在 Microsoft Purview 中連線到 Amazon Redshift
重要事項
此功能目前處於預覽。 Microsoft Azure 預覽版的補充使用規定包含適用于 Beta、預覽版或尚未正式上市之 Azure 功能的其他法律條款。
本檔介紹在 Microsoft Purview 中掃描 Amazon Redshift 的預覽。
支援的功能
中繼資料擷取 | 完整掃描 | 增量掃描 | 限域掃描 | 分類 | 加標籤 | 存取原則 | 血統 | 資料共用 | 即時檢視 |
---|---|---|---|---|---|---|---|---|---|
是 | 是 | 否 | 是 | 否 | 否 | 否 | 否 | 否 | 否 |
掃描 Amazon Redshift 時,Microsoft Purview 支援擷取技術中繼資料,包括:
- 伺服器
- 資料庫
- Schemas
- 包含資料行、外鍵和唯一條件約束的資料表
- 包含資料行的檢視
- 包含參數資料集的預存程式
- 包含參數資料集的函式
設定掃描時,您可以選擇掃描整個 Amazon Redshift 資料庫,或將掃描範圍設定為符合指定名稱的架構子集 () 或名稱模式 () 。
已知限制
- 如果您的 Amazon Redshift 不允許從公用網路存取,或您的 Microsoft Purview 帳戶未啟用來自所有網路的存取,則不支援掃描。
- 從資料來源刪除物件時,後續掃描目前不會自動移除 Microsoft Purview 中的對應資產。
先決條件
具有使用中訂用帳戶的 Azure 帳戶。 免費建立帳戶。
使用中的 Microsoft Purview 帳戶。
您必須是資料來源系統管理員和資料讀取器,才能在 Microsoft Purview 治理入口網站中註冊來源及進行管理。 如需詳細資訊,請參閱我們的 Microsoft Purview 許可權頁面 。
登錄
本節可讓您註冊 Amazon Redshift 資料來源,以在 Purview 中進行掃描和資料共用。
註冊的必要條件
- 您必須是資料來源管理員,以及其中一個其他 Purview 角色 (例如資料讀取器或Data Share參與者) ,才能在 Microsoft Purview 治理入口網站中註冊來源及進行管理。 如需詳細資訊,請參閱我們的 Microsoft Purview 許可權頁面 。
註冊步驟
在設定資料來源掃描之前,請務必先在 Microsoft Purview 中註冊資料來源。
移至 Microsoft Purview 治理入口網站,方法如下:
- 直接流覽並 https://web.purview.azure.com 選取您的 Microsoft Purview 帳戶。
- 開啟Azure 入口網站,搜尋並選取 Microsoft Purview 帳戶。 選取 [ Microsoft Purview 治理入口網站] 按鈕。
流覽至 資料對應 -- > 來源
流覽至 [ 來源 ] 功能表下的適當集合,然後選取 [ 註冊 ] 圖示以註冊新的 Amazon Redshift 資料來源。
選取 Amazon Redshift 資料來源,然後選取 [ 繼續]。
為數據源提供適當的 名稱 ,並提供下列詳細資料:
- 端點 - Amazon Redshift 叢集的端點。 例如:
examplecluster.abc123xyz789.us-west-2.redshift.amazonaws.com
- 埠 - 您在啟動叢集時指定的埠號碼。 預設值為 5439。
- 端點 - Amazon Redshift 叢集的端點。 例如:
Amazon Redshift 叢集會顯示在選取的集合底下
掃描
掃描的驗證
Microsoft Purview 支援基本驗證 (掃描 Amazon Redshift 的使用者名稱和密碼) 。
使用者應該授與 SELECT 許可權給 Microsoft Purview 的每個個別系統資料表,以從下列專案查詢中繼資料:
- svv_external_tables
- svv_external_columns
- svv_table_info
- information_schema.routines
- information_schema.parameters
- pg_views
- pg_database
- pg_description
而且使用者 應該擁有 EXECUTE 許可權,讓 Microsoft Purview 的系統函式從下列專案查詢中繼資料:
- pg_get_late_binding_view_cols
建立認證
Microsoft Purview 會使用Azure 金鑰保存庫安全地儲存其用來向來源進行驗證的認證。
- 如果您尚未設定 Azure 金鑰保存庫來儲存認證,請先建立 Azure 金鑰保存庫,然後遵循下列步驟將您的 Microsoft Purview 帳戶連線到您的 Azure 金鑰保存庫。
- 擁有 Azure 金鑰保存庫之後,請將Amazon Redshift 密碼儲存為金鑰保存庫中的秘密,然後遵循下列步驟來建立具有此資訊的認證:
- 基本驗證認證
- 在輸入欄位中新增您的使用者名稱
- 新增您的金鑰保存庫連線和密碼儲存位置的秘密名稱
建立掃描
開啟您的 Microsoft Purview 帳戶 ,然後選取 開啟 Microsoft Purview 治理入口網站
流覽至資料對應-- >Sources以檢視集合階層
選取稍早註冊的Amazon Redshift 資料來源底下的[新增掃描] 圖示。
提供下列詳細資料:
- 名稱 - 掃描的名稱
- 認證 - 選擇 您稍早建立的認證
- 資料庫 - 要掃描的資料庫實例名稱
- 架構 - 要匯入的架構子集,以分號分隔的架構清單表示。 例如:「schema1;schema2「. 如果該清單是空的,則會匯入所有使用者架構。 預設會忽略所有系統架構和物件。 使用 SQL LIKE 運算式語法的可接受架構名稱模式包括 using %. 例如:「A%;%B;%C%;D":
- 從 A 或 開始
- 以 B 結尾或
- 包含 C 或
- 等於 D
選 取 [測試連線 ] 以驗證設定。
選取 [繼續]。
針對 [掃描觸發程式 ],選擇要設定排程或執行掃描一次。
檢閱您的掃描,然後選取 [ 儲存並執行]。
檢視掃描和掃描執行
若要檢視現有的掃描:
- 移至 Microsoft Purview 治理入口網站。 在左窗格中,選取 [ 資料對應]。
- 選取資料來源。 您可以在 [最近掃描] 底下檢視該資料來源上現有 掃描的清單,也可以在 [掃描] 索引 標籤上 檢視所有掃描。
- 選取具有您想要檢視結果的掃描。 此窗格會顯示所有先前的掃描執行,以及每個掃描執行的狀態和計量。
- 選取執行識別碼以檢查 掃描執行詳細資料。
管理您的掃描
若要編輯、取消或刪除掃描:
移至 Microsoft Purview 治理入口網站。 在左窗格中,選取 [ 資料對應]。
選取資料來源。 您可以在 [最近掃描] 底下檢視該資料來源上現有 掃描的清單,也可以在 [掃描] 索引 標籤上 檢視所有掃描。
選取您要管理的掃描。 然後您可以:
- 選取 [編輯掃描 ],以編輯掃描。
- 選取 [ 取消掃描執行],以取消進行中的掃描。
- 選取 [ 刪除掃描],以刪除掃描。
注意事項
- 刪除掃描並不會刪除從先前掃描建立的類別目錄資產。
- 如果您的來源資料表已變更,且您在 Microsoft Purview 的 [架構] 索引標籤上編輯描述之後重新掃描來源資料表,則資產將不再更新架 構 變更。
流覽、搜尋及檢視資產
成功掃描 Amazon Redshift 叢集之後,您可以 流覽資料目錄 或 搜尋資料目錄 來檢視資產詳細資料。
後續步驟
請遵循下列指南以深入瞭解 Microsoft Purview 和您的資料。
- 流覽 或 搜尋 資料目錄。
- Microsoft Purview 中的資料資產深入解析