Oversikt over administrerte private endepunkter for Fabric
Administrerte private endepunkter er funksjoner som gir sikker og privat tilgang til datakilder fra visse fabric-arbeidsbelastninger.
Hva er administrerte private endepunkter?
Administrerte private endepunkter er tilkoblinger som administratorer av arbeidsområdet kan opprette for å få tilgang til datakilder som er bak en brannmur eller som er blokkert fra offentlig Internett-tilgang.
Administrerte private endepunkter gjør det mulig for Fabric-arbeidsbelastninger å få sikker tilgang til datakilder uten å utsette dem for det offentlige nettverket eller kreve komplekse nettverkskonfigurasjoner.
Microsoft Fabric oppretter og administrerer administrerte private endepunkter basert på inndataene fra administratoren for arbeidsområdet. Administratorer for arbeidsområder kan konfigurere administrerte private endepunkter fra innstillingene for arbeidsområdet ved å angi ressurs-ID-en for datakilden, identifisere målunderkilden og gi en begrunnelse for den private endepunktforespørselen.
Administrerte private endepunkter støtter ulike datakilder, for eksempel Azure Storage, Azure SQL Database og mange flere.
Merk
Administrerte private endepunkter støttes for fabric-prøvekapasitet og alle Fabric F SKU-kapasiteter.
Hvis du vil ha mer informasjon om støttede datakilder for administrerte private endepunkter i Fabric, kan du se Støttede datakilder.
Støttede elementtyper
Fabric Spark-arbeidsbelastninger: Dette inkluderer notatblokker, lakehouses og Spark-jobbdefinisjoner. Hvis du vil ha mer informasjon, kan du se Opprette og bruke administrerte private endepunkter.
Eventstream: Hvis du vil ha mer informasjon, kan du se Koble til Azure-ressurser på en sikker måte ved hjelp av administrerte private endepunkter (forhåndsvisning).
Begrensninger og hensyn
Kompatibilitet for leierområde: Administrerte private endepunkter fungerer bare i områder der Fabric Dataingeniør ing-arbeidsbelastninger er tilgjengelige. Oppretting av dem i hjemområder for stoffleietaker som ikke støttes, resulterer i feil. Disse hjemområdene for leier som ikke støttes, omfatter:
Område Singapore Israel, sentralt Sveits, vest Italia, nord India, vest Mexico, sentralt Qatar, sentralt Spania, sentralt Brasil, sør Kapasitetsområdekompatibilitet: Oppretting av administrerte private endepunkter i kapasitetsområder som ikke støttes, resulterer i feil. Disse områdene støttes ikke:
Område USA, vest-sentralt Sveits, vest Italia, nord Qatar, sentralt India, vest Frankrike, sør Tyskland, nordøst Japan, vest Sør-Korea, sør Sør-Afrika, vest De forente arabiske emirater, sentralt Brasil, sør Singapore Begrensninger for bestemte arbeidsbelastninger:
Arbeidsområdeoverføring: Arbeidsområdeoverføring på tvers av kapasiteter i ulike områder støttes ikke.
OneLake-snarveier støtter ennå ikke tilkoblinger til ADLS Gen2-lagringskontoer ved hjelp av administrerte private endepunkter.
Oppretting av et administrert privat endepunkt med et fullstendig domenenavn (FQDN) støttes ikke.
Disse begrensningene og vurderingene kan påvirke brukstilfeller og arbeidsflyter. Ta hensyn til dem før du aktiverer tenantinnstillingen For Azure Private Link for leieren.