新しい Kubernetes ベースのマネージド Virtual Network IR に移行する

[アーティクル]
11/20/2024

注:

Microsoft Purview データカタログは、名前を Microsoft Purview 統合カタログに変更しています。すべての機能は同じままです。新しい Microsoft Purview データガバナンスエクスペリエンスがリージョンで一般公開されると、名前の変更が表示されます。リージョン内の名前を確認します。

Microsoft Purview では、2023 年 11 月中旬にマネージド Virtual Network サポートの新しいバージョンが追加されました。新しく作成されたすべてのリソースは、新しいオファリングを使用します。以前のバージョン (チェックできます) を使用している場合は、マネージド仮想ネットワークの最新バージョンに更新できます。

新しいバージョンのマネージド Virtual Networkを使用する利点はいくつかあります。

Microsoft Purview でサポートされているすべてのリージョンで一般公開されています。
Databricks、Snowflake、Fabric、既定の Azure 統合ランタイムでサポートされているすべてのソースなど、拡張されたデータソースのサポート。
スキャンパフォーマンスの向上。
Purview ポータルからの対話型操作は常に使用できます (テスト接続、スキャンのセットアップ中のソースの参照など)

重要

Microsoft Purview でマネージド仮想ネットワークを使用するための価格変更があります。マネージド仮想ネットワークの機能の詳細と価格の詳細については、マネージド仮想ネットワークに関する記事を参照してください。

アップグレードするには、新しいマネージド Virtual Network IR を作成し、スキャンをこの新しい IR に切り替える必要があります。移行に必要な操作の概要を次に示します。すべての特定の手順は、次の後に一覧表示されます。

前提条件を満たしていることを確認する
新しいマネージド Virtual Network IR を作成する
データソースのマネージドプライベートエンドポイントを作成する
既存のスキャンを新しいマネージド仮想ネットワーク IR にリンクする
古いマネージド仮想ネットワーク V1 を削除する

展開手順

前提条件

Microsoft Purview アカウントのマネージド仮想ネットワークとマネージド Virtual Network Integration Runtimeを展開する前に、次の前提条件を満たしていることを確認してください。

Microsoft Purview ロールから、Microsoft Purview アカウント内の任意のコレクションに対するデータソース管理者アクセス許可が必要です。
Azure RBAC ロールから、プライベートリンクを承認するには、Microsoft Purview アカウントとデータソースの共同作成者である必要があります。

マネージド Virtual Network Integration Runtimeの作成

次の方法で Microsoft Purview ガバナンスポータルを開きます。
- https://web.purview.azure.comに直接移動し、Microsoft Purview アカウントを選択します。
- Azure portalを開き、Microsoft Purview アカウントを検索して選択します。 [Microsoft Purview ガバナンスポータル] ボタンを選択します。
Data Map -> 統合ランタイムに移動します。
[ 統合ランタイム ] ページで、[ + 新規 ] アイコンを選択して、新しいランタイムを作成します。 [ Azure ] を選択し、[続行] を選択 します。
マネージド Virtual Network Integration Runtimeの名前を指定し、リージョンを選択し、マネージド仮想ネットワークに名前を付けます。
[作成] を選択します。
マネージド Virtual Network Integration Runtimeを展開すると、Microsoft Purview ガバナンスポータルで複数のワークフローがトリガーされ、Microsoft Purview とそのマネージドストレージアカウント用のマネージドプライベートエンドポイントが作成されます。各ワークフローを選択して、対応する Azure リソースのプライベートエンドポイントを承認します。
Azure portal、Microsoft Purview アカウントリソースウィンドウから、マネージドプライベートエンドポイントを承認します。 [マネージドストレージアカウント] ページから、BLOB サービスとキューサービスのマネージドプライベートエンドポイントを承認します。
[管理] で、[マネージドプライベートエンドポイント] を選択して、すべてのマネージドプライベートエンドポイントが正常にデプロイおよび承認されたかどうかを検証します。
[統合ランタイム] ページに移動すると、作成時に IR 状態が "初期化中" として表示されます。スキャンで使用する "実行中" 状態になるまで待ちます。通常、数分かかります。

ヒント

Microsoft Purview アカウント内の異なるリージョンに複数のマネージド仮想ネットワークを作成して、リージョン間のリソースに安全にアクセスできます。

データソースのマネージドプライベートエンドポイントを作成する

マネージドプライベートエンドポイントを使用してデータソースを接続し、転送中のデータセキュリティを確保できます。

ヒント

データソースでパブリックアクセスが許可されていて、パブリックネットワーク経由で接続する場合は、この手順をスキップできます。統合ランタイムがデータソースに接続できる限り、スキャン実行を実行できます。

データソースのマネージドプライベートエンドポイントをデプロイして承認するには、次の手順に従って、一覧から任意のデータソースを選択します。

[ 管理] に移動し、[ マネージドプライベートエンドポイント] を選択します。
[ + 新規] を選択します。
サポートされているデータソースの一覧から、マネージド Virtual Network Integration Runtimeを使用してスキャンする予定のデータソースに対応する種類を選択します。
マネージドプライベートエンドポイントの名前を指定し、ドロップダウンリストから Azure サブスクリプション、データソース、およびマネージド Virtual Networkを選択します。 [作成] を選択します。
マネージドプライベートエンドポイントの一覧から、データソース用に新しく作成されたマネージドプライベートエンドポイントを選択し、Azure portalの [承認の管理] を選択して、Azure portalのプライベートエンドポイントを承認します。
リンクを選択すると、Azure portalにリダイレクトされます。プライベートエンドポイント接続で、新しく作成したプライベートエンドポイントを選択し、[ 承認] を選択します。
Microsoft Purview ガバナンスポータル内では、マネージドプライベートエンドポイントも承認済みとして表示する必要があります。