Ligar ao Azure Synapse Studio com os Hubs do Azure Private Link

Este artigo explica como os links privados do Azure Synapse Analytics Private Link Hubs são usados para se conectar com segurança ao Synapse Studio.

Azure Private Link Hubs

Pode ligar-se de forma segura ao Azure Synapse Studio a partir da sua rede virtual do Azure através de ligações privadas. Os hubs de ligações privadas do Azure Synapse Analytics são recursos do Azure que funcionam como conectores entre a sua rede protegida e a experiência do Synapse Studio na Web.

Existem dois passos para ligar ao Synapse Studio através de ligações privadas. Primeiro, você deve criar um recurso de hubs de link privado. Em segundo lugar, você deve criar um ponto de extremidade privado de sua rede virtual do Azure para esse hub de link privado. Em seguida, pode utilizar pontos finais privados para comunicar de forma segura com Synapse Studio. Tem de integrar os pontos finais privados na sua solução de DNS, seja a solução no ambiente no local ou o Azure DNS Privado.

Azure Private Links Hubs e Azure Synapse Studio

Você pode usar um único recurso de hub de link privado do Azure Synapse para se conectar de forma privada a todos os seus espaços de trabalho do Azure Synapse Analytics usando o Azure Synapse Studio. Os espaços de trabalho não precisam estar na mesma região que o hub de link privado do Azure Synapse. O recurso de hub de link privado do Azure Synapse também pode ser usado para conexões com espaços de trabalho Synapse em diferentes assinaturas ou locatários do Microsoft Entra.

Você pode criar seu hub de link privado pesquisando hubs de link privado Synapse no portal do Azure e selecionando Azure Synapse Analytics (hubs de link privado) em Serviços. Siga as etapas no guia para saber como se conectar a recursos de espaço de trabalho de uma rede restrita para obter detalhes. Determinadas URLs devem estar acessíveis a partir do navegador do cliente depois de habilitar o hub de link privado do Azure Synapse. Para obter mais informações, consulte Conectar-se a recursos de espaço de trabalho de uma rede restrita.

Nota

Os hubs de link privado destinam-se a carregar com segurança o conteúdo estático do Synapse Studio em links privados. Você deve criar pontos de extremidade privados separados para os recursos aos quais deseja se conectar no espaço de trabalho, como pools SQL provisionados/dedicados ou pools do Spark.

Hubs de Links Privados do Azure e Rede Virtual do Azure

Você deve conectar sua rede virtual do Azure ao recurso de hub de link privado Synapse para proteger a conexão de ponta a ponta com o Synapse Studio. Para isso, você deve criar um ponto de extremidade privado de sua rede virtual para o hub de link privado que você criou. Você pode usar o portal do Azure para seu hub de link privado e ir para a seção Ponto de extremidade privado. Selecione "+ Ponto de extremidade privado" para criar um novo ponto de extremidade privado que se conecta ao seu hub de link privado.

Certifique-se de escolher o tipo de recurso "Microsoft.Synapse/privateLinkHubs" na guia "Recurso".

Na guia "Configuração", selecione "privatelink.azuresynapse.net" para Zonas DNS privadas ao integrar com sua rede virtual e zona DNS privada.

Próximos passos

Ligar a recursos da área de trabalho a partir de uma rede restrita

Saiba mais sobre a Rede Virtual do espaço de trabalho gerenciado

Saiba mais sobre endpoints privados gerenciados

Criar pontos de extremidade privados gerenciados para suas fontes de dados

Conectar-se ao espaço de trabalho Synapse usando pontos de extremidade privados