パブリックエンドポイントを介した Azure SQL Managed Instance へのインデクサー接続

Azure AI Search のインデクサーは、パブリックエンドポイント経由で外部データソースに接続します。 SQL マネージドインスタンスへの接続に Azure SQL インデクサーを設定する場合は、この記事の手順に従って、パブリックエンドポイントが正しく設定されていることを確認します。

または、マネージドインスタンスがファイアウォールの内側にある場合は、代わりに共有プライベートリンクを作成します。

Note

Always Encrypted 列は現在、Azure AI Search インデクサーではサポートされていません。

パブリックエンドポイントを有効にする

この記事では、Azure AI Search でのインデクサー接続の手順について説明します。より多くのバッググラウンドが必要な場合、代わりに「Azure SQL Managed Instance でパブリックエンドポイントを構成する」を参照してください。

新しい SQL マネージドインスタンスで、[パブリックエンドポイントの有効化] オプションを選択した状態でリソースを作成します。
または、インスタンスが既に存在する場合は、[セキュリティ]>[仮想ネットワーク]>[パブリックエンドポイント]>[有効化] によって、既存の SQL マネージドインスタンスのパブリックエンドポイントを有効にできます。

ネットワークセキュリティグループに、Azure サービスからの接続を許可する正しい受信セキュリティ規則が設定されていることを確認します。

現在の規則 (public_endpoint_inbound) を次の 2 つの規則に置き換えることによって、パブリックエンドポイントへの受信アクセスを制限できます。

AzureCognitiveSearch サービスタグ ("SOURCE" = AzureCognitiveSearch、"NAME" = cognitive_search_inbound) からの受信アクセスを許可する
検索サービスの IP アドレスからの受信アクセスを許可します。これは、完全修飾ドメイン名 (例: <your-search-service-name>.search.windows.net など) を ping することで取得できます。 ("SOURCE" = IP address、"NAME" = search_service_inbound)

各規則に対して、"PORT" = 3342、"PROTOCOL" = TCP、"DESTINATION" = Any、"ACTION" = Allow を設定します。

検索インデクサーのデータソース接続内の使用する接続文字列をコピーします。 パブリックエンドポイントの接続文字列 (ポート 1433 ではなく、ポート 3342) をコピーしていることを確認します。

構成が終わり、Azure SQL インデクサーの設定に関する基本的な手順を使用して、SQL マネージドインスタンスをインデクサーデータソースとして指定できるようになりました。