados en la pestaña Salidas de CloudFormation en lugar de los puertos de servidor RDS de lectura.
    Conexión a una red privada a través del servicio de punto de conexión Escriba el valor de clave ServiceName obtenido al final del procedimiento anterior.

    Si ha preparado manualmente la base de datos de RDS, use el valor nombre del servicio obtenido al final del paso 5: Creación de un servicio de punto de conexión.
    Colección (opcional) Seleccione una colección a la que agregar el origen de datos. Para obtener más información, vea Administrar orígenes de datos en Microsoft Purview (versión preliminar).

  4. Seleccione Registrar cuando esté listo para continuar.

El origen de datos de RDS aparece en la lista o mapa Orígenes. Por ejemplo:

Captura de pantalla de un origen de datos de Amazon RDS en la página Orígenes.

Creación de credenciales de Microsoft Purview para el examen de RDS

Las credenciales admitidas para orígenes de datos de Amazon RDS incluyen solo la autenticación de nombre de usuario y contraseña, con una contraseña almacenada en un secreto de Azure KeyVault.

Creación de un secreto para que las credenciales de RDS se usen en Microsoft Purview

  1. Agregue la contraseña a una instancia de Azure KeyVault como secreto. Para obtener más información, vea Establecer y recuperar un secreto de Key Vault mediante Azure Portal.

  2. Agregue una directiva de acceso a KeyVault con permisos Get y List . Por ejemplo:

    Captura de pantalla de una directiva de acceso para RDS en Microsoft Purview.

    Al definir la entidad de seguridad para la directiva, seleccione la cuenta de Microsoft Purview. Por ejemplo:

    Captura de pantalla de la selección de la cuenta de Microsoft Purview como entidad de seguridad.

    Seleccione Guardar para guardar la actualización de la directiva de acceso. Para obtener más información, consulte Asignación de una directiva de acceso de Azure Key Vault.

  3. En Microsoft Purview, agregue una conexión de KeyVault para conectar KeyVault con el secreto de RDS a Microsoft Purview. Para obtener más información, consulte Credenciales para la autenticación de origen en Microsoft Purview.

Creación del objeto de credencial de Microsoft Purview para RDS

En Microsoft Purview, cree un objeto de credenciales que se usará al examinar la cuenta de Amazon RDS.

  1. En el área Administración de Microsoft Purview, seleccione Seguridad y acceso>Credenciales>nuevas.

  2. Seleccione Autenticación de SQL como método de autenticación. A continuación, escriba los detalles de la Key Vault donde se almacenan las credenciales de RDS, incluidos los nombres del Key Vault y el secreto.

    Por ejemplo:

    Captura de pantalla de una nueva credencial para RDS.

Para obtener más información, consulte Credenciales para la autenticación de origen en Microsoft Purview.

Examen de una base de datos de Amazon RDS

Para configurar un examen de Microsoft Purview para la base de datos de RDS:

  1. En la página Orígenes de Microsoft Purview, seleccione el origen de datos de Amazon RDS que desea examinar.

  2. Seleccione Nuevo examen para empezar a definir el examen. En el panel que se abre a la derecha, escriba los detalles siguientes y, a continuación, seleccione Continuar.

    • Nombre: escriba un nombre significativo para el examen.
    • Nombre de la base de datos: escriba el nombre de la base de datos que desea examinar. Tendrá que encontrar los nombres disponibles desde fuera de Microsoft Purview y crear un examen independiente para cada base de datos en el servidor RDS registrado.
    • Credencial: seleccione la credencial que creó anteriormente para que multinube Scanning Connectors for Microsoft Purview acceda a la base de datos RDS.

  3. En el panel Seleccionar un conjunto de reglas de examen , seleccione el conjunto de reglas de examen que desea usar o cree uno nuevo. Para obtener más información, consulte Creación de un conjunto de reglas de examen.

  4. En el panel Establecer un desencadenador de examen , seleccione si desea ejecutar el examen una vez o en un momento periódico y, a continuación, seleccione Continuar.

