Kurz: Sdílení dat pomocí služby Azure Data Share

V tomto kurzu se dozvíte, jak nastavit novou službu Azure Data Share a začít sdílet data se zákazníky a partnery mimo vaši organizaci Azure.

V tomto kurzu se naučíte:

• Vytvořte instanci služby Data Share.
• Přidejte do ní datové sady.
• Povolte plán snímků pro sdílenou datovou složku.
• Přidejte do ní příjemce.

Požadavky

• Předplatné Azure: Pokud nemáte předplatné Azure, vytvořte si před zahájením bezplatný účet .
• E-mailová adresa Azure příjemce (pomocí e-mailového aliasu nebude fungovat).
• Pokud je zdrojové úložiště dat Azure v jiném předplatném Azure než v předplatném, které použijete k vytvoření prostředku Data Share, zaregistrujte poskytovatele prostředků Microsoft.DataShare v předplatném, ve kterém se nachází úložiště dat Azure.

Sdílení z účtu úložiště

• Účet Azure Storage: Pokud ho ještě nemáte, můžete si vytvořit účet Azure Storage.
• Oprávnění k zápisu do účtu úložiště, který se nachází v Microsoft.Storage/storageAccounts/write. Toto oprávnění existuje v roli Přispěvatel účtu úložiště.
• Oprávnění k přidání přiřazení role k účtu úložiště, který je k dispozici v Microsoft.Authorization/přiřazení rolí/zápis. Toto oprávnění existuje v roli Vlastník.

Sdílení ze zdroje založeného na SQL

Níže je seznam požadavků pro sdílení dat ze zdroje SQL.

Požadavky pro sdílení ze služby Azure SQL Database nebo Azure Synapse Analytics (dříve Azure SQL DW)

• Azure SQL Database nebo Azure Synapse Analytics (dříve Azure SQL DW) s tabulkami a zobrazeními, které chcete sdílet.
• Oprávnění k zápisu do databází na SQL Serveru, které se nachází v Microsoft.Sql/servers/databases/write. Toto oprávnění existuje v roli Přispěvatel.
• Microsoft Entra Správa SQL Serveru
• Přístup k bráně firewall SQL Serveru Můžete to provést pomocí následujících kroků:
  1. Na webu Azure Portal přejděte na SQL Server. V levém navigačním panelu vyberte brány firewall a virtuální sítě .
  2. U možnosti Povolit službám a prostředkům Azure přístup k tomuto serveru vyberte Ano.
  3. Vyberte +Přidat IP adresu klienta. IP adresa klienta se může změnit. Tento proces může být potřeba opakovat při příštím sdílení dat SQL z webu Azure Portal. Můžete také přidat rozsah IP adres.
  4. Zvolte Uložit.

Požadavky pro sdílení z fondu SQL služby Azure Synapse Analytics (pracovní prostor)

• • Vyhrazený fond SQL služby Azure Synapse Analytics s tabulkami, které chcete sdílet. Sdílení zobrazení se v současné době nepodporuje. Sdílení z bezserverového fondu SQL se v současné době nepodporuje.

• Oprávnění k zápisu do fondu SQL v pracovním prostoru Synapse, který se nachází v Microsoft.Synapse/workspaces/sqlPools/write. Toto oprávnění existuje v roli Přispěvatel.

• Oprávnění pro spravovanou identitu prostředku služby Data Share pro přístup k fondu SQL pracovního prostoru Synapse Můžete to provést pomocí následujících kroků:

  1. Na webu Azure Portal přejděte do pracovního prostoru Synapse. V levém navigačním panelu vyberte správce SLUŽBY SQL Active Directory a nastavte se jako správce Microsoft Entra.

  2. Otevřete Synapse Studio a v levém navigačním panelu vyberte Spravovat . V části Zabezpečení vyberte Řízení přístupu. Přiřaďte si roli správce SQL nebo správce pracovního prostoru.

