O que é um gateway de dados de rede virtual (VNet)?

  • Artigo

O gateway de dados de rede virtual permite conectar seu Azure e outros serviços de dados ao Microsoft Fabric e à Power Platform para se comunicar com segurança com a fonte de dados, executar consultas e transmitir resultados de volta ao serviço.

  • Você pode executar o Dataflow Gen2, os Modelos Semânticos do Power BI, os Fluxos de Dados da Power Platform e os Relatórios Paginados do Power BI sobre um gateway de dados de rede virtual.

Por que usar o gateway de dados VNet?

O gateway de dados da rede virtual:

  • É uma poderosa oferta de segurança de rede: pode ser usada com pontos de extremidade privados para fontes de dados do Azure para garantir que nenhum tráfego seja exposto a um ponto de extremidade público.
  • Ele suporta cenários de Link Privado. Para saber mais, consulte Usando seu gateway de dados VNET com links privados.
  • Ele pode ser usado com pontos de extremidade públicos para o Azure, outras fontes de dados locais e de nuvem.
  • O hardware é totalmente gerenciado e, portanto, pode ser uma alternativa mais econômica ao gateway de dados local.
  • Ele pode ser usado para fornecer auditoria abrangente para todo o tráfego para sua fonte de dados.
  • Ele fornece isolamento de computação melhorando a segurança contra ataques entre locatários.

Visão geral da VNet.

Limitações

  • Atualmente, esse recurso está disponível apenas para Fabric Dataflow Gen2, modelos semânticos do Power BI, fluxos de dados da Power Platform e relatórios paginados do Power BI. Não há suporte para fluxos de dados e datamarts do Power BI.

  • O gateway de dados VNet está atualmente disponível para SKUs P, F e A4 ou superior (A4, A5, A6 e A7). Para SKUs F, recomendamos que você use F8 e acima, mas todos os SKUs F funcionam.

  • Atualmente, esse recurso não é suportado no GCC L2. Nós suportamos GCC L4 (Texas e Virgínia) e L5 (DoD East). Suportamos nuvens cobertas de ar nos EUA Nat East/West e US Sec East/West.

  • Não é possível alterar a região, a assinatura ou o grupo de recursos da VNet na qual o gateway de dados da VNet foi criado. Este cenário não é suportado no momento.

  • Você pode ver os erros "InvalidConnectionCredentials" ou "AccessUnauthorized" ao acessar fontes de dados na nuvem usando credenciais OAuth2, mesmo que as credenciais tenham sido atualizadas recentemente, para fluxos de dados. Ao usar credenciais OAuth2, o gateway atualmente não suporta a atualização automática de tokens quando os tokens de acesso expiram. Os tokens normalmente expiram 1 hora após o início da atualização, mas podem expirar em menos de 1 hora, dependendo da fonte de dados e das políticas do locatário.

  • Modelos semânticos do Power BI:

    • Uma lista de serviços de dados com suporte para modelos semânticos do Power BI está disponível em Serviços de dados do Azure com suporte.

  • Fluxos de dados da Power Platform:

    • Para fluxos de dados da Power Platform, esse recurso atualmente não suporta a capacidade de gravar em um data lake privatizado ou Dataverse.
    • Uma lista de fontes de dados suportadas para fluxos de dados da Power Platform está disponível em Fontes de dados suportadas.
    • O gateway de dados VNet físico é injetado em sua rede virtual e sub-rede, portanto, ele opera na mesma região que a rede virtual.
    • O gateway de dados VNet pode ser acessado por meio do aplicativo somente da região inicial do seu locatário. Atualmente, não há nenhuma opção para alterar a região do gateway de dados VNet.
    • Atualmente, os gateways de dados VNet suportam apenas funções de administrador e não "Pode Usar e Pode Usar+Compartilhar" para fluxos de dados da Power Platform.

  • Relatórios paginados do Power BI: