Создание и использование управляемых частных конечных точек

Пользователи с разрешениями администратора для рабочей области Microsoft Fabric могут создавать, просматривать и удалять управляемые частные конечные точки на портале Fabric с помощью параметров рабочей области.

• Пользователь также может отслеживать состояние и процесс утверждения управляемых частных конечных точек из раздела "Безопасность сети" параметров рабочей области.

• Пользователь может получить доступ к источникам данных с помощью имени частной конечной точки из рабочих нагрузок Spark Fabric.

Предварительные требования

Поставщик ресурсов Microsoft.Network должен быть зарегистрирован в подписке Azure.

Создание управляемой частной конечной точки

1. В рабочей области Fabric перейдите к параметрам рабочей области, перейдите на вкладку "Безопасность сети", а затем выберите пункт "Создать " в разделе "Управляемая частная конечная точка".

   

   Откроется диалоговое окно "Создание управляемой частной конечной точки ".

   

2. Укажите имя частной конечной точки и скопируйте идентификатор ресурса для ресурса Azure. Идентификатор ресурса можно найти на вкладке свойств на странице портал Azure. Дополнительные сведения см. в статье о том, как получить идентификатор ресурса Azure

   Примечание.

   Создание управляемой частной конечной точки с полным доменным именем (FQDN) не поддерживается.

   Затем выберите Создать.

3. После выделения управляемой частной конечной точки статус активации изменился на "Успешно".

   

   Кроме того, запрос на доступ к частной конечной точке отправляется в источник данных. Администраторов источников данных уведомляют на страницах ресурсов на портале Azure для их источников данных. Там они видят ожидающий запрос доступа с сопроводительным сообщением.

Принимая SQL Server в качестве примера, пользователи могут перейти к портал Azure и найти ресурс SQL Server.

1. На странице "Ресурс" выберите "Сеть" в меню навигации и перейдите на вкладку "Частный доступ ".

   

2. Администраторы источников данных должны иметь возможность просматривать активные подключения к частной конечной точке и новые запросы на подключение.

   

3. Администраторы могут утвердить или отклонить, предоставив бизнес-обоснование.

   

4. После утверждения или отклонения запроса администратором источника данных состояние обновляется на странице параметров рабочей области Fabric после обновления.

   

5. Когда статус изменяется на утвержден, конечную точку можно использовать в блокнотах или определениях заданий Spark для доступа к данным, хранящимся в источнике данных из рабочей области Fabric.

Использование управляемых частных конечных точек в Fabric

Записные книжки Microsoft Fabric обеспечивают бесшовное взаимодействие с источниками данных за защищенными сетями посредством управляемых частных конечных точек для изучения и обработки данных. В записной книжке пользователи могут быстро считывать данные из защищенных источников данных, а также записывать их обратно в lakehouses в различных форматах файлов.

В этом руководстве приведены примеры кода, которые помогут вам приступить к работе с собственными записными книжками для доступа к данным из источников данных, таких как база данных SQL с помощью управляемых частных конечных точек.

Предварительные требования

1. Доступ к источнику данных. В этом примере рассматривается Sql Server Azure и База данных SQL Azure.

2. Войдите в Microsoft Fabric и портал Azure.

3. Перейдите на страницу ресурсов SQL Server Azure в портал Azure и выберите меню "Свойства". Скопируйте идентификатор ресурса для SQL Server, к которому вы хотите подключиться из Microsoft Fabric.

4. Выполнив действия, описанные в статье "Создание управляемой частной конечной точки", создайте управляемую частную конечную точку на странице параметров безопасности сети Fabric.

5. После утверждения нового запроса подключения к частной конечной точке администратор источника данных сервера SQL Server сможет использовать только что созданную управляемую частную конечную точку.

Подключение к источнику данных из записных книжек

1. Войдите на портал Microsoft Fabric.

2. Используйте переключатель опыта на левой стороне домашней страницы, чтобы переключить опыт разработки.

3. При необходимости перейдите в нужную рабочую область или создайте новую.

4. Чтобы создать записную книжку, выберите новый элемент из рабочей области и выберите "Записная книжка".

5. Теперь в ноутбуке, указав имя базы данных SQL и её параметры подключения, вы можете подключиться через управляемое подключение частной конечной точки, настроенное для чтения таблиц в базе данных и записи их в lakehouse (хранилище данных) в Microsoft Fabric.

6. В следующем коде PySpark показано, как подключиться к базе данных SQL.

serverName = "<server_name>.database.windows.net"
database = "<database_name>"
dbPort = 1433
dbUserName = "<username>"
dbPassword = “<db password> or reference based on Keyvault>”

from pyspark.sql import SparkSession

spark = SparkSession.builder \
    .appName("Example") \
    .config("spark.jars.packages", "com.microsoft.azure:azure-sqldb-spark:1.0.2") \
    .config("spark.sql.catalogImplementation", "com.microsoft.azure.synapse.spark") \
    .config("spark.sql.catalog.testDB", "com.microsoft.azure.synapse.spark") \
    .config("spark.sql.catalog.testDB.spark.synapse.linkedServiceName", "AzureSqlDatabase") \ .config("spark.sql.catalog.testDB.spark.synapse.linkedServiceName.connectionString", f"jdbc:sqlserver://{serverName}:{dbPort};database={database};user={dbUserName};password={dbPassword}") \ .getOrCreate()

    
jdbcURL = "jdbc:sqlserver://{0}:{1};database={2}".format(serverName,dbPort,database)
connection = {"user":dbUserName,"password":dbPassword,"driver": "com.microsoft.sqlserver.jdbc.SQLServerDriver"}

df = spark.read.jdbc(url=jdbcURL, table = "dbo.Employee", properties=connection)
df.show()
display(df)

# Write the dataframe as a delta table in your lakehouse
df.write.mode("overwrite").format("delta").saveAsTable("Employee")

# You can also specify a custom path for the table location
# df.write.mode("overwrite").format("delta").option("path", "abfss://yourlakehouse.dfs.core.windows.net/Employee").saveAsTable("Employee")

Теперь, когда подключение установлено, необходимо создать кадр данных для чтения таблицы в базе данных SQL.

Поддерживаемые источники данных

Microsoft Fabric поддерживает более 26 источников данных для подключения к управляемым частным конечным точкам. Пользователям необходимо указать идентификатор ресурса, который можно найти на странице параметров Свойства источника данных в портале Azure. Убедитесь, что формат идентификатора ресурса представлен в следующей таблице.

Обратите внимание, что создание управляемой частной конечной точки для службы приватного канала для клиента Fabric не поддерживается.

Связанный контент

• Сведения об управляемых частных конечных точках в Fabric
• Сведения о частных ссылках в Fabric
• Обзор управляемых виртуальных сетей в Fabric