Azure Synapse Analytics ağ erişim denetimleri

Tip

Microsoft Fabric Data Warehouse geleceğe hazır mimariye, yerleşik yapay zekaya ve yeni özelliklere sahip data lake foundation üzerinde kurumsal ölçekli ilişkisel bir ambardır. Veri ambarı konusunda yeniyseniz Fabric Data Warehouse ile başlayın. Mevcut özel SQL havuzu iş yükleri, veri bilimi, gerçek zamanlı analiz ve raporlama alanlarında yeni özelliklere erişmek için Fabric'e yükseltilebilir.

Azure Synapse Analytics, Synapse SQL için genel ve özel ağ erişim kontrollerini sağlar. Mevcut denetimler, SQL havuzunun bir Synapse çalışma alanında mı yoksa bağımsız adanmış SQL havuzu (eski adıyla SQL DW) mu olduğuna bağlıdır.

Azure Synapse Analytics için yeni bir SQL sunucusu oluşturduğunuzda, şu formatta bir açık uç nokta elde edersiniz: yourservername.database.windows.net. Varsayılan olarak, mantıksal sunucu güvenliği sağlamak için tüm bağlantıları reddeder. Aşağıdaki ağ erişim kontrollerinden birini veya birkaçını kullanarak veritabanına genel uç nokta üzerinden seçmeli erişim izni verebilirsiniz:

  • IP tabanlı güvenlik duvarı kuralları: Belirli bir IP adresinden gelen bağlantılara açıkça izin vermek için bu özelliği kullanın. Örneğin, başlangıç ve son IP adreslerini belirterek şirket içi makinelere veya bir IP adresi aralığına izin verin.

  • Azure servislerinin ve kaynaklarının bu sunucuya erişmesine izin verin: Etkinleştirildiğinde, Azure kapsamı içindeki diğer kaynaklar sunucuya erişebilir.

Sanal ağlardan veritabanına özel erişim sağlayabilirsiniz:

  • Sanal ağ güvenlik duvarı kuralları: Azure sınırı içindeki belirli bir sanal ağdan gelen trafiğe izin vermek için bu özelliği kullanın.

  • Özel Bağlantı: Bu özelliği kullanarak belirli bir sanal ağ içinde SQL sunucusu için özel bir uç noktası oluşturun.

IP güvenlik duvarı kuralları

IP tabanlı güvenlik duvarı kuralları, Azure'daki mantıksal sunucunun bir özelliğidir ve istemci makinelerinin IP adreslerini açıkça ekleyene kadar sunucuya tüm erişimi engeller.

İki tür güvenlik duvarı kuralı vardır:

  • Sunucu düzeyinde güvenlik duvarı kuralları: Bu kurallar sunucudaki tüm veritabanları için geçerlidir. Bunları Azure portalı, PowerShell veya sp_set_firewall_rule gibi T-SQL komutları üzerinden yapılandırabilirsiniz.
  • Veritabanı düzeyinde güvenlik duvarı kuralları: Bu kurallar bireysel veritabanlarına uygulanır ve yalnızca T-SQL komutlarıyla, örneğin sp_set_database_firewall_rule, yapılandırılabilir.

Aşağıdaki kısıtlamalar güvenlik duvarı kurallarının adlandırılması için geçerlidir:

  • Güvenlik duvarı kuralı adı boş olamaz.
  • Şu karakterleri içeremez: <, >, *, %, &, :, \\, /, ?.
  • Nokta (.) ile bitemez.
  • Güvenlik duvarı kuralı adı 128 karakteri aşamaz.

Bu kısıtlamaları karşılamayan güvenlik duvarı kuralları oluşturmaya çalışırsanız hata mesajı alırsınız. Mevcut IP tabanlı güvenlik duvarı kurallarında yapılan değişikliklerin yürürlüğe girmesi beş dakikaya kadar sürebilir.

Synapse çalışma alanında SQL havuzları

Bir Synapse çalışma alanı, özel SQL, sunucusuz SQL ve geliştirme uç noktalarını sunar. İş alanı düzeyindeki ağ ayarları bu uç noktaları birlikte korur.

