Conexión a recursos de Azure de forma segura mediante puntos de conexión privados administrados (versión preliminar)
El punto de conexión privado administrado es una característica de seguridad de red de la plataforma Fabric que permite a los elementos de Fabric acceder de forma segura a orígenes de datos detrás de un firewall o a los que no se puede acceder desde la red pública de Internet. Al integrar Eventstream con el punto de conexión privado administrado, se crea automáticamente una red virtual (VNet) administrada para Eventstream, lo que le permite conectarse de forma segura a los recursos de Azure dentro de una red privada. Esta característica garantiza que sus datos se transmiten de forma segura a través de una red privada.
El siguiente diagrama muestra un ejemplo de arquitectura para conectar Eventstream al centro de eventos Azure dentro de una red virtual:
Regiones y orígenes de datos admitidos
- Regiones admitidas para la red virtual administrada de Eventstream: solo se admiten regiones de inquilino de Fabric seleccionadas para la red virtual administrada de Eventstream. Estas regiones incluyen:
- Sudeste de Australia
- Este de EE. UU.
- Centro de Canadá
- Este de EE. UU. 2
- Centro-Norte de EE. UU
- Norte de Europa
- Oeste de Europa
- Oeste de EE. UU.
- Orígenes de datos admitidos: en consonancia con los puntos de conexión privados administrados en Fabric, Eventstream solo admite conexiones privadas para los siguientes recursos de Azure:
- Azure Event Hubs
- Azure IoT Hub
Para más información sobre los puntos de conexión privados administrados y los orígenes de datos admitidos, visite Puntos de conexión privados administrados para Fabric.
Conectarse a Azure Event Hubs mediante un punto de conexión privado
La configuración de una conexión privada en Eventstream es sencilla. Siga estos pasos para crear un punto de conexión privado administrado para un centro de eventos de Azure y transmitir datos a Eventstream a través de la red privada.
Requisitos previos
- Los puntos de conexión privados administrados se admiten para prueba de Fabric y todas las capacidades de SKU de Fabric F.
- Solo los usuarios con permisos de administrador del área de trabajo pueden crear puntos de conexión privados administrados
- Un centro de eventos de Azure con acceso público deshabilitado y su Identificador de recurso listo para crear un punto de conexión privado.
- Una región de inquilino de Fabric que admite la red virtual administrada para Eventstream.
Paso 1: Cree una eventstream
- Cambie la experiencia de Power BI a Inteligencia en tiempo real.
- Vaya a la sección Eventstream y seleccione Crear. Asigne un nombre a Eventstream como "eventstream-1."
Paso 2: Creación de un punto de conexión privado
- En el área de trabajo Fabric, vaya a la Configuración del área de trabajo y vaya a la sección seguridad de red.
- Seleccione Crear para agregar un nuevo punto de conexión privado.
- En identificador de recurso, escriba el identificador de recurso de Azure Event Hubs, como
/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/my-resourcegroup/providers/Microsoft.EventHub/namespaces/my-eh-namespace/eventhubs/my-eventhub. - En Subrecurso de destino, seleccione Azure Event Hubs.
- Seleccione Crear para finalizar la creación del punto de conexión privado.
Paso 3: Aprobación del punto de conexión privado en Azure Event Hubs
- Vaya a Azure Portal y abra el centro de eventos de Azure.
- En la sección Redes, vaya a la pestaña Conexiones de punto de conexión privado.
- Busque la solicitud de punto de conexión privado desde el área de trabajo de Fabric y apruebela.
- Una vez aprobado, el estado del punto de conexión privado administrado se actualiza a Aprobado.
Paso 4: Adición de un origen de Azure Event Hubs a Eventstream
- Vuelva a eventstream que creó en Fabric.
- Seleccione Azure Event Hubs y agréguelo como origen a Eventstream.
- Al crear una nueva conexión al centro de eventos de Azure, desactive la opción Probar conexión si el centro de eventos no es accesible públicamente.
- Escriba manualmente el Ggrupo consumidor.
Una vez agregado, Eventstream comienza a extraer datos del centro de eventos de Azure a través de la red privada.
Siguiendo estos pasos, tiene un Eventstream totalmente operativa que se ejecuta a través de una red privada segura, mediante el punto de conexión privado administrado para garantizar el streaming de datos seguro.
Limitaciones
- Es posible que la característica Vista previa de datos no esté disponible para los orígenes de datos que no son accesibles públicamente cuando se conectan a través de un punto de conexión privado administrado. Sin embargo, los datos se transmiten de forma segura y fluyen correctamente a Eventstream.