Şirket içi veri ağ geçidi hakkında SSS

Hayır, hizmetler genellikle ağ geçidi olmadan bulut veri kaynaklarına bağlanabilir. Ancak, veri kaynaklarınız bir güvenlik duvarının arkasındaysa, VPN gerektiriyorsa veya sanal ağlardaysa bir veri ağ geçidine ihtiyacınız olabilir.

Veri Akışları 1. Nesil'de OAuth2 kimlik bilgilerini kullanırken erişim belirteçlerinin süresi dolduğunda ağ geçidi belirteçlerin otomatik olarak yenilenmesini desteklemez. Belirteçlerin süresi genellikle yenileme başladıktan 1 saat sonra dolar, ancak veri kaynağına ve kiracı ilkelerine bağlı olarak süresi 1 saatten kısa sürede dolabilir. Veri akışları 2. Nesil, Anlam modelleri, Veri işlem hatları, akışın ortasında belirteçleri yenileyebilir ve bundan etkilenmemelidir.

Yükleme makalesindeki gereksinimler bölümünü gözden geçirin.

Hayır, ağ geçidi sağlanan bağlantı bilgilerini kullanarak veri kaynağına bağlanır. Bu anlamda ağ geçidini bir istemci uygulaması olarak düşünün. Ağ geçidinin yalnızca belirtilen sunucuya bağlanması gerekir.

Şu anda Microsoft, şirket içi veri ağ geçidinin yalnızca son altı sürümünü etkin bir şekilde desteklemektedir. Veri ağ geçitleri için her ay yeni bir güncelleştirme yayınlıyoruz.

Ağ geçidini yüklemek ve kaydetmek için lisanslama kısıtlaması yoktur.

Ağ bağlantınızın iyi aktarım hızına sahip olup olmadığını denetleyin. Her ortam farklıdır ve aktarım hızı gönderilen veri miktarına bağlıdır. Şirket içi veri kaynağınızla Azure veri merkezleri arasında en düşük aktarım hızı düzeyini sağlamak için Azure ExpressRoute'u kullanın. Aktarım hızınızı ölçmeye yardımcı olmak için Azure Hız Testi uygulamasını kullanabilirsiniz.

Bir veri kaynağı için girdiğiniz kimlik bilgileri şifrelenir ve ağ geçidi bulut hizmetinde depolanır. Kimlik bilgilerinin şifresi şirket içi ağ geçidinde çözülür. Power BI'da kimlik bilgisi şifrelemesi hakkında daha fazla bilgi için Power BI güvenlik teknik incelemesine gidin.

Yerel bilgisayarınızda, Hizmetler uygulamasında hizmete "Şirket içi veri ağ geçidi hizmeti" adı verilir. Görev Yöneticisi'ndeki Hizmetler sekmesinde hizmet adı "PBIEgwService" şeklindedir. Varsayılan olarak, Windows hizmeti Hizmet SID'si (SSID) olarak "NT SERVICE\PBIEgwService" kullanır.

Hayır, Windows hizmetinin geçerli bir Windows hesabına ihtiyacı var.

Hayır, ağ geçidi Azure Relay'e giden bağlantıları kullanır.

Giden Azure bağlantılarını etkinleştirme'ye gidin.

Giden IP trafiğini engellerseniz Azure Datacenter IP listesinin engellemesini kaldırmanız gerekebilir. Ağ geçidi bir IP adresi ve tam etki alanı adı kullanarak Azure Relay ile iletişim kurar. Azure Veri Merkezi IP listesi haftalık olarak güncelleştirilir. Daha fazla bilgi için Giden Azure bağlantılarını etkinleştirme bölümüne gidin.

Ağ gecikmesini önlemek için ağ geçidini veri kaynağına olabildiğince yakın bir şekilde yükleyin. Ağ geçidini gerçek veri kaynağına yükleyebiliyorsanız, bu yakın konum gecikme süresini en aza indirir.