  3. V nástroji Synapse Studio vyberte v levém navigačním panelu možnost Vývoj . Spuštěním následujícího skriptu ve fondu SQL přidejte spravovanou identitu prostředku Data Share jako db_datareader.

     create user "<share_acct_name>" from external provider;     
     exec sp_addrolemember db_datareader, "<share_acct_name>"; 
     

     Share_acc_name <> je název vašeho prostředku služby Data Share. Pokud jste ještě nevytvořili prostředek služby Data Share, můžete se k tomuto požadavku vrátit později.

• Přístup k bráně firewall pracovního prostoru Synapse Můžete to provést pomocí následujících kroků:

  1. Na webu Azure Portal přejděte do pracovního prostoru Synapse. V levém navigačním panelu vyberte brány firewall.
  2. V části Povolit službám a prostředkům Azure přístup k tomuto pracovnímu prostoru vyberte ZAPNUTO.
  3. Vyberte +Přidat IP adresu klienta. IP adresa klienta se může změnit. Tento proces může být potřeba opakovat při příštím sdílení dat SQL z webu Azure Portal. Můžete také přidat rozsah IP adres.
  4. Zvolte Uložit.

Sdílení z Azure Data Exploreru

• Cluster Azure Data Exploreru s databázemi, které chcete sdílet.
• Oprávnění k zápisu do clusteru Azure Data Exploreru, který se nachází v Microsoft.Kusto/clusters/write Toto oprávnění existuje v roli Přispěvatel.

Přihlaste se k portálu Azure Portal.

Přihlaste se k portálu Azure.

Vytvoření účtu datové sdílené složky

Azure Portal

Vytvořte prostředek Azure Data Share ve skupině prostředků Azure.

1. Vyberte tlačítko nabídky v levém horním rohu portálu a pak vyberte Vytvořit prostředek (+).

2. Vyhledejte sdílenou složku dat.

3. Vyberte sdílenou složku dat a vyberte Vytvořit.

4. Do základních podrobností o prostředku Azure Data Share zadejte následující informace.

   Nastavení	Navrhovaná hodnota	Popis pole
   Předplatné	Vaše předplatné	Vyberte předplatné Azure, které chcete použít pro svůj účet sdílené datové složky.
   Skupina prostředků	testresourcegroup	Použijte existující skupinu prostředků nebo vytvořte novou skupinu prostředků.
   Místo	USA – východ 2	Vyberte oblast pro účet sdílené datové složky.
   Název	datashareaccount	Zadejte název účtu sdílené datové složky.

5. Vyberte Zkontrolovat a vytvořit a pak vytvořit účet sdílené datové složky. Vytvoření nového účtu sdílené datové složky obvykle trvá přibližně 2 minuty nebo méně.

6. Až se nasazení dokončí, vyberte Přejít k prostředku.

Azure CLI

Vytvořte prostředek Azure Data Share ve skupině prostředků Azure.

Začněte přípravou prostředí pro rozhraní příkazového řádku Azure:

• Použijte prostředí Bash v Azure Cloud Shellu. Další informace najdete v tématu Rychlý start pro Bash v Azure Cloud Shellu.

  

• Pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI. Pokud používáte Windows nebo macOS, zvažte spuštění Azure CLI v kontejneru Docker. Další informace najdete v tématu Jak spustit Azure CLI v kontejneru Dockeru.

  • Pokud používáte místní instalaci, přihlaste se k Azure CLI pomocí příkazu az login. Pokud chcete dokončit proces ověřování, postupujte podle kroků zobrazených na terminálu. Další možnosti přihlášení najdete v tématu Přihlášení pomocí Azure CLI.

  • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Další informace o rozšířeních najdete v tématu Využití rozšíření v Azure CLI.

  • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

K vytvoření prostředku použijte tyto příkazy:

1. Pomocí příkazu az account set nastavte své předplatné na aktuální výchozí předplatné:

   az account set --subscription 00000000-0000-0000-0000-000000000000
   

2. Spuštěním příkazu az provider register zaregistrujte poskytovatele prostředků:

   az provider register --name "Microsoft.DataShare"
   

3. Spusťte příkaz az group create a vytvořte skupinu prostředků, nebo použijte už existující skupinu prostředků:

   az group create --name testresourcegroup --location "East US 2"
   

4. Spuštěním příkazu az datashare account create vytvořte účet Data Share:

   az datashare account create --resource-group testresourcegroup --name datashareaccount --location "East US 2" 
   

   Spuštěním příkazu az datashare account list zobrazte účty služby Data Share:

   az datashare account list --resource-group testresourcegroup
   

PowerShell

Vytvořte prostředek Azure Data Share ve skupině prostředků Azure.

Začněte přípravou prostředí pro PowerShell. Příkazy PowerShellu můžete spouštět místně nebo pomocí prostředí Bash v Azure Cloud Shellu.

• Pokud se rozhodnete používat Azure PowerShell místně:
  • Nainstalujte nejnovější verzi modulu Az PowerShell.
  • Připojení k účtu Azure pomocí rutiny Připojení-AzAccount.
• Pokud se rozhodnete použít Azure Cloud Shell:
  • Další informace najdete v přehledu služby Azure Cloud Shell .

K vytvoření prostředku použijte tyto příkazy:

1. Pomocí příkazu Připojení-AzAccount se připojte ke svému účtu Azure.

   Connect-AzAccount
   

2. Spuštěním příkazu Set-AzContext nastavte správné předplatné, pokud máte více předplatných.

   Set-AzContext [SubscriptionID/SubscriptionName]
   

3. Spuštěním příkazu New-AzResourceGroup vytvořte skupinu prostředků nebo použijte existující skupinu prostředků:

   New-AzResourceGroup -Name <String> -Location <String>
   

4. Spuštěním příkazu New-AzDataShare vytvořte účet služby Data Share :

    New-AzDataShareAccount -ResourceGroupName <String> -Name <String> -Location <String>
   

   Spuštěním příkazu Get-AzDataShareAccount zobrazte účty služby Data Share:

   Get-AzDataShareAccount
   

Vytvoření sdílené složky

Azure Portal

1. Přejděte na stránku Přehled služby Data Share.

   

2. Vyberte Zahájit sdílení dat.

3. Vyberte Vytvořit.

4. Vyplňte podrobnosti o sdílené složce. Zadejte název, typ sdílené složky, popis obsahu sdílené složky a podmínky použití (volitelné).

   

5. Zvolte Pokračovat.

6. Pokud chcete do sdílené složky přidat datové sady, vyberte Přidat datové sady.

   

7. Vyberte typ datové sady, který chcete přidat. Zobrazí se jiný seznam typů datových sad v závislosti na typu sdílené složky (snímku nebo na místě), který jste vybrali v předchozím kroku. Pokud sdílíte data ze služby Azure SQL Database nebo Azure Synapse Analytics (dříve Azure SQL DW), zobrazí se výzva k zadání metody ověřování k výpisu tabulek. Vyberte ověřování Microsoft Entra a zaškrtněte políčko Povolit službě Data Share spuštění výše uvedeného skriptu create user (Vytvořit uživatele) mým jménem.

   

8. Přejděte k objektu, který chcete sdílet, a vyberte Přidat datové sady.

   

9. Na kartě Příjemci zadejte e-mailové adresy příjemce dat tak, že vyberete + Přidat příjemce.

   

10. Zvolte Pokračovat.

11. Pokud jste vybrali typ sdílené složky snímků, můžete nakonfigurovat plán snímků tak, aby poskytoval aktualizace dat příjemci dat.

    

12. Vyberte počáteční čas a interval opakování.

13. Zvolte Pokračovat.

14. Na kartě Zkontrolovat a vytvořit zkontrolujte obsah balíčku, Nastavení, příjemce a Nastavení synchronizace. Vyberte Vytvořit.

