Share via


Hva er administrerte virtuelle nettverk? (forhåndsversjon)

Administrerte virtuelle nettverk er virtuelle nettverk som opprettes og administreres av Microsoft Fabric for hvert Fabric-arbeidsområde. Administrerte virtuelle nettverk gir nettverksisolasjon for Fabric Spark-arbeidsbelastninger, noe som betyr at databehandlingsklyngene distribueres i et dedikert nettverk og ikke lenger er en del av det delte virtuelle nettverket.

Administrerte virtuelle nettverk aktiverer også nettverkssikkerhetsfunksjoner som administrerte private endepunkter og privat koblingsstøtte for Dataingeniør ing og Data Science-elementer i Microsoft Fabric som bruker Apache Spark.

Animated illustration of how managed virtual networks work.

Stoffarbeidsområder som er klargjort med et dedikert virtuelt nettverk, gir deg verdi på tre måter:

  • Med et administrert virtuelt nettverk får du fullstendig nettverksisolasjon for Spark-klyngene som kjører Spark-jobbene dine (som gjør det mulig for brukere å kjøre vilkårlig brukerkode) mens du avlaster byrden av å administrere det virtuelle nettverket til Microsoft Fabric.

  • Du trenger ikke å opprette et delnett for Spark-klyngene basert på toppbelastning, da dette administreres for deg av Microsoft Fabric.

  • Et administrert virtuelt nettverk for arbeidsområdet, sammen med administrerte private endepunkter, gir deg tilgang til datakilder som er bak brannmurer eller på annen måte blokkert fra offentlig tilgang.

Merk

Administrerte virtuelle nettverk støttes for øyeblikket ikke i regionene Sveits vest og vest-sentralt i USA.

Utgående: Administrerte private endepunkter er ikke tilgjengelige i Fabric-arbeidsområder knyttet til kapasiteter i regionene Sveits vest og vest sentralt i USA.

Innkommende: Hvis arbeidsområder er knyttet til stoffkapasiteter i dette området i leiere der innstillingen Private Link er aktivert, vil Dataingeniør jobber som stammer fra notatblokker, Spark-jobbdefinisjoner og lakehouse-operasjoner, føre til feil.

Slik aktiverer du administrerte virtuelle nettverk for et Fabric-arbeidsområde

Administrerte virtuelle nettverk klargjøres for et Fabric-arbeidsområde når

  • Administrerte private endepunkter legges til i et arbeidsområde. Arbeidsområdeadministratorer kan opprette og slette administrerte private endepunkttilkoblinger fra innstillingene for arbeidsområdet i et stoffarbeidsområde.

    Animated illustration of the process of creating a private endpoint in Microsoft Fabric.

    Hvis du vil ha mer informasjon, kan du se Om administrerte private endepunkter i Fabric

  • Aktivere privat kobling og kjøre en Spark-jobb i et Fabric Workspace. Leieradministratorer kan aktivere innstillingen Private Link i administrasjonsportalen til Microsoft Fabric-leieren.

    Når du har aktivert innstillingen Private Link, vil kjøring av den første Spark-jobben (definisjon av notatblokk eller Spark-jobb) eller utføre en Lakehouse-operasjon (for eksempel Last til tabell eller en vedlikeholdsoperasjon for tabeller, for eksempel Optimaliser eller Vakuum), føre til oppretting av et administrert virtuelt nettverk for arbeidsområdet.

    Mer informasjon om konfigurasjon av private koblinger for Microsoft Fabric

    Merk

    Det administrerte virtuelle nettverket klargjøres automatisk som en del av trinnet for jobbinnsending for den første Spark-jobben i arbeidsområdet. Når det administrerte virtuelle nettverket er klargjort, deaktiveres startutvalgene (standard databehandlingsalternativ) for Spark, da disse er forhåndsoppvarmede klynger som driftes i et delt virtuelt nettverk. Spark-jobber kjøres på egendefinerte utvalg som opprettes ved behov på tidspunktet for jobbinnsending i det dedikerte administrerte virtuelle nettverket i arbeidsområdet.