Sécuriser un service lié à l’aide de Liaisons privées (Private Links)
Dans cet article, vous allez découvrir comment sécuriser un service lié dans Synapse avec un point de terminaison privé.
Prérequis
- Abonnement Azure : Si vous n’avez pas d’abonnement Azure, créez un compte Azure gratuit avant de commencer.
- Compte Stockage Azure : Vous utilisez Azure Data Lake Gen 2 en tant que magasin de données source. Si vous ne possédez pas de compte de stockage, consultez l’article Créer un compte Stockage Azure pour découvrir comment en créer un. Assurez-vous que le compte de stockage dispose du filtre IP Synapse Studio pour y accéder et que vous n’autorisez que les réseaux sélectionnés à accéder au compte de stockage. Le paramètre sous le panneau Pare-feux et réseaux virtuels doit ressembler à l’image ci-dessous.
Créer un service lié à l’aide de Liaisons privées (Private Links)
Dans Azure Synapse Analytics, un service lié vous permet de définir vos informations de connexion à d’autres services. Dans cette section, vous allez ajouter Azure Synapse Analytics et Azure Data Lake Gen 2 en tant que services liés.
- Ouvrez Synapse Studio et accédez à l’onglet Gérer.
- Sous Connexions externes, sélectionnez Services liés.
- Pour ajouter un service lié, sélectionnez Nouveau.
- Sélectionnez la vignette Azure Data Lake Storage Gen2 dans la liste, puis sélectionnez Continuer.
- Veillez à activer Création interactive. L’activation peut prendre environ 1 minute.
- Entrez vos informations d’authentification. Les types d’authentification actuellement pris en charge sont les suivants : clé de compte, principal de service et identité managée. Sélectionnez Tester la connexion pour vérifier que vos informations d’identification sont correctes.
- Sélectionnez Tester la connexion : ce test doit normalement échouer, car le compte de stockage n’autorise pas l’accès sans la création et l’approbation d’un point de terminaison privé. Dans le message d’erreur, vous devez voir un lien pour créer un point de terminaison privé que vous pouvez suivre pour passer à la partie suivante. Si vous suivez ce lien, ignorez la partie suivante.
- Lorsque vous avez terminé, sélectionnez Créer.
Créer un point de terminaison privé managé
Si vous n’avez pas sélectionné le lien hypertexte lors du test de la connexion ci-dessus, suivez les étapes ci-dessous. Créez un point de terminaison privé managé que vous connecterez au service lié créé ci-dessus.
- Accédez à l’onglet Gérer.
- Accédez à la section Réseaux virtuels managés.
- Sélectionnez + Nouveau sous Point de terminaison privé managé.
- Sélectionnez la vignette Azure Data Lake Storage Gen2 dans la liste, puis sélectionnez Continuer.
- Entrez le nom du compte Stockage Azure créé ci-dessus.
- Sélectionnez Créer
- Après avoir attendu quelques secondes, vous devriez voir que la liaison privée créée nécessite une approbation.
Approbation de liaison privée
- Sélectionnez le point de terminaison privé que vous avez créé précédemment. Vous pouvez voir un lien hypertexte qui vous permet d’approuver le point de terminaison privé au niveau du compte de stockage. Une alternative consiste à accéder directement au compte de stockage sur le portail Azure et à accéder au panneau Connexions de point de terminaison privé.
- Cochez le point de terminaison privé que vous avez créé dans Studio, puis sélectionnez Approuver.
- Ajoutez une description, puis sélectionnez Oui.
- Revenez à Synapse Studio dans la section Réseaux virtuels managés de l’onglet Gérer.
- L’approbation de votre point de terminaison privé doit prendre environ 1 minute.
Vérifier que la connexion fonctionne
- Accédez à l’onglet Gérer et sélectionnez le service lié que vous avez créé.
- Assurez-vous que l’option Création interactive est active.
- Sélectionnez Tester la connexion. La connexion doit s’afficher comme réussie.
Vous avez maintenant établi une connexion sécurisée et privée entre Synapse et votre service lié.
Étapes suivantes
Pour approfondir votre compréhension du point de terminaison privé managé dans Azure Synapse Analytics, consultez Points de terminaison privés managés.
Pour plus d'informations sur l'intégration de données pour Azure Synapse Analytics, consultez l'article Ingestion de données dans un lac de données.