  5. En el panel Revisar el examen , revise los detalles y, a continuación, seleccione Guardar y ejecutar o Guardar para ejecutarlo más adelante.

Mientras ejecuta el examen, seleccione Actualizar para supervisar el progreso del examen.

Nota:

Al trabajar con bases de datos PostgreSQL de Amazon RDS, solo se admiten exámenes completos. No se admiten exámenes incrementales, ya que PostgreSQL no tiene un valor de hora de última modificación . 

Exploración de los resultados del examen

Una vez completado un examen de Microsoft Purview en las bases de datos de Amazon RDS, explore en profundidad el área Mapa de datos de Microsoft Purview para ver el historial de exámenes. Seleccione un origen de datos para ver sus detalles y, a continuación, seleccione la pestaña Exámenes para ver los exámenes en ejecución o completados actualmente.

Use las otras áreas de Microsoft Purview para obtener detalles sobre el contenido de su patrimonio de datos, incluidas las bases de datos de Amazon RDS:

En este procedimiento se describen los pasos manuales necesarios para preparar la base de datos de RDS en una VPC para conectarse a Microsoft Purview.

De forma predeterminada, se recomienda usar una plantilla de CloudFormation en su lugar, como se describió anteriormente en este artículo. Para más información, consulte Configuración de AWS PrivateLink mediante una plantilla de CloudFormation.

Paso 1: Recuperar la dirección IP del punto de conexión de Amazon RDS

Busque la dirección IP del punto de conexión de Amazon RDS, hospedada dentro de una Amazon VPC. Usará esta dirección IP más adelante en el proceso al crear el grupo de destino.

Para recuperar la dirección IP del punto de conexión de RDS:

  1. En Amazon RDS, vaya a la base de datos de RDS e identifique la dirección URL del punto de conexión. Se encuentra en Seguridad de conectividad&, como valor del punto de conexión.

    Sugerencia

    Use el siguiente comando para obtener una lista de las bases de datos del punto de conexión: aws rds describe-db-instances

  2. Use la dirección URL del punto de conexión para buscar la dirección IP de la base de datos de Amazon RDS. Por ejemplo, use uno de los métodos siguientes:

    • Ping: ping <DB-Endpoint>

    • nslookup: nslookup <Db-Endpoint>

    • Nslookup en línea. Escriba el valor del punto de conexión de la base de datos en el cuadro de búsqueda y seleccione Buscar registros DNS. NSLookup.io muestra la dirección IP en la siguiente pantalla.

Paso 2: Habilitar la conexión RDS desde un equilibrador de carga

Para asegurarse de que la conexión RDS se permitirá desde el equilibrador de carga, cree más adelante en el proceso:

  1. Busque el intervalo IP de VPC.

    En Amazon RDS, vaya a la base de datos de RDS. En el área Seguridad de conectividad&, seleccione el vínculo VPC para buscar su intervalo IP (IPv4 CIDR).

    En el área Sus VPCs , el intervalo IP se muestra en la columna CIDR IPv4 .

    Sugerencia

    Para realizar este paso a través de la CLI, use el siguiente comando: aws ec2 describe-vpcs

    Para obtener más información, consulte ec2 : Referencia de comandos de la CLI de AWS 1.19.105 (amazon.com).

  2. Cree un grupo de seguridad para este intervalo IP.

    1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/ y vaya a Grupos de seguridad.

    2. Seleccione Crear grupo de seguridad y, a continuación, cree el grupo de seguridad, asegurándose de incluir los detalles siguientes:

      • Nombre del grupo de seguridad: escriba un nombre significativo
      • Descripción: escriba una descripción para el grupo de seguridad.
      • VPC: selección de la VPC de la base de datos de RDS

    3. En Reglas de entrada, seleccione Agregar regla y escriba los detalles siguientes:

      • Tipo: seleccione TCP personalizado
      • Intervalo de puertos: escriba el puerto de la base de datos de RDS.
      • Origen: seleccione Personalizado y escriba el intervalo IP de VPC del paso anterior.

