Co je brána dat virtuální sítě?
Brána dat virtuální sítě umožňuje propojit Azure a další datové služby s Microsoft Fabric a platformou Power Platform, abyste mohli bezpečně komunikovat se zdrojem dat, spouštět dotazy a přenášet výsledky zpět do služby.
- Můžete spouštět toky dat Gen2, sémantické modely Power BI, toky dat Power Platform a stránkované sestavy Power BI nad bránou dat virtuální sítě.
Proč používat bránu dat virtuální sítě?
Brána dat virtuální sítě:
- Je to výkonná nabídka zabezpečení sítě: dá se používat s privátními koncovými body pro zdroje dat Azure, aby se zajistilo, že se žádný provoz nikdy nezpřístupní veřejnému koncovému bodu.
- Podporuje scénáře služby Private Link. Další informace najdete v tématu Použití brány dat virtuální sítě s privátními propojeními.
- Dá se použít s veřejnými koncovými body pro Azure, jiné cloudové a místní zdroje dat.
- Hardware je plně spravovaný a může být nákladově efektivnější alternativou k místní bráně dat.
- Dá se použít k zajištění komplexního auditování veškerého provozu do vašeho zdroje dat.
- Poskytuje izolaci výpočetních prostředků, která zvyšuje zabezpečení před útoky napříč tenanty.
Omezení
V současné době je tato funkce dostupná jenom pro tok dat Infrastruktury Gen2, sémantické modely Power BI, toky dat Power Platform a stránkované sestavy Power BI. Toky dat a datové diagramy Power BI se nepodporují.
Brána dat virtuální sítě je aktuálně dostupná pro skladové položky P, F a A4 nebo vyšší (A4, A5, A6 a A7). Pro skladové položky F doporučujeme použít F8 a vyšší, ale všechny skladové položky F fungují.
Tato funkce se v současné době nepodporuje v GCC L2. Podporujeme GCC L4 (Texas a Virginia) a L5 (DoD East). Podporujeme průsemykové mraky v OBLASTI USA – východ/západ a USA – východ/Západ.
Pro virtuální síť, ve které byla vytvořena brána dat virtuální sítě, nemůžete změnit oblast, předplatné ani skupinu prostředků. Tento scénář se v současné době nepodporuje.
Při přístupu ke cloudovým zdrojům dat pomocí přihlašovacích údajů OAuth2 se můžou zobrazit chyby InvalidConnectionCredentials nebo AccessUnauthorized, i když se přihlašovací údaje nedávno aktualizovaly pro toky dat. Při použití přihlašovacích údajů OAuth2 brána aktuálně nepodporuje obnovovací tokeny automaticky, když vyprší platnost přístupových tokenů. Tokeny obvykle vyprší 1 hodinu po spuštění aktualizace, ale v závislosti na zdroji dat a zásadách tenanta můžou vypršet za méně než 1 hodinu.
Sémantické modely Power BI:
- Seznam podporovaných datových služeb pro sémantické modely Power BI je k dispozici v podporovaných datových službách Azure.
Toky dat Power Platform:
- U toků dat Power Platform tato funkce v současné době nepodporuje možnost zapisovat do privatizovaného datového jezera nebo Dataverse.
- Seznam podporovaných zdrojů dat pro toky dat Power Platform je k dispozici v podporovaných zdrojích dat.
- Fyzická brána dat virtuální sítě se vloží do virtuální sítě a podsítě, takže funguje ve stejné oblasti jako virtuální síť.
- Brána dat virtuální sítě je přístupná prostřednictvím aplikace pouze z domovské oblasti vašeho tenanta. V současné době není možné změnit oblast brány dat virtuální sítě.
- Brány dat virtuální sítě v současné době podporují pouze role správců, a ne "Může používat a může používat a sdílet" pro toky dat Power Platform.
Stránkované sestavy Power BI:
- Brány virtuální sítě podporují stránkované sestavy.
- Seznam podporovaných zdrojů dat pro stránkované sestavy Power BI je k dispozici v podporovaných zdrojích dat pro stránkované sestavy Power BI.