Ayrıca Azure veri merkezlerine yakınlığı da göz önünde bulundurun. Örneğin, hizmetiniz Batı ABD veri merkezini kullanıyorsa ve bir Azure sanal makinesinde barındırılan SQL Server'ınız varsa, Azure VM'nizi Batı ABD bölgesinde de isteyebilirsiniz. Bu yapılandırma gecikme süresini en aza indirir ve Azure VM'de çıkış ücretlerini önler.

Sonuçlar Azure Relay aracılığıyla gönderilir. Daha fazla bilgi için Şirket içi veri ağ geçidi mimarisi bölümüne gidin.

Ağ geçidi, veri kaynağına bağlantı gerektirir. Bu nedenle, çevre ağınızda veri kaynağına ulaşılamıyorsa ağ geçidinin erişimi olmayabilir.

Örneğin, SQL Server bilgisayarınızın çevre ağınızda olmadığını varsayalım. Ayrıca, bu bilgisayara çevre ağından bağlanamazsınız. Ağ geçidini çevre ağınıza yerleştirirseniz, ağ geçidi SQL Server bilgisayarına erişemez.

Evet.

Bu öncelik Windows'a veya ilgili veri kaynağı sürücülerine bağlıdır. Bu davranış hem Windows'ta hem de çeşitli sürücülerde yapılandırılabilir, ancak ağ geçidinin denetimi altında değildir.

Hayır, kiracılar arası Microsoft Entra Id erişimi desteklenmez. Bir kiracıdaki Power BI anlam modeli, Microsoft Entra Id hesabı kullanarak farklı bir kiracıdan veri kaynaklarına bağlanamaz. Bu sınırlama, veri kaynağının şirket içi veri ağ geçidi kullanıp kullanmadığını belirler. Bu sınırlamayı aşmak için OAuth dışında bir kimlik doğrulama türü kullanın.

Evet, daha fazla bilgi için Azure Relay ile HTTPS iletişimini zorlama bölümüne gidin. Bu özelliğin açılmasının performans üzerinde çok az etkisi vardır.

Hayır, farklı ürünler. Şirket İçinde Barındırılan Tümleştirme Çalışma Zamanı olarak adlandırılan Veri Yönetimi Ağ Geçidi hakkında daha fazla bilgi edinmek için Şirket içinde barındırılan tümleştirme çalışma zamanı oluşturma ve yapılandırma konusuna gidin.

Evet, aynı ağ geçidine başka sahipler eklemek için PowerShell kullanmanız gerekir. Bu kullanıcılar Azure portalında ağ geçidi oluşturabilir. Ancak, aynı kiracıyı kullanarak portala ve ağ geçidine bağlanmaları gerekir.

Hayır Şirket içi veri kaynaklarına bağlanırken ağ geçidi hala gereklidir.

Daha fazla bilgi: Verileri depolandığı bölgede tutma

Tek bir hata noktasını önlemeye yardımcı olmak için, şirket içi veri ağ geçitlerini yüksek kullanılabilirlik için küme olarak ayarlayabilirsiniz. Varsayılan olarak, Power Apps ve Power BI gibi bulut hizmetleri birincil ağ geçidini kullanır ve birincil ağ geçidi kullanılamıyorsa ikincil ağ geçidine geri döner.

Ağ geçidini yüklediğinizde bir kurtarma anahtarı sağlayacaksınız. Bir ağ geçidini geri yüklemek veya geçirmek için anahtarını kullanabilirsiniz.

Anahtar, kümeye yeni bir ağ geçidi eklemek veya ağ geçidini geçirmek, kurtarmak veya devralmak için bir yol sağlar.

Sorun giderme

Daha fazla bilgi için Şirket içi veri ağ geçidi sorunlarını giderme bölümüne gidin.

Sorun giderme araçları'na gidin.

Ek günlüğe kaydetmeyi açarak sorgu izlemeyi etkinleştirebilirsiniz. Günlükler, gönderilen sorguları içerir. Sorun gidermeyi bitirdiğinizde sorgu izlemeyi kapatmayı unutmayın. Sorgu izlemenin etkinleştirilmesi günlüklerin daha büyük olmasına neden olur.

