Compartilhar via

Conectar-se ao Azure Synapse Studio usando Hubs de Link Privado do Azure

  • Artigo

Este artigo explica como os links privados dos Hubs de Link Privado do Azure Synapse Analytics são usados para se conectar com segurança ao Synapse Studio.

Você pode se conectar com segurança ao Azure Synapse Studio de sua rede virtual do Azure usando links privados. Os hubs de link privado do Azure Synapse Analytics são recursos do Azure que atuam como conectores entre sua rede protegida e a experiência da Web do Synapse Studio.

Duas etapas devem ser executadas para se conectar ao Synapse Studio usando links privados. Primeiro, você deve criar um recurso de hubs de link privado. Em segundo lugar, você deve criar um ponto de extremidade privado da rede virtual do Azure para esse hub de link privado. Em seguida, você pode usar os pontos de extremidade privados para se comunicar de forma segura com o Synapse Studio. Você precisa integrar os pontos de extremidade privados à sua solução de DNS, seja a solução local ou o DNS Privado do Azure.

Você pode usar um único recurso de hub de link privado do Azure Synapse para se conectar de forma privada a todos os workspaces do Azure Synapse Analytics usando o Azure Synapse Studio. Os workspaces não devem estar na mesma região que o hub de link privado do Azure Synapse. O recurso de hub de link privado do Azure Synapse também pode ser usado para conexões com workspaces do Synapse em diferentes assinaturas ou locatários do Microsoft Entra.

Você pode criar seu hub de link privado pesquisando hubs de link privado do Synapse no portal do Azure e selecionando Azure Synapse Analytics (hubs de link privado) em Serviços. Siga as etapas no guia para obter detalhes sobre como se conectar aos recursos do workspace de uma rede restrita. Certas URLs precisam estar acessíveis no navegador do cliente depois da habilitação do hub de link privado do Azure Synapse. Para saber mais, confira Conectar-se aos recursos do workspace de uma rede restrita.

Observação

Os hubs de link privado destinam-se a carregar com segurança o conteúdo estático do Synapse Studio em links privados. Você precisa criar pontos de extremidade privados e separados para os recursos aos quais deseja se conectar no workspace, como pools de SQL provisionados/dedicados ou pools do Spark.

Você deve conectar a rede virtual do Azure ao recurso de hub de link privado do Synapse para proteger a conexão de ponta a ponta com o Synapse Studio. Para isso, crie um ponto de extremidade privado da rede virtual para o hub de link privado criado. Você pode usar o portal do Azure para o hub de link privado e ir para a seção Ponto de extremidade privado. Selecione "+ Ponto de extremidade privado" para criar um novo ponto de extremidade privado que se conecta ao hub de link privado.

Screenshot that shows the private endpoint connections page.

Certifique-se de escolher o tipo de recurso "Microsoft.Synapse/privateLinkHubs" na guia "Recurso".

Screenshot that shows the 'Create a private endpoint' page with 'Resource type' highlighted.

Na guia "Configuração", selecione "privatelink.azuresynapse.net" para Zonas DNS Privadas ao integrar com sua rede virtual e a zona DNS privada.

Create a private endpoint to private link hub

Próximas etapas

Conectar-se a recursos de workspace de uma rede restrita

Saiba mais sobre a Rede virtual do workspace gerenciado

Saiba mais sobre Pontos de extremidade privados gerenciados

Criar Pontos de extremidade privados gerenciados para suas fontes de dados

Conectar-se ao workspace do Synapse usando pontos de extremidade privados