  • IP güvenlik duvarı kuralları, belirli istemci IPv4 adreslerinden veya aralıklarından genel bağlantılara izin verir. Çalışma alanı güvenlik duvarı kuralları, özel SQL, sunucusuz SQL ve geliştirme uç noktalarına uygulanır. Synapse çalışma alanları yalnızca sunucu düzeyindeki kuralları destekler, veritabanı düzeyinde güvenlik duvarı kurallarını değil. Yapılandırma adımları için bkz. Azure Synapse Analytics IP firewall rules.
  • Azure hizmetlerinin ve kaynaklarının bu çalışma alanına erişmesine izin vermek, aboneliğiniz dışındaki Azure kaynaklarından bu çalışma alanına bağlantılara izin verir. Sadece gerektiğinde etkinleştirin ve erişimi kısıtlamak için veritabanı kimlik doğrulama ve yetkilendirme kullanın.
  • Genel ağ erişimi, çalışma alanının genel ağlardan gelen trafiği kabul edip etmediğini kontrol eder. Kamu ağ erişimi devre dışı bırakıldığında, müşteriler özel uç noktaları kullanmak zorundadır. Daha fazla bilgi için bkz. Azure Synapse Analytics bağlantı ayarları.
  • Özel uç noktalar, çalışma alanınızın özel SQL, sunucusuz SQL veya geliştirme uç noktasına sanal ağınızda özel IP adresleri atar. Daha fazla bilgi için bkz. Azure Özel Bağlantı for Azure Synapse Analytics.
  • Yönetilen özel uç noktalar, yönetilen bir çalışma alanı sanal ağından onaylı Azure kaynaklarına giden özel bağlantı sağlar. Daha fazla bilgi için bkz. Azure Synapse Analytics managed private endpoints.

Standalone dedicated SQL pools

Bağımsız bir özel SQL havuzu, mantıksal bir sunucu tarafından barındırılır. Mantıksal sunucu, erişimi yapılandırana kadar halka açık bağlantıları engeller.

  • IP güvenlik duvarı kuralları, belirli genel istemci adreslerine veya aralıklarına izin verir. Yapılandırma adımları için bkz. Azure Synapse IP firewall rules.
  • Azure hizmetlerinin ve kaynaklarının bu sunucuya erişmesine izin ver, 0.0.0.0 ile 0.0.0.0 arasında sunucu düzeyinde bir kural oluşturur. Bu ayar, aboneliğiniz dışındaki Azure kaynaklarından bağlantı sağlar, bu yüzden sadece gerektiğinde etkinleştirin.
  • Sanal ağ kuralları, seçilmiş sanal ağ alt ağlarından hizmet uç noktaları üzerinden trafiğe izin verir. Sanal ağ servisi uç noktaları ve kuralları, VM'lerinizi içeren belirli bir alt ağdan erişim kurmak ve yönetmek için daha kolay alternatiflerdir.
  • Özel Bağlantı, mantıksal sunucuyu sanal ağınızdaki özel bir uç nokta aracılığıyla açığa çıkarır. Özel uç nokta, belirli bir sanal ağ ve alt ağ içindeki özel bir IP adresidir.
  • Genel ağ erişimi, özel bağlantı yapılandırıldıktan sonra devre dışı bırakılabilir. Devre dışı bırakıldığında, güvenlik duvarı ve sanal ağ kuralları halka açık bağlantılara izin vermez.

Sql Hizmet Etiketi

Hizmet etiketlerini güvenlik kurallarında ve istemcilerden SQL veritabanına yönlendirmelerde kullanabilirsiniz. Ağ güvenlik gruplarında, Azure Güvenlik Duvarı'da ve kullanıcı tanımlı rotalarda hizmet etiketlerini bir güvenlik kuralının kaynak veya hedef alanında belirterek kullanabilirsiniz.
Sql hizmet etiketi, Azure Synapse Analytics'in bir SQL veritabanı için kullandığı tüm IP adreslerinden oluşur. Etiket bölgeye göre sınıflandırılmıştır. Örneğin, Sql.WestUS Batı ABD Azure bölgesindeki tüm IP adreslerini listeler.

Hizmet etiketi, bağlantı kurmak için gereken IP adreslerinden oluşur.

İlgili içerik

  • Son güncelleştirme: