Zdieľať cez

Čo je brána údajov virtuálnej siete (VNet)?

Brána údajov virtuálnej siete umožňuje pripojiť azure a ďalšie údajové služby k službám Microsoft Fabric a Power Platform. Brána vám umožňuje bezpečne komunikovať so zdrojom údajov, spúšťať dotazy a prenášať výsledky späť do služby.

Na základe brány údajov virtuálnej siete môžete spúšťať službu Microsoft Fabric Dataflow Gen2, kanály údajov služby Fabric, úlohu kopírovania tkaniny, zrkadlenie tkaniny, sémantické modely služby Power BI a stránkované zostavy služby Power BI.

Prečo používať bránu údajov VNet?

Brána údajov virtuálnej siete:

  • Je výkonná ponuka sieťovej bezpečnosti. Možno ho použiť so súkromnými koncovými bodmi pre zdroje údajov služby Azure, aby sa zabezpečilo, že sa verejný koncový bod nikdy nebude vystavený žiadnemu prenosu.
  • Podporuje scenáre private link. Ďalšie informácie nájdete v článku Virtuálne siete, Súkromné prepojenia a Power BI.
  • Môže sa používať s verejnými koncovými bodmi pre Azure, iné cloudové a lokálne zdroje údajov.
  • Hardvér sa plne spravuje, čo znamená, že môže byť nákladovo efektívnejším alternatívou k lokálnej bráne údajov.
  • Možno ho použiť na poskytnutie komplexného auditovania všetkých prenosov do vášho zdroja údajov.
  • Poskytuje výpočtovú izoláciu, ktorá zlepšuje zabezpečenie pred útokmi medzi nájomníkmi.

Diagram základných funkcií VNet z používateľa na údaje.

Obmedzenia

  • V súčasnosti je táto funkcia k dispozícii len pre tok údajov služby Fabric Gen2, kanály údajov služby Fabric, úlohu kopírovania tkaniny, zrkadlenie tkaniny, sémantické modely služby Power BI a stránkované zostavy služby Power BI. Toky údajov a dátovémarty služby Power BI nie sú podporované.

Poznámka

Podpora brány údajov VNet pre Fabric Pipeline, Copy Job a Mirroring je teraz vo verzii Public Preview. V kanáloch údajov služby Fabric aktuálne podporuje aktivity Kopírovať, Vyhľadať a GetMetadata.

  • Brána údajov VNet je v súčasnosti k dispozícii pre jednotky SKU P, F a A4 alebo vyššie (A4, A5, A6 a A7). V prípade jednotiek F SKU odporúčame používať kláves F8 a vyššie, ale všetky jednotky F SKU fungujú.

  • Táto funkcia momentálne nie je podporovaná v prostredí GCC L2. Podporujeme GCC L4 (Texas a Virginia) a L5 (DoD East). Podporujeme vzduch gapped mraky v USA Nat Východ / Západ a USA Sec Východ / Západ.

  • Nie je možné zmeniť oblasť, predplatné ani skupinu prostriedkov pre VNet, v ktorej bola vytvorená brána údajov VNet. Tento scenár nie je momentálne podporovaný.

  • Môžu sa zobraziť chyby InvalidConnectionCredentials alebo AccessUnauthorized pri prístupe ku cloudovým zdrojom údajov pomocou poverení OAuth2, aj keď boli prihlasovacie údaje nedávno aktualizované pre toky údajov. Keď používate poverenia OAuth2, brána momentálne nepodporuje automatické obnovovanie tokenov po uplynutí platnosti prístupových tokenov. Tokeny zvyčajne uplynú 1 hodinu po spustení obnovenia, ale môžu vypršať za menej ako 1 hodinu v závislosti od zdroja údajov a politík nájomníka.

  • Sémantické modely služby Power BI:

  • Toky údajov Power Platformy:

    • V prípade tokov údajov Power Platformy táto funkcia v súčasnosti nepodporuje možnosť zapisovať do sprivatizovaného dátového jazera alebo dataverse.
    • Zoznam podporovaných zdrojov údajov pre toky údajov Power Platform je k dispozícii v podporovaných zdrojoch údajov.
    • Fyzická brána údajov VNet sa vloží do vašej virtuálnej siete a podsiete, aby fungovala v tej istej oblasti ako virtuálna sieť.
    • K bráne údajov VNet je možné získať prístup prostredníctvom aplikácie iba z domovskej oblasti vášho nájomníka. V súčasnosti neexistuje žiadna možnosť zmeniť oblasť brány údajov VNet.
    • Brány údajov VNet v súčasnosti podporujú iba roly správcu, nie "Môže použiť a Môže používať+ zdieľať" pre toky údajov Power Platformy.

  • Stránkované zostavy služby Power BI:

  • Používatelia sú obmedzení maximálne na 1 000 zdrojov údajov na každej bráne VNet. Ako sa vyhnúť dosiahnutiu tohto limitu.