Membuat gateway data jaringan virtual
Detail yang perlu dipertimbangkan saat membuat gateway data VNet:
- Gateway data VNET memerlukan lisensi kapasitas Power BI Premium (A4 SKU atau lebih tinggi atau P SKU apa pun) atau lisensi Fabric (SKU apa pun).
- Sebelum membuat gateway data VNet, periksa apakah fitur tersebut didukung di wilayah Anda.
- Pembuatan gateway data VNET di seluruh batas penyewa tidak didukung.
- Metadata (nama, detail, sumber data, kredensial terenkripsi, dan sebagainya) untuk semua gateway data VNet Anda disimpan di wilayah default beranda Power BI Anda. Namun, gateway data VNet berjalan di wilayah yang sama dengan Azure VNet Anda. Terkadang, ada perbedaan antara lingkungan default Power Platform dan wilayah default Power BI. Ini mungkin berdampak pada wilayah yang Anda pilih.
Membuat gateway data jaringan virtual (VNet) adalah proses tiga langkah:
Langkah 1: Daftarkan Microsoft.PowerPlatform sebagai penyedia sumber daya
Langkah 1: Daftarkan Microsoft.PowerPlatform sebagai penyedia sumber daya
Pada portal Azure, masuk sebagai pemilik langganan dan daftar Microsoft.PowerPlatform
sebagai penyedia sumber daya untuk langganan yang berisi VNet. Perubahan ini memungkinkan langganan Anda bekerja dengan penyedia sumber daya ini.
Masuk ke portal Azure.
Navigasikan ke langganan tertentu.
Pilih Penyedia sumber daya.
Cari dan pilih Microsoft.PowerPlatform, lalu pilih Daftar.
Langkah 2: Kaitkan subnet ke Microsoft Power Platform
Pengguna dalam peran dengan izin Microsoft.Network/virtualNetworks/subnets/join/action di VNet, seperti peran Kontributor Jaringan Azure, dapat mendelegasikan subnet dalam VNet yang sama ke Microsoft Power Platform. Delegasi Subnet memungkinkan Anda untuk menunjuk subnet tertentu untuk layanan Azure PaaS pilihan Anda yang perlu disuntikkan ke jaringan virtual Anda.
Catatan
Penetapan pengguna ke peran Kontributor Jaringan atau pemberian izin Microsoft.Network/virtualNetworks/subnets/join/action pada VNet dikonfigurasi di Azure, sehingga pengguna tidak terbiasa dengan cara melakukan ini harus menghubungi orang di organisasi mereka yang mengelola jaringan virtual Azure untuk membantu mereka dengan perubahan tersebut.
Subnet ini harus memiliki konektivitas ke layanan data.
Masuk ke portal Azure.
Tambahkan subnet baru di VNet. Subnet baru ini tidak dapat dibagikan dengan layanan lain, tetapi akan digunakan sepenuhnya oleh layanan Power Platform VNet. Lima IP pada subnet ini akan dicadangkan untuk fungsionalitas dasar. Selain kelima ip tersebut, pesan satu IP untuk setiap anggota gateway yang Anda rencanakan untuk dibuat. Misalnya, jika Anda berencana untuk memiliki 2 kluster masing-masing dari 3 anggota gateway, Anda akan menginginkan total 2 x 3 + 5 atau 11 IP dalam rentang CIDR subnet. Ada baiknya menambahkan lebih banyak IP untuk gateway di masa mendatang.
Gateway dalam setiap kluster harus dapat berkomunikasi. Untuk alasan ini, jika Anda membatasi IP yang diizinkan, subnet yang didelegasikan dapat berkomunikasi, jangan blokir rentang IP subnet itu sendiri.
Catatan
- Jangan gunakan nama subnet "gatewaysubnet" atau "AzureBastionSubnet" karena ini adalah kata yang dicadangkan untuk fitur lain. Anda tidak akan dapat menggunakannya untuk membuat gateway data VNet di Langkah 3.
- Pastikan subnet ini tidak memiliki ruang alamat IPV6 yang ditambahkan.
- Pastikan rentang IP subnet tidak tumpang tindih dengan 10.0.1.x.
Pilih Microsoft.PowerPlatform/vnetaccesslinks dari daftar drop-down delegasi subnet.
Pilih Simpan.
Langkah 3: Membuat gateway data VNet
Pengguna Microsoft Power Platform memungkinkan subnet untuk digunakan di Microsoft Power Platform dan membuat gateway data VNet. Dengan melakukan proses ini, pengguna mengotorisasi layanan VNet Microsoft Power Platform untuk menyuntikkan kontainer ke subnet. Pengguna juga memerlukan izin Microsoft.Network/virtualNetworks/subnets/join/action di VNet untuk dapat melakukan tindakan ini.
Di bilah navigasi atas, pilih ikon gerigi pengaturan di sebelah kanan.
Dari menu drop-down, pilih halaman Kelola koneksi dan gateway.
Pilih Gateway>data Jaringan virtual (VNet) Baru.
Pilih kapasitas lisensi, langganan, grup sumber daya, VNet, dan Subnet. Hanya subnet yang didelegasikan ke Microsoft Power Platform yang ditampilkan di daftar drop-down. Gateway data VNET memerlukan lisensi kapasitas Power BI Premium (A4 SKU atau lebih tinggi atau P SKU apa pun) atau lisensi Fabric untuk digunakan (SKU apa pun).
Secara default, kami menyediakan nama unik untuk gateway data ini, tetapi Anda dapat memperbaruinya secara opsional.
Pilih Simpan. Gateway data VNet ini sekarang ditampilkan di tab Gateway data jaringan virtual Anda. Gateway data VNet adalah gateway terkelola yang dapat digunakan untuk mengontrol akses ke sumber daya ini untuk pengguna platform Power.
Catatan
Bergantung pada izin akun Anda, Anda mungkin terlebih dahulu diminta untuk memilih kapasitas sebelum memilih langganan seperti yang ditunjukkan pada cuplikan layar sebelumnya dari dialog Gateway data jaringan virtual baru.
Wilayah yang didukung untuk gateway data VNet
Wilayah Azure VNet Anda harus berada di salah satu wilayah berikut agar Anda dapat membuat gateway data jaringan virtual (VNet):
- Australia Timur
- Australia Tenggara
- Brasil Selatan
- Kanada Tengah
- India Tengah
- US Tengah
- Asia Timur
- AS Timur
- AS Timur 2
- Prancis Tengah
- Jerman Barat Tengah
- Jepang Timur
- Korea Tengah
- US Tengah Utara
- Eropa Utara
- Norwegia Timur
- Afrika Selatan Utara
- US Tengah Selatan
- Asia Tenggara
- Swiss Utara
- Arab Saudi Utara
- UK Selatan
- AS Tengah Bagian Barat
- Eropa Barat
- US Barat
- US Barat 2