你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用 Azure 专用链接中心连接到 Azure Synapse Studio

本文介绍如何使用专用链接从 Azure 虚拟网络安全地连接到 Azure Synapse Studio。 Azure Synapse Analytics 专用链接中心是充当安全网络和 Synapse Studio Web 体验之间的连接器的 Azure 资源。

可以使用专用链接通过两个步骤连接到 Synapse Studio:

  1. 创建 Azure 专用链接中心资源。
  2. 创建从 Azure 虚拟网络到此专用链接中心的专用终结点。

然后,可以使用专用终结点与 Synapse Studio 安全地进行通信。 必须将专用终结点与 DNS 解决方案(本地解决方案或 Azure 专用 DNS)集成。

可以使用单个 Azure Synapse 专用链接中心资源,通过 Azure Synapse Studio 以私密方式连接到所有 Azure Synapse Analytics 工作区。 工作区无需与 Azure Synapse 专用链接中心位于同一区域。 Azure Synapse 专用链接中心资源还可用于连接到不同订阅或 Microsoft Entra 租户中的 Synapse 工作区。

按照以下步骤创建 Azure 专用链接中心:

  1. 登录到 Azure 门户,并在搜索字段中输入“Synapse 专用链接中心”

  2. 从“服务”下的结果中选择“Azure Synapse Analytics(专用链接中心)”

有关详细指南,请参阅从受限网络连接到工作区资源中的步骤。 启用 Azure Synapse 专用链接中心后,必须可从客户端浏览器访问某些 URL。

注意

专用链接中心旨在通过专用链接安全地加载静态内容 Synapse Studio。 必须为要连接到的工作区中的资源创建单独的专用终结点,例如预配/专用的 SQL 池或 Spark 池。

专用链接中心旨在通过专用链接安全地加载 Synapse Studio 静态内容

必须将 Azure 虚拟网络连接到 Synapse 专用链接中心资源,才能保护与 Synapse Studio 建立的端到端连接。 为此,必须创建一个专用终结点,使其从虚拟网络连接到创建的专用链接中心。

  1. 在 Azure 门户中,选择你的专用链接中心并转到“专用终结点”部分。

  2. 选择“+ 专用终结点”创建连接到专用链接中心的新专用终结点

    显示专用终结点连接页面的屏幕截图。

  3. 选择“资源”选项卡上的“Microsoft.Synapse/privateLinkHubs”资源类型

    显示“创建专用终结点”页的屏幕截图,其中突出显示了“资源类型”。

  4. 在“配置”选项卡上,在与虚拟网络和专用 DNS 区域集成时为专用 DNS 区域选择“privatelink.azuresynapse.net”

    显示用于创建专用终结点到专用链接中心的页面的屏幕截图。