共用方式為

使用 Azure 私人鏈接中樞連線到 Azure Synapse Studio

  • 發行項

本文說明如何使用私人連結，從 Azure 虛擬網路安全地連線到 Azure Synapse Studio。 Azure Synapse Analytics 私人連結中樞是 Azure 資源，可作為網路與 Synapse Studio Web 體驗之間的安全連接器。

使用私人連結連線到 Synapse Studio 有兩個步驟：

  1. 建立 Azure 私人鏈接中樞資源。
  2. 從 Azure 虛擬網路建立私人端點至此私人鏈接中樞。

然後，您可以使用私人端點來與 Synapse Studio 安全地通訊。 您必須將私人端點與您的 DNS 解決方案 (您的內部部署解決方案或 Azure 私人 DNS) 整合。

您可以使用單一 Azure Synapse 私人連結中樞資源，隱密地連線至使用 Azure Synapse Studio 的所有 Azure Synapse Analytics 工作區。 工作區不一定與 Azure Synapse 私人鏈接中樞位於相同的區域中。 Azure Synapse 私人鏈接中樞資源也可用於連線到不同訂用帳戶中的 Synapse 工作區，或Microsoft Entra 租使用者。

請遵循下列步驟來建立 Azure 私人鏈接中樞：

  1. 登入 Azure 入口網站，然後在搜尋欄位中輸入 Synapse 私人鏈接中樞。

  2. 從 [服務] 底下的結果選取 [Azure Synapse Analytics][私人鏈接中樞]。

如需詳細指南，請遵循從受限制的網路連線到工作區資源中的步驟。 啟用 Azure Synapse 私人連結中樞之後，必須從用戶端瀏覽器存取特定 URL。

注意

私人鏈接中樞旨在透過私人連結安全地載入 Synapse Studio 靜態內容。 您必須在工作區中，為您要連線的資源建立個別私人端點，例如佈建/專用 SQL 集區或 Spark 集區。

從 Azure 虛擬網路建立私人端點

您必須將 Azure 虛擬網路連線到 Synapse 私人連結資源，以保護 Synapse Studio 的端對端連線。 若要這樣做，您必須從您的虛擬網路建立私人端點，以連線至您所建立的私人連結中樞。

  1. 在 Azure 入口網站 中，選取您的私人鏈接中樞，然後移至私人端點區段。

  2. 選取 [+ 私人端點 ] 以建立連線至私人鏈接中樞的新私人端點。

    顯示私人端點連線頁面的螢幕快照。

  3. 選擇 [資源] 索引標籤上的 Microsoft.Synapse/privateLinkHubs 資源類型。

    顯示醒目提示 [資源類型] 的 [建立私人端點] 頁面的螢幕快照。

  4. 在 [組態] 索引標籤上，在與虛擬網路和私人 DNS 區域整合時，針對 私用 DNS 區域選取 [ privatelink.azuresynapse.net]。

    顯示建立私人端點至私人鏈接中樞之頁面的螢幕快照。

相關內容