Verbinding maken met Azure Synapse Studio met behulp van Azure Private Link-hubs
In dit artikel wordt uitgelegd hoe u veilig verbinding kunt maken met Azure Synapse Studio vanuit uw virtuele Azure-netwerk met behulp van privékoppelingen. Azure Synapse Analytics-privékoppelingshubs zijn Azure-resources die fungeren als connectors tussen uw beveiligde netwerk en de Synapse Studio-webervaring.
Er zijn twee stappen voor het maken van verbinding met Synapse Studio met behulp van privékoppelingen:
- Maak een Azure Private Link Hubs-resource.
- Maak een privé-eindpunt van uw virtuele Azure-netwerk naar deze private link-hub.
Vervolgens kunt u privé-eindpunten gebruiken om veilig te communiceren met Synapse Studio. U moet de privé-eindpunten integreren met uw DNS-oplossing, uw on-premises-oplossing of Azure-privé-DNS.
Een Azure Private Link Hubs-resource maken
U kunt één Azure Synapse-privékoppelingshub gebruiken om privé verbinding te maken met al uw Azure Synapse Analytics-werkruimten met behulp van Azure Synapse Studio. De werkruimten hoeven zich niet in dezelfde regio te bevinden als de Azure Synapse Private Link-hub. De Azure Synapse Private Link Hub-resource kan ook worden gebruikt voor verbindingen met Synapse-werkruimten in verschillende abonnementen of Microsoft Entra-tenants.
Volg deze stappen om een Azure Private Link-hub te maken:
Meld u aan bij Azure Portal en voer Synapse Private Link-hubs in het zoekveld in.
Selecteer Azure Synapse Analytics (private link-hubs) in de resultaten onder Services.
Volg de stappen in Verbinding maken met werkruimteresources vanuit een beperkt netwerk voor een gedetailleerde handleiding. Bepaalde URL's moeten toegankelijk zijn vanuit de clientbrowser nadat de Azure Synapse Private Link-hub is ingeschakeld.
Notitie
Private Link-hubs zijn bedoeld voor het veilig laden van statische synapse Studio-inhoud via privékoppelingen. U moet afzonderlijke privé-eindpunten maken voor de resources waarmee u verbinding wilt maken binnen de werkruimte, zoals ingerichte/toegewezen SQL-pools of Spark-pools.
Een privé-eindpunt maken vanuit uw virtuele Azure-netwerk
U moet uw virtuele Azure-netwerk verbinden met de Synapse Private Link Hub-resource om de end-to-end-verbinding met Synapse Studio te beveiligen. Hiervoor moet u een privé-eindpunt maken van uw virtuele netwerk naar de private link-hub die u hebt gemaakt.
Selecteer uw private link-hub in Azure Portal en ga naar de sectie privé-eindpunt.
Selecteer + Privé-eindpunt om een nieuw privé-eindpunt te maken dat verbinding maakt met uw Private Link-hub.
Kies het resourcetype Microsoft.Synapse/privateLinkHubs op het tabblad Resource .
Selecteer op het tabblad Configuratie privatelink.azuresynapse.net voor Privé-DNS zones bij de integratie met uw virtuele netwerk en privé-DNS-zone.
Gerelateerde inhoud
- Verbinding maken met werkruimteresources vanuit een beperkt netwerk
- Beheerd virtueel netwerk van Azure Synapse Analytics
- Door Azure Synapse Analytics beheerde privé-eindpunten
- Create a Managed private endpoint to your data source (Een beheerd privé-eindpunt naar uw gegevensbron maken)
- Verbinding maken met uw Azure Synapse-werkruimte met Private Links