Bagikan melalui

Apa itu gateway data jaringan virtual (VNet)?

Gateway data jaringan virtual memungkinkan Anda menyambungkan Azure dan layanan data lainnya ke Microsoft Fabric dan Power Platform. Gateway memungkinkan Anda berkomunikasi dengan sumber data dengan aman, menjalankan kueri, dan mengirimkan hasil kembali ke layanan.

Anda dapat menjalankan Microsoft Fabric Dataflow Gen2, alur data Fabric, Fabric Copy Job, Fabric Mirroring, model semantik Power BI, dan laporan berhalaman Power BI melalui gerbang data jaringan virtual.

Mengapa menggunakan gateway data VNet?

Gateway jaringan data virtual

  • Adalah penawaran keamanan jaringan yang kuat. Ini dapat digunakan dengan titik akhir privat untuk sumber data Azure untuk memastikan bahwa tidak ada lalu lintas yang pernah terekspos ke titik akhir publik.
  • Mendukung skenario "Private Link". Untuk mempelajari selengkapnya, buka Jaringan virtual, Private Link, dan Power BI.
  • Dapat digunakan dengan endpoint publik untuk Azure, layanan cloud lainnya, dan sumber data di lokasi.
  • Perangkat keras dikelola sepenuhnya dan dengan demikian dapat menjadi alternatif yang lebih hemat biaya untuk gateway data lokal.
  • Dapat digunakan untuk memberikan audit komprehensif untuk semua lalu lintas ke sumber data Anda.
  • Menyediakan isolasi komputasi yang meningkatkan keamanan terhadap serangan antar penyewa.

Diagram fungsionalitas VNet dasar dari pengguna ke data.

Batasan

  • Saat ini, fitur ini hanya tersedia untuk Fabric Dataflow Gen2, alur data Fabric, Fabric Copy Job, Fabric Mirroring, model semantik Power BI, dan laporan paginated Power BI. Aliran data dan datamart Power BI tidak didukung.

Nota

Dukungan gateway data VNet untuk Fabric Pipeline, Copy Job, dan Mirroring sekarang dalam pratinjau publik. Dalam alur data Fabric, saat ini mendukung aktivitas Salin, Pencarian, dan GetMetadata.

  • Gateway data VNet saat ini tersedia untuk SKU P, F, dan A4 atau yang lebih tinggi (A4, A5, A6, dan A7). Untuk SKU F, kami sarankan Anda menggunakan F8 ke atas, tetapi semua SKU F berfungsi.

  • Fitur ini saat ini tidak didukung di GCC L2. Kami mendukung GCC L4 (Texas dan Virginia) dan L5 (DoD Timur). Kami mendukung cloud terisolasi di US Nat Timur/Barat dan US Sec Timur/Barat.

  • Anda tidak dapat mengubah wilayah, langganan, atau grup sumber daya untuk VNet tempat gateway data VNet dibuat. Skenario ini saat ini tidak didukung.

  • Anda mungkin melihat kesalahan InvalidConnectionCredentials atau AccessUnauthorized saat mengakses sumber data cloud menggunakan kredensial OAuth2, meskipun kredensial diperbarui baru-baru ini, untuk aliran data. Saat Anda menggunakan kredensial OAuth2, gateway saat ini tidak mendukung refresh token secara otomatis saat token akses kedaluwarsa. Token biasanya kedaluwarsa 1 jam setelah refresh dimulai, tetapi dapat kedaluwarsa dalam waktu kurang dari 1 jam, tergantung pada sumber data dan kebijakan penyewa.

  • Model Power BI yang semantik:

    • Daftar layanan data yang didukung untuk model semantik Power BI tersedia di layanan data Azure yang didukung.

  • Aliran Data Power Platform

    • Untuk aliran data Power Platform, fitur ini saat ini tidak mendukung kemampuan untuk menulis ke data lake atau Dataverse yang diprivatisasi.
    • Daftar sumber data yang didukung untuk aliran data Power Platform tersedia di Sumber data yang didukung.
    • Gateway data VNet fisik disuntikkan ke jaringan virtual dan subnet Anda, sehingga beroperasi di wilayah yang sama dengan jaringan virtual.
    • Gateway data VNet hanya dapat diakses melalui aplikasi dari wilayah asal penyewa Anda. Saat ini tidak ada opsi untuk mengubah wilayah gateway data VNet.
    • Gateway data VNet saat ini hanya mendukung peran administrator dan bukan "Dapat Menggunakan dan Dapat Menggunakan+Berbagi" bagi aliran data Power Platform.

  • Laporan paginasi Power BI:

  • Pengguna dibatasi hingga maksimum 1.000 sumber data di setiap gateway VNet. Cara menghindari mencapai batas ini.