    4. Desplácese hasta la parte inferior de la página y seleccione Crear grupo de seguridad.

  3. Asocie el nuevo grupo de seguridad a RDS.

    1. En Amazon RDS, vaya a la base de datos de RDS y seleccione Modificar.

    2. Desplácese hacia abajo hasta la sección Conectividad y, en el campo Grupo de seguridad, agregue el nuevo grupo de seguridad que creó en el paso anterior. A continuación, desplácese hacia abajo hasta la parte inferior de la página y seleccione Continuar.

    3. En la sección Programación de modificaciones , seleccione Aplicar inmediatamente para actualizar el grupo de seguridad inmediatamente.

    4. Seleccione Modificar instancia de base de datos.

Sugerencia

Para realizar este paso a través de la CLI, use los siguientes comandos:

Paso 3: Creación de un grupo de destino

Para crear el grupo de destino en AWS:

  1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/ y vaya aGrupos de destinode equilibrio de> carga.

  2. Seleccione Crear grupo de destino y cree el grupo de destino, asegurándose de incluir los detalles siguientes:

    • Tipo de destino: seleccionar direcciones IP (opcional)
    • Protocolo: seleccione TCP
    • Puerto: escriba el puerto de base de datos de RDS.
    • VPC: escriba la VPC de la base de datos de RDS.

    Nota:

    Puede encontrar el puerto de base de datos RDS y los valores de VPC en la página de la base de datos de RDS, en Seguridad de conectividad&.

    Cuando haya terminado, seleccione Siguiente para continuar.

  3. En la página Registrar destinos , escriba la dirección IP de la base de datos de RDS y, a continuación, seleccione Incluir como pendiente a continuación.

  4. Después de ver el nuevo destino en la tabla Destinos , seleccione Crear grupo de destino en la parte inferior de la página.

Sugerencia

Para realizar este paso a través de la CLI, use el siguiente comando:

Paso 4: Creación de un equilibrador de carga

Puede crear un nuevo equilibrador de carga de red para reenviar el tráfico a la dirección IP de RDS o agregar un nuevo agente de escucha a un equilibrador de carga existente.

Para crear un equilibrador de carga de red para reenviar el tráfico a la dirección IP de RDS:

  1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/ y vaya a Load Balancing>Load Balancers.

  2. Seleccione Crear Load Balancer>Red Load Balancer y, a continuación, seleccione o escriba los valores siguientes:

    • Esquema: seleccione Interno

    • VPC: selección de la VPC de la base de datos de RDS

    • Asignación: asegúrese de que RDS está definido para todas las regiones de AWS y, a continuación, asegúrese de seleccionar todas esas regiones. Puede encontrar esta información en el valor Availability zone (Zona de disponibilidad) de la página de la base de datos RDS, en la pestaña Seguridad de conectividad&.

    • Agentes de escucha y enrutamiento:

      • Protocolo: seleccione TCP
      • Puerto: seleccionar puerto de base de datos de RDS
      • Acción predeterminada: seleccione el grupo de destino creado en el paso anterior.

  3. En la parte inferior de la página, seleccione Crear Load Balancer>Ver equilibradores de carga.

  4. Espere unos minutos y actualice la pantalla, hasta que la columna Estado de la nueva Load Balancer esté activa.

Sugerencia

Para realizar este paso a través de la CLI, use los siguientes comandos:

Para agregar un agente de escucha a un equilibrador de carga existente:

  1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/ y vaya a Load Balancing>Load Balancers.

  2. Seleccione los agentes de escucha delequilibrador > de cargaAgregar agente de > escucha.

  3. En la pestaña Agentes de escucha , en el área Protocolo : puerto , seleccione TCP y escriba un nuevo puerto para el agente de escucha.

Sugerencia

Para realizar este paso a través de la CLI, use el siguiente comando: aws elbv2 create-listener --load-balancer-arn <value> --protocol <value> --port <value> --default-actions Type=forward,TargetGroupArn=<target_group_arn>

Para más información, consulte la documentación de AWS.

