Čo je brána údajov virtuálnej siete (VNet)?
Brána údajov virtuálnej siete umožňuje pripojiť azure a ďalšie údajové služby k službám Microsoft Fabric a Power Platform, aby ste mohli bezpečne komunikovať so zdrojom údajov, vykonávať dotazy a prenášať výsledky späť do služby.
- Na základe brány údajov virtuálnej siete môžete spúšťať službu Dataflow Gen2, sémantické modely služby Power BI, toky údajov Power Platformy a stránkované zostavy služby Power BI.
Prečo používať bránu údajov VNet?
Brána údajov virtuálnej siete:
- Je výkonná ponuka sieťového zabezpečenia: môže sa použiť so súkromnými koncovými bodmi pre zdroje údajov služby Azure, aby sa zabezpečilo, že sa prenos nikdy nebude vystavený verejnému koncovému bodu.
- Podporuje scenáre private link. Ďalšie informácie nájdete v téme Používanie brány údajov VNET pomocou súkromných prepojení.
- Možno ho použiť s verejnými koncovými bodmi pre Azure, iné cloudové a lokálne zdroje údajov.
- Hardvér je plne spravovaný, čo znamená, že môže byť nákladovo efektívnejším alternatívou k lokálnej bráne údajov.
- Možno ho použiť na zabezpečenie komplexného auditovania všetkých prenosov do vášho zdroja údajov.
- Poskytuje výpočtovú izoláciu, ktorá zlepšuje zabezpečenie pred útokmi medzi nájomníkmi.
Obmedzenia
Táto funkcia je v súčasnosti k dispozícii len pre tok údajov služby Fabric Gen2, sémantické modely Služby Power BI, toky údajov Power Platformy a stránkované zostavy služby Power BI. Toky údajov a dátovémarty služby Power BI nie sú podporované.
Brána údajov VNet je v súčasnosti k dispozícii pre jednotky SKU P, F a A4 alebo vyššie (A4, A5, A6 a A7). V prípade jednotiek F SKU odporúčame používať kláves F8 a vyššie, ale všetky jednotky F SKU fungujú.
Táto funkcia momentálne nie je podporovaná v prostredí GCC L2. Podporujeme GCC L4 (Texas a Virginia) a L5 (DoD East). Podporujeme vzduch gapped mraky v USA Nat Východ / Západ a USA Sec Východ / Západ.
Nie je možné zmeniť oblasť, predplatné ani skupinu prostriedkov pre VNet, v ktorej bola vytvorená brána údajov VNet. Tento scenár nie je momentálne podporovaný.
Pri prístupe k cloudovým zdrojom údajov pomocou poverení OAuth2 sa môžu zobraziť chyby InvalidConnectionCredentials alebo AccessUnauthorized, aj keď sa prihlasovacie údaje pre toky údajov nedávno aktualizovali. Pri používaní poverení OAuth2 brána v súčasnosti nepodporuje automatické obnovovanie tokenov po uplynutí platnosti prístupových tokenov. Tokeny zvyčajne uplynú 1 hodinu po spustení obnovenia, ale môžu vypršať za menej ako 1 hodinu v závislosti od zdroja údajov a politík nájomníka.
Sémantické modely služby Power BI:
- V podporovaných údajových službách Azure je k dispozícii zoznam podporovaných údajových služieb pre sémantické modely služby Power BI.
Toky údajov Power Platformy:
- V prípade tokov údajov Power Platformy táto funkcia v súčasnosti nepodporuje možnosť zapisovať do sprivatizovaného dátového jazera alebo dataverse.
- Zoznam podporovaných zdrojov údajov pre toky údajov Power Platform je k dispozícii v podporovaných zdrojoch údajov.
- Fyzická brána údajov VNet sa vloží do vašej virtuálnej siete a podsiete, aby fungovala v tej istej oblasti ako virtuálna sieť.
- K bráne údajov VNet je možné získať prístup prostredníctvom aplikácie iba z domovskej oblasti vášho nájomníka. V súčasnosti neexistuje žiadna možnosť zmeniť oblasť brány údajov VNet.
- Brány údajov VNet v súčasnosti podporujú iba roly správcu, nie "Môže použiť a Môže používať+ zdieľať" pre toky údajov Power Platformy.
Stránkované zostavy služby Power BI:
- Brány VNet podporujú stránkované zostavy.
- Zoznam podporovaných zdrojov údajov pre stránkované zostavy služby Power BI je k dispozícii v podporovaných zdrojoch údajov pre stránkované zostavy služby Power BI.