Sorgu izleme için veri kaynağınızın araçlarına da bakabilirsiniz. Örneğin, SQL Server ve SQL Server Analysis Services veri kaynaklarıysa sorguları izlemek için SQL Server Genişletilmiş Olayları veya SQL Server Profiler'ı kullanabilirsiniz.

Kullanıcılar, kullanıcı başına 1.000 veri kaynağıyla sınırlıdır.

Veri kaynağı sayısı üst sınırına ulaşırsanız, kullanıcı başına veri kaynağı sayısının sınırı aşmadığını doğrulayın. İlgili sorunları çözmek için veri kaynaklarını yönetim merkezinden el ile kaldırabilir veya alternatif olarak sınırı aşan veri kaynaklarını bulmak ve toplu silmek için aşağıdaki Ağ Geçidi PowerShell betiğini kullanabilirsiniz.

## https://video2.skills-academy.com/powershell/module/datagateway/?view=datagateway-ps
## PowerShell version of '7.0.0' to run
## required module "DataGateway" Install-Module -Name DataGateway and sign in the same user who exceeded the 1000 limit
Connect-DataGatewayServiceAccount

## get the gateway information per the sign in person
$gatewayClusters = Get-DataGatewayCluster | where-Object {$_.Type -EQ 'Personal'}; 
foreach ($gw in $gatewayClusters)
{
  $datasources = Get-DataGatewayClusterDatasource -GatewayClusterId $gw.Id;
  foreach ($datasource in $datasources)
  {
    $datasource
    "gateway cluster id={0}, Personal Gateway={1}, datasource id={2}, datasourceType={3}, datasource connection details={4}" -f $gw.Id, $datasource.OnPremGatewayRequired, $datasource.Id, $datasource.DatasourceType, $datasource.ConnectionDetails 
   
    ## conditional logic to determine if name matches set
    ## Remove-DataGatewayClusterDatasource -GatewayClusterId $gw.Id -GatewayClusterDatasourceId $datasource.Id
  }
}

Nasıl yaparım? bu sınıra ulaşmaktan kaçınıyor musunuz? ISV veya çok sayıda müşterisi olan başka bir Power BI Embedded uygulaması sahibiyseniz, Power BI embedded'da çok kiracılı uygulamalar için hizmet sorumlusu profillerini kullanın. ISV değilseniz, her CSV veya Excel dosyası için yeni bir veri kaynağı oluşturduğunuz için bu sınıra ulaşabilirsiniz. Bu sorunu çözmek için Power BI Desktop'taki "dosya yükleme kutusunu" kullanarak birden çok Excel dosyası seçebilir ve bu da birden çok veri kaynağı bağlantısı oluşturur. Bu senaryoda, yalnızca tek bir veri kaynağının seçildiğinden emin olmak için, bunun yerine bu Excel dosyalarını içeren klasörü seçmenizi öneririz.

Evet, bir ağ geçidini yönetirken daha fazla yönetici eklemek için yönetici sekmesine gidebilirsiniz. Ayrıca güvenlik gruplarınız yönetici olarak da olabilir.

Hayır, ağ geçidi yöneticisi ağ geçidini hizmetin içinden yönetir.

Geçiş işlemi yeni sunucuda başarısız olursa, şirket içi veri ağ geçidi eski sunucuda hala var olur. Sunucu çevrimdışı olmadığı veya ağ geçidi yazılımı kaldırılmadığı sürece bu ağ geçidini yine de çalıştırabilirsiniz. Ancak ağ geçidini eski sunucuya geri yüklemek için ağ geçidi kurtarma anahtarınızı kullanmanız istenebilir.

Geçiş yalnızca iki görev içerdiğinden, ağ geçidini yükleme ve yeni sunucuya geri yükleme ve yapılandırma, genellikle 10-15 dakika içinde tamamlanabilir.

Evet. Ancak, bu süre boyunca hata olasılığı yüksektir ve bunun gibi geçişler kapalı kalma süresi penceresinde yapılmalıdır. Daha fazla bilgi: Geçiş kapalı kalma süresini en aza indirme

Sonraki adımlar

• Şirket içi veri ağ geçidi sorunlarını giderme