Paso 5: Creación de un servicio de punto de conexión

Una vez creado el Load Balancer y su estado es Activo, puede crear el servicio de punto de conexión.

Para crear el servicio de punto de conexión:

  1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/ y vaya a Virtual Private Cloud > Endpoint Services.

  2. Seleccione Crear servicio de punto de conexión y, en la lista desplegable Equilibradores de carga disponibles , seleccione el nuevo equilibrador de carga creado en el paso anterior o el equilibrador de carga en el que ha agregado un nuevo agente de escucha.

  3. En la página Crear servicio de punto de conexión , desactive la selección de la opción Requerir aceptación para el punto de conexión .

  4. En la parte inferior de la página, seleccione Crearcierrede servicio>.

  5. Vuelva a la página Servicios de punto de conexión :

    1. Seleccione el nuevo servicio de punto de conexión que creó.
    2. En la pestaña Permitir entidades de seguridad , seleccione Agregar entidades de seguridad.
    3. En el campo Entidades de seguridad para agregar > ARN , escriba arn:aws:iam::181328463391:root.
    4. Seleccione Agregar entidades de seguridad.

    Nota:

    Al agregar una identidad, use un asterisco (*****) para agregar permisos para todas las entidades de seguridad. Esto permite a todas las entidades de seguridad, en todas las cuentas de AWS, crear un punto de conexión para el servicio de punto de conexión. Para más información, consulte la documentación de AWS.

Sugerencia

Para realizar este paso a través de la CLI, use los siguientes comandos:

Para copiar el nombre del servicio para usarlo en Microsoft Purview:

Después de crear el servicio de punto de conexión, puede copiar el valor de Nombre del servicio en el portal de gobernanza de Microsoft Purview al registrar la base de datos de RDS como origen de datos de Microsoft Purview.

Busque el nombre del servicio en la pestaña Detalles del servicio de punto de conexión seleccionado.

Sugerencia

Para realizar este paso a través de la CLI, use el siguiente comando: Aws ec2 describe-vpc-endpoint-services

Para obtener más información, consulte describe-vpc-endpoint-services: Referencia de comandos de la CLI de AWS 2.2.7 (amazonaws.com).

Solución de problemas de la conexión de VPC

En esta sección se describen los errores comunes que pueden producirse al configurar la conexión de VPC con Microsoft Purview y cómo solucionarlos y resolverlos.

Nombre del servicio VPC no válido

Si aparece un error de Invalid VPC service name o Invalid endpoint service en Microsoft Purview, siga estos pasos para solucionar problemas:

  1. Asegúrese de que el nombre del servicio VPC es correcto. Por ejemplo:

    Captura de pantalla del nombre del servicio VPC en AWS.

  2. Asegúrese de que el ARN de Microsoft aparece en las entidades de seguridad permitidas: arn:aws:iam::181328463391:root

    Para obtener más información, vea Paso 5: Crear un servicio de punto de conexión.

  3. Asegúrese de que la base de datos de RDS aparece en una de las regiones admitidas. Para obtener más información, consulte Ámbito de Microsoft Purview para Amazon RDS.

Zona de disponibilidad no válida

Si aparece un error de Invalid Availability Zone en Microsoft Purview, asegúrese de que rds está definido para al menos una de las tres regiones siguientes:

  • us-east-1a
  • us-east-1b
  • us-east-1c

Para más información, consulte la documentación de AWS.

Errores de RDS

Los siguientes errores pueden aparecer en Microsoft Purview:

  • Unknown database. En este caso, la base de datos definida no existe. Compruebe que el nombre de la base de datos configurado es correcto.

  • Failed to login to the Sql data source. The given auth credential does not have permission on the target database. En este caso, el nombre de usuario y la contraseña son incorrectos. Compruebe sus credenciales y actualícelas según sea necesario.

Siguientes pasos

Obtenga más información sobre los informes de Microsoft Purview Insight:

Descripción de Data Estate Insights en Microsoft Purview