ネットワークセキュリティを使用して Azure Synapse Link for SQL Server 2022 を構成する

[アーティクル]
03/23/2023

この記事は、ネットワークセキュリティを使用して Azure Synapse Link for SQL Server 2022 を構成するためのガイドです。このプロセスを開始する前に、Azure Synapse Link for SQL Server 2022 を作成して起動する方法を理解しておく必要があります。詳細については、「Azure Synapse Link for SQL Server 2022 の概要」を参照してください。

データ流出のないマネージドワークスペース仮想ネットワークを作成する

このセクションでは、マネージド仮想ネットワークが有効になっている Azure Synapse ワークスペースを作成します。 マネージド仮想ネットワークを有効にし、[いいえ] を選んで、ワークスペースから任意のターゲットへのアウトバウンドトラフィックを許可します。概要については、「Azure Synapse Analytics のマネージド仮想ネットワーク」をご覧ください。

送信トラフィックを許可する Azure Synapse ワークスペースを作成する方法を示すスクリーンショット。

Azure portal にサインインします。
Synapse Studio を開き、[管理] に移動し、[統合ランタイム] を選び、[AutoResolvingIntegrationRuntime] を選びます。
ポップアップウィンドウで、[仮想ネットワーク] タブを選び、[インタラクティブな編集] を有効にします。
[統合] ペインで、SQL Server 2022 インスタンスから Azure Synapse SQL プールにデータをレプリケートするリンク接続を作成します。
リンク接続を開始します。

データ流出を伴うマネージドワークスペース仮想ネットワークを作成する

このセクションでは、マネージド仮想ネットワークが有効になっている Azure Synapse ワークスペースを作成します。 マネージド仮想ネットワークを有効にし、[はい] を選んで、マネージドワークスペース仮想ネットワークからターゲットへのマネージドプライベートエンドポイント経由の送信トラフィックを制限します。概要については、「Azure Synapse Analytics のマネージド仮想ネットワーク」をご覧ください。

送信トラフィックを禁止する Azure Synapse ワークスペースを作成する方法を示すスクリーンショット。

Azure portal にサインインします。
Synapse Studio を開き、[管理] に移動し、[統合ランタイム] を選び、[AutoResolvingIntegrationRuntime] を選びます。
ポップアップウィンドウで、[仮想ネットワーク] タブを選び、[インタラクティブな編集] を有効にします。
SQL Server 2022 インスタンスに接続するリンクサービスを作成します。

その方法については、「Azure Synapse Link for SQL Server 2022 の概要」の「ソース SQL Server 2022 データベースのリンクサービスを作成する」セクションを参照してください。
ロールの割り当てを追加して、ランディングゾーンとして使用される Azure Data Lake Storage Gen2 ストレージアカウントに Azure Synapse ワークスペースマネージド ID アクセス許可を付与したことを確認します。

その方法については、「Azure Synapse Link for SQL Server 2022 の概要」の「Azure Data Lake Storage Gen2 のランディングゾーンに接続するリンクサービスを作成する」セクションを参照してください。
マネージドプライベートエンドポイントを有効にして、Azure Data Lake Storage Gen2 ストレージ (ランディングゾーン) に接続するリンクサービスを作成します。

a. Azure Data Lake Storage Gen2 ストレージのリンクサービスにマネージドプライベートエンドポイントを作成します。

b. Azure Data Lake Storage Gen2 ストレージへのリンクサービスでのマネージドプライベートエンドポイントの作成を完了します。

c. ランディングゾーンとして Azure Data Lake Storage Gen2 ストレージの Azure portal に移動し、プライベートエンドポイント接続を承認します。

d. Azure Data Lake Storage Gen2 ストレージのリンクサービスの作成を完了します。
ランディングゾーンへの BLOB 型マネージドプライベートエンドポイントを作成します。

a. [マネージドプライベートエンドポイント] ページに移動し、[+新規] を選択します。

b. [新しいマネージドプライベートエンドポイント] ウィンドウの検索ボックスに「BLOB」と入力し、[Azure Blob Storage] を選択します。

c. Azure Blob Storage のマネージドプライベートエンドポイントの作成を完了します。

d. Azure Blob Storage プライベートエンドポイントを作成したら、Azure Data Lake Storage Gen2 ネットワークページに移動して承認します。

SQL Server 2022 インスタンスが仮想マシン (VM) にインストールされていて、Azure Storage アカウントがパブリックネットワークアクセスから無効になっている場合は、ストレージサブリソースタイプ BLOB のプライベートエンドポイントを作成して、VM、SQL Server、Azure Storage 間の安全な通信を確保できます。詳細情報については、「チュートリアル: Azure プライベートエンドポイントを使用してストレージアカウントに接続する」をご覧ください。
[統合] ペインからリンク接続を作成して、SQL Server 2022 インスタンスから Azure Synapse SQL プールにデータをレプリケートできるようになりました。
リンク接続を開始します。