建立虛擬網路資料閘道

建立 VNet 數據閘道時要考慮的詳細資料：

• VNET 數據閘道需要 Power BI Premium 容量授權（A4 SKU 或更新版本或任何 P SKU）或網狀架構授權（任何 SKU）。
• 建立 VNet 資料閘道之前，請先檢查您的區域是否支援此功能。
• 不支援跨租使用者界限建立 VNET 數據閘道。
• 所有 VNet 數據閘道的元資料（名稱、詳細數據、數據源、加密認證等等）都會儲存在 Power BI 首頁的預設區域中。 不過，VNet 數據閘道會在與 Azure VNet 相同的區域中執行。 有時候，Power Platform 的默認環境與 Power BI 的預設區域之間有差異。 這可能會影響您挑選的區域。

建立虛擬網路 （VNet） 資料閘道是三個步驟的程式：

步驟 1：將 Microsoft.PowerPlatform 註冊為資源提供者

步驟 2：將子網關聯至 power Platform Microsoft

步驟 3：建立 VNet 數據閘道

步驟 1：將 Microsoft.PowerPlatform 註冊為資源提供者

在 Azure 入口網站 上，以訂用帳戶擁有者身分登入，並註冊Microsoft.PowerPlatform為包含 VNet 之訂用帳戶的資源提供者。 這項變更可讓您的訂用帳戶使用此資源提供者。

1. 登入 Azure 入口網站。

2. 流覽至特定訂用帳戶。

3. 選取 [資源提供者 ]。

4. 搜尋並選取 [Microsoft.PowerPlatform]，然後選取 [ 註冊]。

   

步驟 2：將子網關聯至 power Platform Microsoft

在 VNet 上具有 Microsoft.Network/virtualNetworks/subnets/join/action 許可權的角色中，例如 Azure 網路參與者 角色的使用者，可以將相同 VNet 內的子網委派給Microsoft Power Platform。 子網路委派可讓您針對所選的 Azure PaaS 服務，指定需要插入虛擬網路中的特定子網路。

注意

將使用者指派給網路參與者角色或授與 VNet 上的 Microsoft.Network/virtualNetworks/subnets/join/action 許可權是在 Azure 中設定，因此使用者不熟悉如何執行這項操作，應該連絡其組織中管理 Azure 虛擬網路的人員，以協助他們進行變更。

此子網應該能夠連線到數據服務。

1. 登入 Azure 入口網站。

2. 在 VNet 中新增子網 。 這個新的子網無法與其他服務共用，但會完全由Power Platform VNet服務使用。 此子網上的五個IP將保留給基本功能。 除了這五個，請為您打算建立的每個閘道成員保留一個IP。 例如，如果您打算每個有 2 個閘道成員的 2 個叢集，您會想要子網 CIDR 範圍內的 2 x 3 + 5 或 11 個 IP。 為未來的閘道新增更多IP是個好主意。

   每個叢集內的閘道必須能夠通訊。 基於這個理由，如果您要限制委派子網可以與其通訊的允許IP，請勿封鎖子網IP範圍本身。

   注意

   • 請勿使用子網名稱 「gatewaysubnet」 或 “AzureBastionSubnet”，因為這些是其他功能的保留字。 您將無法在步驟 3 中使用它來建立 VNet 數據閘道。
   • 請確定此子網未新增 IPV6 位址空間。
   • 請確定子網的IP範圍不會與10.0.1.x重疊。

3. 從子網委派下拉式清單中選取 [Microsoft.PowerPlatform/vnetaccesslinkslinks ]。

4. 選取儲存。

   

步驟 3：建立 VNet 數據閘道

Microsoft Power Platform 使用者可讓子網用於 Microsoft Power Platform，並建立 VNet 數據閘道。 藉由執行此程式，用戶會授權Microsoft Power Platform VNet 服務將容器插入子網中。 使用者也需要Microsoft.Network/virtualNetworks/subnets/join/action 許可權，才能執行此動作。

1. 登入 Power BI 首頁。

2. 在頂端導覽列中，選取右側的設定齒輪圖示。

3. 從下拉式清單中，選取 [管理連線和網關] 頁面。

4. 選取 [虛擬網络][VNet] 數據閘道>[新增]。

5. 選取授權容量、訂用帳戶、資源群組、VNet 和子網。 下拉式清單中只會顯示委派給 Microsoft Power Platform 的子網。 VNET 數據閘道需要 Power BI Premium 容量 授權（A4 SKU 或更新版本或任何 P SKU）或 網狀架構授權 才能使用（任何 SKU）。

6. 根據預設，我們會為此數據閘道提供唯一的名稱，但您可以選擇性地更新它。

7. 選取儲存。 此 VNet 資料閘道現在會顯示在 [ 虛擬網路數據閘道] 索引標籤 中。VNet 數據閘道是受控閘道，可用來控制 Power Platform 使用者的此資源的存取。

   

   注意

   視您的帳戶許可權而定，您可能會先提示您選擇容量，再選取訂用帳戶，如上一個 [新增虛擬網路數據網關] 對話框的螢幕快照所示。

VNet 數據閘道支援的區域

您的 Azure VNet 區域必須位於下列其中一個區域，才能建立虛擬網路 （VNet） 資料閘道：

• 澳大利亞東部
• 澳大利亞東南部
• 巴西南部
• 加拿大中部
• 印度中部
• 美國中部
• 東亞
• 美國東部
• 美國東部 2
• 法國中部
• 德國中西部
• 日本東部
• 南韓中部
• 義大利北部
• 美國中北部
• 北歐
• 挪威東部
• 波蘭中部
• 西班牙中部
• 南非北部
• 美國中南部
• 東南亞
• 瑞典中部
• 瑞士北部
• 阿拉伯聯合大公國北部
• 英國南部
• 英國西部
• 美國中西部
• 西歐
• 美國西部
• 美國西部 2

另請參閱

管理虛擬網路數據閘道