Azure CLI

1. Spuštěním příkazu az storage account create vytvořte účet úložiště pro tuto sdílenou složku dat:

   az storage account create --resource-group testresourcegroup --name ContosoMarketplaceAccount
   

2. Pomocí příkazu az storage container create vytvořte kontejner uvnitř účtu úložiště vytvořeného v předchozím příkazu:

   az storage container create --name ContosoMarketplaceContainer --account-name ContosoMarketplaceAccount
   

3. Spuštěním příkazu az datashare create vytvořte sdílenou složku dat:

   az datashare create --resource-group testresourcegroup \
     --name ContosoMarketplaceDataShare --account-name ContosoMarketplaceAccount \
     --description "Data Share" --share-kind "CopyBased" --terms "Confidential"
   

4. Pomocí příkazu az datashare invitation create vytvořte pozvánku pro zadanou adresu:

   az datashare invitation create --resource-group testresourcegroup \
     --name DataShareInvite --share-name ContosoMarketplaceDataShare \
     --account-name ContosoMarketplaceAccount --target-email "jacob@fabrikam.com"
   

PowerShell

1. Pokud ještě nemáte data, která chcete sdílet, můžete pomocí následujícího postupu vytvořit účet úložiště. Pokud už úložiště máte, můžete přeskočit ke kroku 2.

   1. Spuštěním příkazu New-AzStorageAccount vytvořte účet Azure Storage:

      $storageAccount = New-AzStorageAccount -ResourceGroupName <String> -AccountName <String> -Location <String> -SkuName <String>
      
      $ctx = $storageAccount.Context
      

   2. Spuštěním příkazu New-AzStorageContainer vytvořte kontejner v novém účtu Azure Storage, který bude obsahovat vaše data:

      $containerName = <String>
      
      New-AzStorageContainer -Name $containerName -Context $ctx -Permission blob
      

   3. Spuštěním příkazu Set-AzStorageBlobContent nahrajte soubor. Následující příklad nahraje textfile.csv ze složky D:\testFiles v místní paměti do kontejneru, který jste vytvořili.

      Set-AzStorageBlobContent -File "D:\testFiles\textfile.csv" -Container $containerName -Blob "textfile.csv" -Context $ctx
      

   Další informace o práci se službou Azure Storage v PowerShellu najdete v tomto průvodci Prostředím PowerShell služby Azure Storage.

2. Spuštěním příkazu New-AzDataShare vytvořte sdílenou složku dat:

   New-AzDataShare -ResourceGroupName <String> -AccountName <String> -Name <String> -Description <String> -TermsOfUse <String>
   

3. Pomocí příkazu New-AzDataShareInvitation vytvořte pozvánku pro zadanou adresu:

   New-AzDataShareInvitation -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -TargetEmail <String>
   

4. Pomocí příkazu New-AzDataShareSynchronizationSetting nastavte opakování synchronizace pro vaši sdílenou složku. Může to být každý den, hodinově nebo v určitém čase.

   New-AzDataShareSynchronizationSetting -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -RecurrenceInterval <String> -SynchronizationTime <DateTime>
   

Vaše služba Azure Data Share je teď vytvořená a příjemce vaší služby Data Share je teď připravený přijmout vaši pozvánku.

Vyčištění prostředků

Pokud už prostředek nepotřebujete, přejděte na stránku Přehled služby Data Share a výběrem možnosti Odstranit ho odeberte.

Další kroky

V tomto kurzu jste se dozvěděli, jak vytvořit službu Azure Data Share a pozvat příjemce. Pokud se chcete dozvědět, jak může příjemce dat přijmout a přijmout sdílenou datovou složku, pokračujte kurzem přijetí a přijímání dat.

Kurz: Přijetí a příjem dat pomocí služby Azure Data Share