Gegevensgateways voor virtuele netwerken maken
Details waarmee u rekening moet houden bij het maken van een VNet-gegevensgateway:
- Voor VNET-gegevensgateways is een Power BI Premium-capaciteitslicentie (A4 SKU of hoger of een P SKU) of een Fabric-licentie (een SKU) vereist.
- Controleer voordat u een VNet-gegevensgateway maakt of de functie wordt ondersteund in uw regio.
- Het maken van VNET-gegevensgateways over tenantgrenzen wordt niet ondersteund.
- De metagegevens (naam, details, gegevensbronnen, versleutelde referenties, enzovoort) voor al uw VNet-gegevensgateways worden opgeslagen in de standaardregio van Power BI. De VNet-gegevensgateway wordt echter uitgevoerd in dezelfde regio als uw Azure VNet. Soms is er een verschil tussen de standaardomgeving van Power Platform en de standaardregio van Power BI. Dit kan van invloed zijn op de regio's die u kiest.
Het maken van een gegevensgateway voor een virtueel netwerk (VNet) is een proces in drie stappen:
Stap 1: Microsoft.PowerPlatform registreren als resourceprovider
Stap 1: Microsoft.PowerPlatform registreren als resourceprovider
Meld u in Azure Portal aan als abonnementseigenaar en registreer u Microsoft.PowerPlatform als resourceprovider voor het abonnement dat het VNet bevat. Met deze wijziging kan uw abonnement werken met deze resourceprovider.
Meld u aan bij het Azure-portaal.
Navigeer naar het specifieke abonnement.
Selecteer Resourceproviders.
Zoek en selecteer Microsoft.PowerPlatform en selecteer vervolgens Registreren.
Stap 2: het subnet koppelen aan Microsoft Power Platform
Een gebruiker in een rol met de machtiging Microsoft.Network/virtualNetworks/subnets/join/action op het VNet, zoals de rol Inzender voor Het Azure-netwerk, kan het subnet binnen hetzelfde VNet delegeren aan Microsoft Power Platform. Met subnetdelegering kunt u een specifiek subnet aanwijzen voor een Azure PaaS-service van uw keuze die moet worden opgenomen in uw virtuele netwerk.
Notitie
De toewijzing van een gebruiker aan de rol Netwerkbijdrager of het verlenen van de machtiging Microsoft.Network/virtualNetworks/subnets/join/action voor het VNet is geconfigureerd in Azure. Gebruikers hoeven dus niet bekend te zijn met hoe ze dit moeten doen, moet contact opnemen met de persoon in hun organisatie die virtuele Netwerken van Azure beheert om hen te helpen bij de wijziging.
Dit subnet moet verbinding hebben met de gegevensservice.
Meld u aan bij het Azure-portaal.
Voeg een nieuw subnet toe aan het VNet. Dit nieuwe subnet kan niet worden gedeeld met andere services, maar wordt volledig gebruikt door de Power Platform VNet-service. Vijf IP-adressen in dit subnet worden gereserveerd voor basisfunctionaliteit. Naast deze vijf kunt u één IP reserveren voor elk gatewaylid dat u wilt maken. Als u bijvoorbeeld twee clusters van 3 gatewayleden wilt hebben, wilt u in totaal 2 x 3 + 5 of 11 IP-adressen in het CIDR-bereik van het subnet. Het is een goed idee om meer IP-adressen toe te voegen voor toekomstige gateways.
De gateways binnen elk cluster moeten kunnen communiceren. Als u daarom de toegestane IP-adressen beperkt waarmee het gedelegeerde subnet kan communiceren, blokkeert u het IP-bereik van het subnet zelf niet.
Notitie
- Gebruik de subnetnamen gatewaysubnet of AzureBastionSubnet niet, omdat dit gereserveerde woorden zijn voor andere functies. U kunt deze niet gebruiken om een VNet-gegevensgateway te maken in stap 3.
- Zorg ervoor dat voor dit subnet geen IPV6-adresruimte is toegevoegd.
- Zorg ervoor dat het IP-bereik van het subnet niet overlapt met 10.0.1.x.
Selecteer Microsoft.PowerPlatform/vnetaccesslinks in de vervolgkeuzelijst voor subnetdelegering.
Selecteer Opslaan.
Stap 3: Een VNet-gegevensgateway maken
Een Microsoft Power Platform-gebruiker schakelt het subnet in voor gebruik in Microsoft Power Platform en maakt een VNet-gegevensgateway. Door dit proces te doen, autoriseert de gebruiker de Microsoft Power Platform VNet-service om containers in het subnet te injecteren. De gebruiker moet ook de rol Azure Network Contributor in het abonnement hebben om deze actie uit te kunnen voeren.
Meld u aan bij de startpagina van Power BI.
Selecteer in de bovenste navigatiebalk het tandwielpictogram instellingen aan de rechterkant.
Selecteer in de vervolgkeuzelijst de pagina Verbindingen en gateways beheren.
Selecteer Gegevensgateway> nieuw voor virtueel netwerk (VNet).
Selecteer de licentiecapaciteit, het abonnement, de resourcegroep, het VNet en het subnet. Alleen subnetten die zijn gedelegeerd aan Microsoft Power Platform, worden weergegeven in de vervolgkeuzelijst. Voor VNET-gegevensgateways is een Power BI Premium-capaciteitslicentie (A4 SKU of hoger of een P SKU) of Fabric-licentie vereist die moet worden gebruikt (een SKU).
Standaard geven we een unieke naam op voor deze gegevensgateway, maar u kunt deze desgewenst bijwerken.
Selecteer Opslaan. Deze VNet-gegevensgateway wordt nu weergegeven op het tabblad Gegevensgateways van het virtuele netwerk. Een VNet-gegevensgateway is een beheerde gateway die kan worden gebruikt voor het beheren van de toegang tot deze resource voor Power-platformgebruikers.
Notitie
Afhankelijk van de machtigingen van uw account, wordt u mogelijk eerst gevraagd om een capaciteit te kiezen voordat u een abonnement selecteert, zoals wordt weergegeven in de vorige schermafbeelding van het dialoogvenster Gegevensgateway voor het nieuwe virtuele netwerk.
Ondersteunde regio's voor VNet-gegevensgateways
Uw Azure VNet-regio moet zich in een van de volgende regio's bevinden om een gegevensgateway voor een virtueel netwerk (VNet) te kunnen maken:
- Australië - oost
- Australië - zuidoost
- Brazilië - zuid
- Canada - midden
- India - centraal
- Central US
- Azië - oost
- VS - oost
- VS - oost 2
- Frankrijk - centraal
- Duitsland - west-centraal
- Japan - oost
- Korea - centraal
- VS - noord-centraal
- Europa - noord
- Noorwegen - oost
- Zuid-Afrika - noord
- VS - zuid-centraal
- Azië - zuidoost
- Zwitserland - noord
- VAE - noord
- Verenigd Koninkrijk Zuid
- VS - west-centraal
- Europa -west
- VS - west
- VS - west 2