Compartilhar via


Conectar-se a fontes de dados locais com o gateway de dados local

O gateway de dados local garante a segurança da transferência de dados entre fontes de dados locais e seus servidores do Azure Analysis Services na nuvem. Além de funcionar com diversos servidores do Azure Analysis Services na mesma região, o gateway também funciona com os Aplicativos Lógicos do Azure, o Power BI, o Power Apps e o Power Automate. Embora o gateway instalado seja o mesmo em todos esses serviços, o Azure Analysis Services e os Aplicativos Lógicos requer mais algumas etapas de instalação.

As informações fornecidas aqui são específicas do funcionamento do Azure Analysis Services com o gateway de dados local. Para saber mais sobre o gateway em geral e como ele funciona com outros serviços, confira o que é um gateway de dados local?.

Para o Azure Analysis Services, a primeira instalação do gateway consiste em um processo de quatro partes:

  • Baixar e executar a instalação – esta etapa instala um serviço de gateway em um computador em sua organização. Você também entra no Azure usando uma conta no Microsoft Entra ID do seu locatário. Não há suporte para contas B2B (convidadas) do Azure.

  • Registre seu gateway – Nesta etapa, especifique um nome e uma chave de recuperação para seu gateway e selecione uma região, registrando seu gateway no Serviço de Nuvem do Gateway. O recurso de gateway pode ser registrado em qualquer região, mas recomendamos que seja na mesma de seus servidores do Analysis Services.

  • Criar um recurso de gateway no Azure – nesta etapa, você criará um recurso de gateway no Azure.

  • Conectar o recurso de gateway aos servidores – depois de ter um recurso de gateway, você poderá começar a conectar seus servidores a ele. É possível conectar diversos servidores e outros recursos, desde que eles estejam na mesma região.

Instalar

Ao instalar um ambiente do Azure Analysis Services, é importante seguir as etapas descritas em Instalar e configurar o gateway de dados local para o Azure Analysis Services. Este artigo é específico para o Azure Analysis Services. Ele inclui as etapas adicionais necessárias para configurar um recurso de gateway de dados local no Azure e conectar seu servidor do Azure Analysis Services a ele.

Conectando-se a um recurso de gateway em uma assinatura diferente

Recomenda-se criar o recurso de gateway do Azure na mesma assinatura do servidor. No entanto, é possível configurar servidores para se conectarem a um recurso de gateway em outra assinatura. Não há suporte para a conexão com um recurso de gateway em outra assinatura ao definir configurações de servidores existentes ou criar um novo servidor no portal, mas é possível fazer a configuração com o PowerShell. Para saber mais, confira Conectar o recurso de gateway ao servidor.

Configurações de comunicação e portas

O gateway cria uma conexão de saída para o Barramento de Serviço do Azure. Ele se comunica nas portas de saída: TCP 443 (padrão), 5671, 5672, 9350 a 9354. O gateway não exige portas de entrada.

Pode ser necessário incluir endereços IP para sua região de dados no firewall. Baixe a lista de IP do Microsoft Azure Datacenter. A lista é atualizada semanalmente. Os Endereços IP listados na lista de IP de Datacenter do Azure estão em notação CIDR. Para saber mais, consulte Roteamento de Inter-Domain sem classe.

Veja a seguir os nomes de domínio totalmente qualificados que são usados pelo gateway.

Nomes de domínios Portas de saída Descrição
*.powerbi.com 80 HTTP usado para baixar o instalador.
*.powerbi.com 443 HTTPS
*.analysis.windows.net 443 HTTPS
*.login.windows.net, login.live.com, aadcdn.msauth.net 443 HTTPS
*.servicebus.windows.net 5671-5672 AmQP (Advanced Message Queuing Protocol)
*.servicebus.windows.net 443, 9350-9354 Ouvintes de Retransmissão do Barramento de Serviço por meio de TCP (requer 443 para aquisição de token de Controle de Acesso)
*.frontend.clouddatahub.net 443 HTTPS
*.core.windows.net 443 HTTPS
login.microsoftonline.com 443 HTTPS
*.msftncsi.com 443 Usado para testar a conectividade com a Internet se o gateway não poder ser acessado pelo serviço do Power BI.
*.microsoftonline-p.com 443 Usado para autenticação, dependendo da configuração.
dc.services.visualstudio.com 443 Usado pelo AppInsights para coletar a telemetria.

Próximas etapas

Os artigos a seguir estão incluídos no conteúdo geral do gateway de dados local que se aplica a todos os serviços aos quais o gateway fornece suporte: