Переход на новый управляемый виртуальная сеть IR на основе Kubernetes
Microsoft Purview добавил новую версию управляемого виртуальная сеть поддержки в середине ноября 2023 г. Все вновь созданные ресурсы будут использовать новое предложение. Если вы используете более раннюю версию (которую можно проверка), вы можете обновить управляемой виртуальной сети до последней версии.
Использование новой версии Управляемого виртуальная сеть имеет ряд преимуществ.
- Общедоступная во всех регионах, поддерживаемых Microsoft Purview.
- Расширенная поддержка источников данных, включая Databricks, Snowflake, Fabric и все источники, поддерживаемые средой выполнения интеграции Azure по умолчанию.
- Улучшенная производительность сканирования.
- Интерактивные операции на портале Purview всегда доступны (проверка подключения, просмотр источника во время настройки сканирования и т. д.)
Важно!
Существует изменение цен на использование управляемой виртуальной сети с Microsoft Purview. Дополнительные сведения о возможностях управляемых виртуальных сетей и сведения о ценах см. в статье об управляемой виртуальной сети.
Чтобы выполнить обновление, необходимо создать управляемое виртуальная сеть IR и переключить проверки на эту новую среду IR. Ниже приведены общие сведения о том, что необходимо сделать для миграции. Все конкретные шаги перечислены после:
- Убедитесь, что выполнены предварительные требования
- Создание управляемого виртуальная сеть IR
- Создание управляемых частных конечных точек для источников данных
- Связывание существующих проверок с новой управляемой виртуальной сетью IR
- Удаление старой управляемой виртуальной сети версии 1
Действия по развертыванию
Предварительные условия
Перед развертыванием управляемой виртуальной сети и управляемой виртуальная сеть Integration Runtime для учетной записи Microsoft Purview убедитесь, что выполнены следующие предварительные требования:
- Для ролей Microsoft Purview требуется разрешение администратора источника данных для любой коллекции в учетной записи Microsoft Purview.
- Из ролей Azure RBAC необходимо участник в учетной записи Microsoft Purview и источнике данных, чтобы утвердить приватные ссылки.
Создание управляемого виртуальная сеть Integration Runtime
Откройте портал управления Microsoft Purview, выполнив следующие действия.
- Перейдите непосредственно к https://web.purview.azure.com учетной записи Microsoft Purview и выберите ее.
- Открытие портал Azure, поиск и выбор учетной записи Microsoft Purview. Нажмите кнопку портала управления Microsoft Purview .
Перейдите к схеме данных —> среды выполнения интеграции.
На странице Среды выполнения интеграции выберите значок + Создать , чтобы создать новую среду выполнения. Выберите Azure , а затем — Продолжить.
Укажите имя управляемой виртуальная сеть Integration Runtime, выберите регион и присвойте имя управляемой виртуальной сети.
Нажмите Создать.
Развертывание Управляемой виртуальная сеть Integration Runtime активирует несколько рабочих процессов на портале управления Microsoft Purview для создания управляемых частных конечных точек для Microsoft Purview и управляемой учетной записи хранения. Выберите каждый рабочий процесс, чтобы утвердить частную конечную точку для соответствующего ресурса Azure.
В портал Azure в окне ресурса учетной записи Microsoft Purview утвердите управляемую частную конечную точку. На странице управляемой учетной записи хранения утверждайте управляемые частные конечные точки для служб BLOB-объектов и очередей:
В разделе Управление выберите Управляемая частная конечная точка, чтобы проверить, успешно ли развернуты и утверждены все управляемые частные конечные точки.
Перейдите на страницу Среды выполнения интеграции, и при создании отобразится состояние IR как "Инициализация". Подождите, пока он не перейдет в состояние "Выполняется" для использования при проверке. Обычно это занимает несколько минут.
Совет
Вы можете создать несколько управляемых виртуальных сетей в разных регионах в учетной записи Microsoft Purview для безопасного доступа к ресурсам в разных регионах.
Создание управляемых частных конечных точек для источников данных
Управляемые частные конечные точки можно использовать для подключения источников данных, чтобы обеспечить безопасность данных во время передачи.
Совет
Если источник данных разрешает общий доступ и вы хотите подключиться через общедоступную сеть, этот шаг можно пропустить. Запуски сканирования могут выполняться при условии, что среда выполнения интеграции может подключаться к источнику данных.
Чтобы развернуть и утвердить управляемую частную конечную точку для источника данных, выберите нужный источник данных из списка:
Перейдите в раздел Управление и выберите Управляемые частные конечные точки.
Выберите + Создать.
В списке поддерживаемых источников данных выберите тип, соответствующий источнику данных, который планируется сканировать с помощью Управляемого виртуальная сеть Integration Runtime.
Укажите имя управляемой частной конечной точки, выберите подписку Azure, источник данных и управляемую виртуальная сеть в раскрывающихся списках. Нажмите Создать.
В списке управляемых частных конечных точек выберите только что созданную управляемую частную конечную точку для источника данных, а затем выберите Управление утверждениями в портал Azure, чтобы утвердить частную конечную точку в портал Azure.
Щелкнув ссылку, вы будете перенаправлены на портал Azure. В разделе подключение к частным конечным точкам выберите только что созданную частную конечную точку и выберите Утвердить.
На портале управления Microsoft Purview управляемая частная конечная точка также должна быть утверждена.
Связывание существующих проверок с новой управляемой виртуальной сетью IR
В Microsoft Purview перейдите к коллекции карт> данных.
Выберите коллекции с помощью сканирований и нажмите кнопку Сканировать .
Выберите имя сканирования, чтобы просмотреть подробные сведения.
Выберите Изменить сканирование и выберите новый управляемый виртуальная сеть IR в раскрывающемся списке.
Сохраните изменения и измените все остальные проверки.
Удаление старой управляемой виртуальной сети версии 1
Вы можете найти старые управляемые виртуальная сеть IR в разделе Среды выполнения интеграции и удалить их.