Качество данных Microsoft Purview управляемых виртуальных сетей
Виртуальные сети или частные конечные точки — это функции на платформах облачных вычислений, таких как Azure, которые повышают безопасность и изоляцию ресурсов. Эти конечные точки позволяют подключаться к определенным службам Azure, не предоставляя их общедоступному Интернету.
Конечные точки, защищенные виртуальной сетью, обеспечивают доступ к службам Azure из виртуальной сети, обеспечивая при этом, чтобы трафик оставался в магистральной сети Azure. Это эффективно предотвращает доступ службы к общедоступному Интернету. Частные конечные точки расширяют концепцию конечных точек, защищенных виртуальной сетью, предоставляя частный IP-адрес в виртуальной сети для службы Azure. Это позволяет получить доступ к службе, используя ее частный IP-адрес, эффективно сохраняя трафик в виртуальной сети и полностью минуя общедоступный Интернет. Частные конечные точки доступны для различных служб Azure, включая службу хранилища Azure, базу данных Azure SQL, Служба приложений Azure, Azure Key Vault и многое другое.
Конечная точка, защищенная виртуальной сетью, необходима для сценариев, где безопасность и сетевая изоляция являются критически важными требованиями. Конечные точки, защищенные виртуальной сетью, помогают организациям обеспечить доступ к данным и ресурсам только для авторизованных пользователей и приложений в управляемой сетевой среде, сводя к минимуму потенциальные угрозы безопасности из общедоступного Интернета. В этой статье мы рассмотрим действия по созданию защищенных подключений к источникам данных для профилирования данных и проверки качества данных.
Требования к разрешениям пользователя
- Подготовка вычислительных ресурсов — владелец домена управления
- Создание управляемой частной конечной точки — владелец домена управления
- Утверждение частной конечной точки — владелец источника хранилища Azure
Предостережение
Подключения вычислений и управляемых частных конечных точек совместно используются во всех доменах управления одной учетной записи purview для определенного региона и источника данных.
Настройка виртуальной сети, управляемой качеством данных
Мы настроим управляемую виртуальную сеть с качеством данных, создав подключение к защищенному источнику данных.
В Единый каталог выберите Управление работоспособностью, а затем — Качество данных.
Выберите домен управления в списке.
В раскрывающемся списке Управление выберите Connections, чтобы открыть страницу подключения.
Перейдите на вкладку Создать , чтобы создать подключение для продуктов данных и ресурсов данных домена управления.
На странице подключения добавьте отображаемое имя подключения, описание и выберите тип источника данных для подключения.
Добавьте другие сведения об источнике данных, например имя подписки и учетной записи хранения или имя сервера и имя базы данных, в зависимости от источника.
Установите флажок Включить управляемую V-Net .
Выберите регион, в котором размещен источник данных.
Со всеми этими сведениями Качество данных Microsoft Purview будет проверка, если инфраструктура вычислений уже создана для учетной записи в этом регионе. В противном случае вам будет предложено создать новую виртуальную сеть, выделенную для вычислений.
Совет
Подготовка вычислительных ресурсов занимает примерно 10 минут, поэтому после запроса на подготовку вычислительных ресурсов можно сохранить запрос на создание подключения в режиме черновика и изменить его позже.
После подготовки вычислительных ресурсов качество данных будет проверка, если подключение частной конечной точки к ресурсу уже существует. В противном случае вам будет предложено создать подключение к частной конечной точке.
После создания частной конечной точки или если она уже существует, но не была утверждена, вам будет предложено утвердить запрос на подключение к частной конечной точке.
Этот запрос можно утвердить на вкладке "Сеть" в учетной записи хранения или SQL Server. Перейдите на вкладку Частный доступ , выберите ожидающее подключение и нажмите кнопку Утвердить.
Выберите Да , чтобы утвердить подключение.
Теперь вы увидите, что запрос отображается как Утверждено.
Совет
После создания запроса на подключение к частной конечной точке можно сохранить подключение в виде черновика и возобновить работу после утверждения запроса.
После создания и утверждения подключения к частной конечной точке можно отправить подключение.
Предостережение
Тестовое подключение в настоящее время не поддерживается для ресурсов, защищенных виртуальной сетью.
После завершения подключения можно выполнять задания качества данных в обычном режиме для ресурсов данных, защищенных виртуальной сетью.
Примечание.
В настоящее время виртуальная сеть поддерживается только для Azure Data Lake Storage, Azure SQL, бессерверных серверов Synapse и Synapse Datawarehouse.