Ligar a origens de dados no local com o Gateway de dados do Azure Local

O gateway de dados local fornece transferência segura de dados entre fontes de dados locais e seus servidores do Azure Analysis Services na nuvem. Além de trabalhar com vários servidores do Azure Analysis Services na mesma região, o gateway também funciona com Aplicativos Lógicos do Azure, Power BI, Power Apps e Power Automate. Embora o gateway instalado seja o mesmo em todos esses serviços, o Azure Analysis Services e os Aplicativos Lógicos têm algumas etapas adicionais necessárias para uma instalação bem-sucedida.

As informações aqui disponibilizadas são específicas de como o Azure Analysis Services funciona com o Gateway de dados no local. Para saber mais sobre o gateway em geral e como ele funciona com outros serviços, consulte O que é um gateway de dados local?.

Para o Azure Analysis Services, obter a configuração com o gateway pela primeira vez é um processo de quatro partes:

  • Baixar e executar a instalação - Esta etapa instala um serviço de gateway em um computador da sua organização. Você também entra no Azure usando uma conta na ID do Microsoft Entra do seu locatário. Não há suporte para contas B2B (convidadas) do Azure.

  • Registrar seu gateway - Nesta etapa, você especifica um nome e uma chave de recuperação para seu gateway e seleciona uma região, registrando seu gateway com o Gateway Cloud Service. Seu recurso de gateway pode ser registrado em qualquer região, mas é recomendável que esteja na mesma região que os servidores do Analysis Services.

  • Criar um recurso de gateway no Azure - Nesta etapa, você cria um recurso de gateway no Azure .

  • Conectar o recurso de gateway a servidores - Depois de ter um recurso de gateway, você pode começar a conectar seus servidores a ele. Você pode conectar vários servidores e outros recursos, desde que estejam na mesma região.

A instalar

Ao instalar para um ambiente do Azure Analysis Services, é importante seguir as etapas descritas em Instalar e configurar o gateway de dados local para o Azure Analysis Services. Este artigo é específico do Azure Analysis Services. Ele inclui etapas adicionais necessárias para configurar um recurso de gateway de dados local no Azure e conectar seu servidor do Azure Analysis Services ao recurso de gateway.

Conectando-se a um recurso de gateway em uma assinatura diferente

É recomendável que você crie seu recurso de gateway do Azure na mesma assinatura que seu servidor. No entanto, você pode configurar servidores para se conectar a um recurso de gateway em outra assinatura. Não há suporte para a conexão com um recurso de gateway em outra assinatura ao definir as configurações do servidor existente ou ao criar um novo servidor no portal, mas pode ser configurado usando o PowerShell. Para saber mais, consulte Conectar recurso de gateway ao servidor.

Portas e configurações de comunicação

O gateway cria uma ligação de saída ao Azure Service Bus. Ele se comunica em portas de saída: TCP 443 (padrão), 5671, 5672, 9350 a 9354. O gateway não requer portas de entrada.

Poderá ter de incluir os endereços IP para a região de dados na firewall. Baixe a lista de IP do Datacenter do Microsoft Azure. Esta lista é atualizada semanalmente. Os Endereços IP listados na lista IP do Datacenter do Azure estão na notação CIDR. Para saber mais, consulte Roteamento entre domínios sem classe.

A seguir estão os nomes de domínio totalmente qualificados usados pelo gateway.

Nomes de domínio Portas de saída Descrição
*.powerbi.com 80 HTTP usado para baixar o instalador.
*.powerbi.com 443 HTTPS
*.analysis.windows.net 443 HTTPS
*.login.windows.net, login.live.com, aadcdn.msauth.net 443 HTTPS
*.servicebus.windows.net 5671-5672 Advanced Message Queuing Protocol (AMQP)
*.servicebus.windows.net 443, 9350-9354 Ouvintes no Service Bus Relay sobre TCP (requer 443 para aquisição de token de Controle de Acesso)
*.frontend.clouddatahub.net 443 HTTPS
*.core.windows.net 443 HTTPS
login.microsoftonline.com 443 HTTPS
*.msftncsi.com 443 Usado para testar a conectividade com a Internet se o gateway estiver inacessível pelo serviço do Power BI.
*.microsoftonline-p.com 443 Usado para autenticação dependendo da configuração.
dc.services.visualstudio.com 443 Usado pelo AppInsights para coletar telemetria.

Próximos passos

Os seguintes artigos estão incluídos no conteúdo geral do gateway de dados local que se aplica a todos os serviços suportados pelo gateway: