Självstudie: Dela utanför organisationen – Azure Data Share

Artikel
12/19/2023

I den här självstudien får du lära dig hur du konfigurerar en ny Azure Data Share och börjar dela dina data med kunder och partner utanför Din Azure-organisation.

I den här självstudien får du lära dig att:

Skapa en dataresurs.
Lägg till datauppsättningar i dataresursen.
Aktivera ett schema för ögonblicksbilder för din dataresurs.
Lägg till mottagare i dataresursen.

Förutsättningar

Azure-prenumeration: Om du inte har en Azure-prenumeration skapar du ett kostnadsfritt konto innan du börjar.
Mottagarens Azure-e-postadress (att använda deras e-postalias fungerar inte).
Om azure-källdatalagret finns i en annan Azure-prenumeration än den du använder för att skapa en dataresurs registrerar du resursprovidern Microsoft.DataShare i prenumerationen där Azure-datalagret finns.

Ett Azure Storage-konto: Om du inte redan har ett kan du skapa ett Azure Storage-konto
Behörighet att skriva till lagringskontot, som finns i Microsoft.Storage/storageAccounts/write. Den här behörigheten finns i rollen Lagringskontodeltagare.
Behörighet att lägga till rolltilldelning till lagringskontot, som finns i Microsoft.Authorization/role assignments/write. Den här behörigheten finns i ägarrollen.

Nedan visas en lista över förutsättningar för att dela data från SQL-källa.

En Azure SQL Database eller Azure Synapse Analytics (tidigare Azure SQL DW) med tabeller och vyer som du vill dela.
Behörighet att skriva till databaserna på SQL Server, som finns i Microsoft.Sql/servers/databases/write. Den här behörigheten finns i deltagarrollen.
Microsoft Entra-administratör för SQL-servern
SQL Server Firewall-åtkomst. Detta kan göras genom följande steg:
1. I Azure-portalen navigerar du till SQL Server. Välj Brandväggar och virtuella nätverk i det vänstra navigeringsfältet.
2. Välj Ja för Tillåt att Azure-tjänster och resurser får åtkomst till den här servern.
3. Välj +Lägg till klient-IP. Klientens IP-adress kan komma att ändras. Den här processen kan behöva upprepas nästa gång du delar SQL-data från Azure-portalen. Du kan också lägga till ett IP-intervall.
4. Välj Spara.

- En dedikerad SQL-pool för Azure Synapse Analytics (arbetsyta) med tabeller som du vill dela. Delning av vyn stöds inte för närvarande. Delning från en serverlös SQL-pool stöds inte för närvarande.
Behörighet att skriva till SQL-poolen i Synapse-arbetsytan, som finns i Microsoft.Synapse/workspaces/sqlPools/write. Den här behörigheten finns i deltagarrollen.
Behörighet för dataresursens hanterade identitet för åtkomst till Synapse-arbetsytans SQL-pool. Detta kan göras genom följande steg:
1. Gå till Synapse-arbetsytan i Azure-portalen. Välj SQL Active Directory-administratör i det vänstra navigeringsfältet och ange dig själv som Microsoft Entra-administratör.
2. Öppna Synapse Studio och välj Hantera i det vänstra navigeringsfältet. Välj Åtkomstkontroll under Säkerhet. Tilldela dig själv rollen SQL-administratör eller arbetsyteadministratör .
3. I Synapse Studio väljer du Utveckla i det vänstra navigeringsfältet. Kör följande skript i SQL-poolen för att lägga till den hanterade identiteten för dataresursen som en db_datareader.
```
create user "<share_acct_name>" from external provider;     
exec sp_addrolemember db_datareader, "<share_acct_name>"; 
```
  > Share_acc_name <är namnet på dataresursen. Om du inte har skapat en Data Share-resurs ännu kan du komma tillbaka till den här förutsättningen senare.
Åtkomst till Synapse-arbetsytans brandvägg. Detta kan göras genom följande steg:
1. Gå till Synapse-arbetsytan i Azure-portalen. Välj Brandväggar i det vänstra navigeringsfältet.
2. Välj PÅ för Tillåt att Azure-tjänster och resurser får åtkomst till den här arbetsytan.
3. Välj +Lägg till klient-IP. Klientens IP-adress kan komma att ändras. Den här processen kan behöva upprepas nästa gång du delar SQL-data från Azure-portalen. Du kan också lägga till ett IP-intervall.
4. Välj Spara.

Ett Azure Data Explorer-kluster med databaser som du vill dela.
Behörighet att skriva till Azure Data Explorer-kluster, som finns i Microsoft.Kusto/clusters/write. Den här behörigheten finns i deltagarrollen.

Logga in på Azure-portalen.

Skapa en Azure Data Share-resurs i en Azure-resursgrupp.

Välj menyknappen i det övre vänstra hörnet i portalen och välj sedan Skapa en resurs (+).
Sök efter dataresurs.
Välj Dataresurs och Välj Skapa.

Fyll i grundläggande information om din Azure Data Share-resurs med följande information.

Inställning	Föreslaget värde	Fältbeskrivning
Prenumeration	Din prenumeration	Välj den Azure-prenumeration som du vill använda för ditt dataresurskonto.
Resursgrupp	testresourcegroup	Använd en befintlig resursgrupp eller skapa en ny resursgrupp.
Plats	USA, östra 2	Välj en region för ditt dataresurskonto.
Name	datashareaccount	Ange ett namn för ditt dataresurskonto.

Välj Granska + skapa och sedan Skapa för att skapa ditt dataresurskonto. Det tar vanligtvis cirka 2 minuter eller mindre att skapa ett nytt dataresurskonto.
När distributionen är slutförd, välj Gå till resurs.

Skapa en Azure Data Share-resurs i en Azure-resursgrupp.

Börja med att förbereda din miljö för Azure CLI:

Använd Bash-miljön i Azure Cloud Shell. Mer information finns i Snabbstart för Bash i Azure Cloud Shell.
Om du föredrar att köra CLI-referenskommandon lokalt installerar du Azure CLI. Om du kör i Windows eller macOS kan du köra Azure CLI i en Docker-container. Mer information finns i Så här kör du Azure CLI i en Docker-container.
- Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. Slutför autentiseringsprocessen genom att följa stegen som visas i terminalen. Andra inloggningsalternativ finns i Logga in med Azure CLI.
- När du uppmanas att installera Azure CLI-tillägget vid första användningen. Mer information om tillägg finns i Använda tillägg med Azure CLI.
- Kör az version om du vill hitta versionen och de beroende bibliotek som är installerade. Om du vill uppgradera till den senaste versionen kör du az upgrade.

Använd dessa kommandon för att skapa resursen:

Använd kommandot az account set för att ange din prenumeration som den aktuella standardprenumerationen:
```
az account set --subscription 00000000-0000-0000-0000-000000000000
```
Kör kommandot az provider register för att registrera resursprovidern:
```
az provider register --name "Microsoft.DataShare"
```
Kör kommandot az group create om du vill skapa en resursgrupp eller använda en befintlig resursgrupp:
```
az group create --name testresourcegroup --location "East US 2"
```

Kör kommandot az datashare account create för att skapa ett Data Share-konto:

az datashare account create --resource-group testresourcegroup --name datashareaccount --location "East US 2"

Kör kommandot az datashare account list för att se dina Data Share-konton:

az datashare account list --resource-group testresourcegroup

Skapa en Azure Data Share-resurs i en Azure-resursgrupp.

Börja med att förbereda din miljö för PowerShell. Du kan antingen köra PowerShell-kommandon lokalt eller använda Bash-miljön i Azure Cloud Shell.

Om du väljer att använda Azure PowerShell lokalt:
- Installera den senaste versionen av Az PowerShell-modulen.
- Anslut till ditt Azure-konto med cmdleten Anslut-AzAccount.
Om du väljer att använda Azure Cloud Shell:
- Mer information finns i Översikt över Azure Cloud Shell .

Använd dessa kommandon för att skapa resursen:

Använd kommandot Anslut-AzAccount för att ansluta till ditt Azure-konto.
```
Connect-AzAccount
```
Kör kommandot Set-AzContext för att ange rätt prenumeration om du har flera prenumerationer.
```
Set-AzContext [SubscriptionID/SubscriptionName]
```
Kör kommandot New-AzResourceGroup för att skapa en resursgrupp eller använd en befintlig resursgrupp:
```
New-AzResourceGroup -Name <String> -Location <String>
```
Kör kommandot New-AzDataShare för att skapa ett dataresurskonto:
```
 New-AzDataShareAccount -ResourceGroupName <String> -Name <String> -Location <String>
```
Kör kommandot Get-AzDataShareAccount för att se dina Data Share-konton:
```
Get-AzDataShareAccount
```

Gå till översiktssidan för dataresursen.
Välj Börja dela dina data.
Välj Skapa.
Fyll i informationen för din resurs. Ange namn, resurstyp, beskrivning av resursinnehåll och användningsvillkor (valfritt).
Välj Fortsätt.
Om du vill lägga till datauppsättningar i din resurs väljer du Lägg till datauppsättningar.
Välj den datamängdstyp som du vill lägga till. Du ser en annan lista över datamängdstyper beroende på resurstyp (ögonblicksbild eller på plats) som du har valt i föregående steg. Om du delar från en Azure SQL Database eller Azure Synapse Analytics (tidigare Azure SQL DW) uppmanas du att ange en autentiseringsmetod för att visa tabeller. Välj Microsoft Entra-autentisering och markera kryssrutan Tillåt att dataresurs kör skriptet "skapa användare" ovan för min räkning.
Navigera till det objekt som du vill dela och välj Lägg till datauppsättningar.
På fliken Mottagare anger du i e-postadresserna till datakonsumenten genom att välja +Lägg till mottagare.
Välj Fortsätt.
Om du har valt resurstyp för ögonblicksbilder kan du konfigurera schemat för ögonblicksbilder för att tillhandahålla uppdateringar av dina data till datakonsumenten.
Välj ett starttids- och upprepningsintervall.
Välj Fortsätt.
På fliken Granska + skapa granskar du ditt paketinnehåll, Inställningar, mottagare och synkronisering Inställningar. Välj Skapa.

Kör kommandot az storage account create för att skapa ett lagringskonto för den här dataresursen:
```
az storage account create --resource-group testresourcegroup --name ContosoMarketplaceAccount
```
Använd kommandot az storage container create för att skapa en container i lagringskontot som skapades i föregående kommando:
```
az storage container create --name ContosoMarketplaceContainer --account-name ContosoMarketplaceAccount
```

Kör kommandot az datashare create för att skapa din dataresurs:

az datashare create --resource-group testresourcegroup \
  --name ContosoMarketplaceDataShare --account-name ContosoMarketplaceAccount \
  --description "Data Share" --share-kind "CopyBased" --terms "Confidential"

Använd kommandot az datashare invitation create för att skapa inbjudan för den angivna adressen:

az datashare invitation create --resource-group testresourcegroup \
  --name DataShareInvite --share-name ContosoMarketplaceDataShare \
  --account-name ContosoMarketplaceAccount --target-email "jacob@fabrikam.com"

Om du inte redan har data som du vill dela kan du följa de här stegen för att skapa ett lagringskonto. Om du redan har lagring kan du gå vidare till steg 2.
1. Kör kommandot New-AzStorageAccount för att skapa ett Azure Storage-konto:
```
$storageAccount = New-AzStorageAccount -ResourceGroupName <String> -AccountName <String> -Location <String> -SkuName <String>

$ctx = $storageAccount.Context
```
2. Kör kommandot New-AzStorageContainer för att skapa en container i ditt nya Azure Storage-konto som innehåller dina data:
```
$containerName = <String>

New-AzStorageContainer -Name $containerName -Context $ctx -Permission blob
```
3. Kör kommandot Set-AzStorageBlobContent för att ladda upp en fil. I följande exempel överförs textfile.csv från mappen D:\testFiles på lokalt minne till containern som du skapade.
```
Set-AzStorageBlobContent -File "D:\testFiles\textfile.csv" -Container $containerName -Blob "textfile.csv" -Context $ctx
```
Mer information om hur du arbetar med Azure Storage i PowerShell finns i den här Azure Storage PowerShell-guiden.

Kör kommandot New-AzDataShare för att skapa din dataresurs:

New-AzDataShare -ResourceGroupName <String> -AccountName <String> -Name <String> -Description <String> -TermsOfUse <String>

Använd kommandot New-AzDataShareInvitation för att skapa inbjudan för den angivna adressen:

New-AzDataShareInvitation -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -TargetEmail <String>

Använd kommandot New-AzDataShareSynchronizationSetting för att ange en upprepning av synkroniseringen för din resurs. Detta kan vara dagligen, varje timme eller vid en viss tidpunkt.

New-AzDataShareSynchronizationSetting -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -RecurrenceInterval <String> -SynchronizationTime <DateTime>

Din Azure Data Share har nu skapats och mottagaren av din dataresurs är nu redo att acceptera din inbjudan.

Rensa resurser

När resursen inte längre behövs går du till sidan Översikt över dataresurs och väljer Ta bort för att ta bort den.

Nästa steg

I den här självstudien har du lärt dig hur du skapar en Azure Data Share och bjuder in mottagare. Om du vill veta mer om hur en datakonsument kan acceptera och ta emot en dataresurs fortsätter du till självstudiekursen acceptera och ta emot data.

Självstudie: Acceptera och ta emot data med Hjälp av Azure Data Share

Dela via

Förutsättningar

Rensa resurser

Nästa steg

Feedback

Ytterligare resurser

Dela via

Självstudie: Dela data med Hjälp av Azure Data Share

Förutsättningar

Dela från ett lagringskonto

Dela från en SQL-baserad källa

Förutsättningar för delning från Azure SQL Database eller Azure Synapse Analytics (tidigare Azure SQL DW)

Förutsättningar för delning från Sql-pool för Azure Synapse Analytics (arbetsyta)

Dela från Azure Data Explorer

Logga in på Azure-portalen

Skapa ett dataresurskonto

Skapa en resurs

Rensa resurser

Nästa steg

Feedback

Ytterligare resurser