Поделиться через

Что такое шлюз данных виртуальной сети?

Шлюз данных виртуальной сети позволяет подключать Azure и другие службы данных к Microsoft Fabric и Power Platform. Шлюз позволяет безопасно взаимодействовать с источником данных, выполнять запросы и передавать результаты обратно в службу.

Вы можете запускать Microsoft Fabric Dataflow Gen2, конвейеры данных Fabric, задание копирования Fabric, зеркалирование Fabric, семантические модели Power BI и отчеты Power BI с разбивкой на страницы через шлюз данных виртуальной сети.

Зачем использовать шлюз данных виртуальной сети?

Шлюз данных виртуальной сети:

  • Это мощное предложение по обеспечению безопасности сети. Его можно использовать с частными конечными точками для источников данных Azure, чтобы гарантировать, что трафик никогда не предоставляется общедоступной конечной точке.
  • Поддерживает сценарии использования Azure Private Link. Дополнительные сведения см. в виртуальных сетях, частных каналах и Power BI.
  • Можно использовать с общедоступными конечными точками для Azure, других облачных и локальных источников данных.
  • Оборудование полностью управляется, и это может быть более экономичной альтернативой локальному шлюзу данных.
  • Можно использовать для предоставления комплексного аудита для всего трафика в источник данных.
  • Обеспечивает изоляцию вычислений, повышающую безопасность от атак между клиентами.

Схема основных функциональных возможностей виртуальной сети от пользователя к данным.

Ограничения

  • В настоящее время эта функция доступна только для Fabric Dataflow Gen2, конвейеров данных Fabric, задачи копирования Fabric, Fabric Mirroring, семантических моделей Power BI и отчетов с разбивкой на страницы Power BI. Потоки данных и хранилища данных Power BI не поддерживаются.

Примечание.

Поддержка шлюза данных виртуальной сети для конвейера Fabric, задания копирования и зеркального отображения теперь доступна в общедоступной предварительной версии. В конвейерах данных Fabric в настоящее время поддерживаются действия Copy, Lookup и GetMetadata.

  • В настоящее время шлюз данных виртуальной сети доступен для SKU P, F и A4 или более высоких типов (A4, A5, A6 и A7). Для SKU F мы рекомендуем использовать F8 и выше, но все SKU F работают.

  • Эта функция в настоящее время не поддерживается в GCC L2. Мы поддерживаем GCC L4 (Техас и Вирджиния) и L5 (DoD East). Мы поддерживаем изолированные облака в национальных и безопасных зонах США на востоке и западе.

  • Вы не можете изменить регион, подписку или группу ресурсов для виртуальной сети, в которой был создан шлюз данных виртуальной сети. Этот сценарий сейчас не поддерживается.

  • Ошибки могут возникать InvalidConnectionCredentials или AccessUnauthorized при доступе к облачным источникам данных с помощью учетных данных OAuth2, даже если учетные данные были обновлены недавно для потоков данных. При использовании учетных данных OAuth2 шлюз в настоящее время не поддерживает автоматическое обновление маркеров при истечении срока действия маркеров доступа. Маркеры обычно истекают через 1 час после запуска обновления, но срок действия не превышает 1 часа в зависимости от источника данных и политик клиента.

  • Семантические модели Power BI:

  • Потоки данных Power Platform:

    • Для потоков данных Power Platform эта функция в настоящее время не поддерживает запись в закрытое озеро данных или Dataverse.
    • Список поддерживаемых источников данных для потоков данных Power Platform доступен в разделе Поддерживаемые источники данных.
    • Шлюз данных физической виртуальной сети внедряется в виртуальную сеть и подсеть, поэтому он работает в том же регионе, что и виртуальная сеть.
    • Доступ к шлюзу данных виртуальной сети можно получить только из домашнего региона клиента. В настоящее время нет возможности изменить регион шлюза данных виртуальной сети.
    • Шлюзы данных виртуальной сети в настоящее время поддерживают только роли администратора и не поддерживают права "Может использовать" и "Может использовать и предоставлять общий доступ" для потоков данных Power Platform.

  • Отчеты с разбивкой на страницы в Power BI:

  • Пользователи ограничены 1000 источниками данных максимум на каждом шлюзе виртуальной сети. Как избежать достижения этого ограничения.