Přehled spravovaných privátních koncových bodů pro Prostředky infrastruktury
Spravované privátní koncové body jsou funkce, která umožňuje zabezpečený a privátní přístup ke zdrojům dat z určitých úloh Infrastruktury.
Co jsou spravované privátní koncové body?
Spravované privátní koncové body jsou připojení, která můžou správci pracovního prostoru vytvořit pro přístup ke zdrojům dat, které jsou za bránou firewall nebo které jsou blokované z veřejného přístupu k internetu.
Spravované privátní koncové body umožňují úlohám Fabric zabezpečený přístup ke zdrojům dat, aniž by je zpřístupňovaly veřejné síti nebo vyžadovaly složité konfigurace sítě.
Microsoft Fabric vytváří a spravuje spravované privátní koncové body na základě vstupů od správce pracovního prostoru. Správci pracovního prostoru můžou nastavit spravované privátní koncové body z nastavení pracovního prostoru zadáním ID prostředku zdroje dat, identifikací cílového dílčího zdroje a poskytnutím odůvodnění požadavku na privátní koncový bod.
Spravované privátní koncové body podporují různé zdroje dat, jako jsou Azure Storage, Azure SQL Database a mnoho dalších.
Poznámka:
Spravované privátní koncové body jsou podporované pro zkušební kapacitu Fabric a všechny kapacity skladové položky Fabric F.
Další informace o podporovaných zdrojích dat pro spravované privátní koncové body v prostředcích infrastruktury najdete v tématu Podporované zdroje dat.
Podporované typy položek
Úlohy Sparku v prostředcích infrastruktury: Patří sem poznámkové bloky, kontejnery lakehouse a definice úloh Sparku. Další informace najdete v tématu Vytváření a používání spravovaných privátních koncových bodů.
Eventstream: Další informace najdete v tématu Bezpečné připojení k prostředkům Azure pomocí spravovaných privátních koncových bodů (Preview).
Omezení a důležité informace
Kompatibilita oblastí tenanta: Spravované privátní koncové body fungují jenom v oblastech, kde jsou k dispozici úlohy infrastruktury Datoví technici. Výsledkem jejich vytváření v nepodporovaných domovských oblastech tenanta Fabric jsou chyby. Mezi tyto nepodporované domovské oblasti tenanta patří:
Oblast Singapur Izrael - střed Švýcarsko – západ Itálie - sever Západ Indie Mexiko – střed Střední Katar Španělsko – střed Brazílie – jih Kompatibilita oblastí kapacity: Vytvoření spravovaných privátních koncových bodů v nepodporovaných oblastech kapacity vede k chybám. Mezi tyto nepodporované oblasti patří:
Oblast Středozápad USA Švýcarsko – západ Itálie - sever Střední Katar Západ Indie Francie – jih Německo – sever Japonsko – západ Korea Jih Jižní Afrika – západ Spojené arabské emiráty – střed Brazílie – jih Singapur USA – střed Omezení konkrétních úloh:
Spark: Viz Vytvoření a použití spravovaných privátních koncových bodů.
Eventstream: Bezpečné připojení k prostředkům Azure pomocí spravovaných privátních koncových bodů (Preview)
Migrace pracovního prostoru: Migrace pracovního prostoru mezi kapacitami v různých oblastech se nepodporuje.
Klávesové zkratky OneLake zatím nepodporují připojení k účtům úložiště ADLS Gen2 pomocí spravovaných privátních koncových bodů.
Vytvoření spravovaného privátního koncového bodu s plně kvalifikovaným názvem domény (FQDN) se nepodporuje.
Tato omezení a důležité informace můžou ovlivnit vaše případy použití a pracovní postupy. Před povolením nastavení tenanta Azure Private Link pro vašeho tenanta je vezměte v úvahu.