Поделиться через


Переход на новый управляемый виртуальная сеть IR на основе Kubernetes

Microsoft Purview добавил новую версию управляемого виртуальная сеть поддержки в середине ноября 2023 г. Все вновь созданные ресурсы будут использовать новое предложение. Если вы используете более раннюю версию (которую можно проверка), вы можете обновить управляемой виртуальной сети до последней версии.

Использование новой версии Управляемого виртуальная сеть имеет ряд преимуществ.

  • Общедоступная во всех регионах, поддерживаемых Microsoft Purview.
  • Расширенная поддержка источников данных, включая Databricks, Snowflake, Fabric и все источники, поддерживаемые средой выполнения интеграции Azure по умолчанию.
  • Улучшенная производительность сканирования.
  • Интерактивные операции на портале Purview всегда доступны (проверка подключения, просмотр источника во время настройки сканирования и т. д.)

Важно!

Существует изменение цен на использование управляемой виртуальной сети с Microsoft Purview. Дополнительные сведения о возможностях управляемых виртуальных сетей и сведения о ценах см. в статье об управляемой виртуальной сети.

Чтобы выполнить обновление, необходимо создать управляемое виртуальная сеть IR и переключить проверки на эту новую среду IR. Ниже приведены общие сведения о том, что необходимо сделать для миграции. Все конкретные шаги перечислены после:

  1. Убедитесь, что выполнены предварительные требования
  2. Создание управляемого виртуальная сеть IR
  3. Создание управляемых частных конечных точек для источников данных
  4. Связывание существующих проверок с новой управляемой виртуальной сетью IR
  5. Удаление старой управляемой виртуальной сети версии 1

Действия по развертыванию

Предварительные условия

Перед развертыванием управляемой виртуальной сети и управляемой виртуальная сеть Integration Runtime для учетной записи Microsoft Purview убедитесь, что выполнены следующие предварительные требования:

  1. Для ролей Microsoft Purview требуется разрешение администратора источника данных для любой коллекции в учетной записи Microsoft Purview.
  2. Из ролей Azure RBAC необходимо участник в учетной записи Microsoft Purview и источнике данных, чтобы утвердить приватные ссылки.

Создание управляемого виртуальная сеть Integration Runtime

  1. Откройте портал управления Microsoft Purview, выполнив следующие действия.

  2. Перейдите к схеме данных —> среды выполнения интеграции.

  3. На странице Среды выполнения интеграции выберите значок + Создать , чтобы создать новую среду выполнения. Выберите Azure , а затем — Продолжить.

    Снимок экрана: создание среды выполнения Azure

  4. Укажите имя управляемой виртуальная сеть Integration Runtime, выберите регион и присвойте имя управляемой виртуальной сети.

    Снимок экрана: создание управляемой виртуальной сети Integration Runtime с подробными сведениями

  5. Нажмите Создать.

  6. Развертывание Управляемой виртуальная сеть Integration Runtime активирует несколько рабочих процессов на портале управления Microsoft Purview для создания управляемых частных конечных точек для Microsoft Purview и управляемой учетной записи хранения. Выберите каждый рабочий процесс, чтобы утвердить частную конечную точку для соответствующего ресурса Azure.

    Снимок экрана: развертывание управляемой виртуальной сети Integration Runtime

  7. В портал Azure в окне ресурса учетной записи Microsoft Purview утвердите управляемую частную конечную точку. На странице управляемой учетной записи хранения утверждайте управляемые частные конечные точки для служб BLOB-объектов и очередей:

    Снимок экрана: утверждение управляемой частной конечной точки для Microsoft Purview

    Снимок экрана: утверждение частных конечных точек приема для управляемой учетной записи хранения

  8. В разделе Управление выберите Управляемая частная конечная точка, чтобы проверить, успешно ли развернуты и утверждены все управляемые частные конечные точки.

    Снимок экрана: управляемые частные конечные точки в Microsoft Purview

  9. Перейдите на страницу Среды выполнения интеграции, и при создании отобразится состояние IR как "Инициализация". Подождите, пока он не перейдет в состояние "Выполняется" для использования при проверке. Обычно это занимает несколько минут.

    Снимок экрана: состояние управляемой среды ir виртуальной сети в Microsoft Purview

Совет

Вы можете создать несколько управляемых виртуальных сетей в разных регионах в учетной записи Microsoft Purview для безопасного доступа к ресурсам в разных регионах.

Создание управляемых частных конечных точек для источников данных

Управляемые частные конечные точки можно использовать для подключения источников данных, чтобы обеспечить безопасность данных во время передачи.

Совет

Если источник данных разрешает общий доступ и вы хотите подключиться через общедоступную сеть, этот шаг можно пропустить. Запуски сканирования могут выполняться при условии, что среда выполнения интеграции может подключаться к источнику данных.

Чтобы развернуть и утвердить управляемую частную конечную точку для источника данных, выберите нужный источник данных из списка:

  1. Перейдите в раздел Управление и выберите Управляемые частные конечные точки.

  2. Выберите + Создать.

  3. В списке поддерживаемых источников данных выберите тип, соответствующий источнику данных, который планируется сканировать с помощью Управляемого виртуальная сеть Integration Runtime.

    Снимок экрана: создание управляемой частной конечной точки для источников данных

  4. Укажите имя управляемой частной конечной точки, выберите подписку Azure, источник данных и управляемую виртуальная сеть в раскрывающихся списках. Нажмите Создать.

    Снимок экрана: выбор источника данных для настройки управляемой частной конечной точки

  5. В списке управляемых частных конечных точек выберите только что созданную управляемую частную конечную точку для источника данных, а затем выберите Управление утверждениями в портал Azure, чтобы утвердить частную конечную точку в портал Azure.

    Снимок экрана: утверждение управляемой частной конечной точки для источников данных

  6. Щелкнув ссылку, вы будете перенаправлены на портал Azure. В разделе подключение к частным конечным точкам выберите только что созданную частную конечную точку и выберите Утвердить.

    Снимок экрана: утверждение частной конечной точки для источников данных в портал Azure

    Снимок экрана: утвержденная частная конечная точка для источников данных в портал Azure

  7. На портале управления Microsoft Purview управляемая частная конечная точка также должна быть утверждена.

    Снимок экрана: управляемые частные конечные точки, включая источники данных, на портале управления Purview

  1. В Microsoft Purview перейдите к коллекции карт> данных.

    Снимок экрана: меню карты данных с выбранными коллекциями.

  2. Выберите коллекции с помощью сканирований и нажмите кнопку Сканировать .

    Снимок экрана: страница коллекций для примера коллекции с выделенной кнопкой сканирования.

  3. Выберите имя сканирования, чтобы просмотреть подробные сведения.

    Снимок экрана: сканирование в коллекции с выделенным одним из них.

  4. Выберите Изменить сканирование и выберите новый управляемый виртуальная сеть IR в раскрывающемся списке.

    Снимок экрана: страница сканирования с выбранным параметром

  5. Сохраните изменения и измените все остальные проверки.

Удаление старой управляемой виртуальной сети версии 1

Вы можете найти старые управляемые виртуальная сеть IR в разделе Среды выполнения интеграции и удалить их.

Снимок экрана: страница среды выполнения интеграции с управляемой виртуальной сетью, выделенной кнопкой удаления.

Дальнейшие действия