Tento článek obsahuje odpovědi na běžné otázky týkající se připojení k účtům úložiště, zdrojům dat, branám firewall a IP adresám.
Zálohování a obnovení
Jak můžu zálohovat a obnovit pomocí účtu úložiště, který je za bránou firewall?
Služba Azure Analysis Services nepoužívá pevné IP adresy ani značky služeb. Rozsah IP adres, které servery Analysis Services používají, může být v rámci rozsahu IP adres pro oblast Azure libovolný. Vzhledem k tomu, že se IP adresy vašeho serveru můžou v průběhu času měnit, vaše pravidla firewallu musí povolovat celý rozsah IP adres oblasti Azure, ve které se server nachází.
Můj účet úložiště Azure je v jiné oblasti než server Analysis Services. Návody nakonfigurovat nastavení brány firewall účtu úložiště?
Pokud se účet úložiště nachází v jiné oblasti, nakonfigurujte nastavení brány firewall účtu úložiště tak, aby umožňovalo přístup z vybraných sítí. Do pole Rozsah adres brány firewall zadejte rozsah IP adres pro oblast, ve které se nachází server Analysis Services. Pokud chcete získat rozsahy IP adres pro oblasti Azure, projděte si téma Rozsahy IP adres Azure a značky služeb – veřejný cloud. Konfigurace nastavení brány firewall účtu úložiště tak, aby umožňovalo přístup ze všech sítí, se sice podporuje, ale upřednostňuje se výběr vybraných sítí a zadání rozsahu IP adres.
Můj účet úložiště Azure je ve stejné oblasti jako server Analysis Services. Jak můžu nakonfigurovat nastavení brány firewall účtu úložiště?
Vzhledem k tomu, že se váš server Analysis Services a účet úložiště nacházejí ve stejné oblasti, ke komunikaci mezi nimi se používají interní rozsahy IP adres, proto se konfigurace brány firewall tak, aby používala vybrané sítě, a zadání rozsahu IP adres nepodporuje. Pokud zásady organizace vyžadují bránu firewall, musí být nakonfigurovaná tak, aby umožňovala přístup ze všech sítí.
Připojení ke zdroji dat
Pro svůj systém zdrojů dat mám virtuální síť. Jak můžu serverům Analysis Services povolit přístup k databázi z virtuální sítě?
Azure Analysis Services se nemůže připojit k virtuální síti. Nejlepším řešením je instalace a konfigurace místní brány dat ve virtuální síti a následná konfigurace serverů Analysis Services s vlastností serveru AlwaysUseGateway . Další informace najdete v tématu Použití brány pro zdroje dat ve virtuální síti Azure.
Mám zdrojovou databázi za bránou firewall. Jak se dá brána firewall nakonfigurovat, aby umožňovala přístup serveru Analysis Services?
Služba Azure Analysis Services nepoužívá pevné IP adresy ani značky služeb. Rozsah IP adres, které servery Analysis Services používají, může být v rámci rozsahu IP adres pro oblast Azure libovolný. V pravidlech brány firewall zdrojové databáze musíte zadat úplný rozsah IP adres pro oblast Azure vašeho serveru. Další a možná bezpečnější alternativou je konfigurace místní brány dat. Servery Analysis Services pak můžete nakonfigurovat pomocí vlastnosti serveru AlwaysUseGateway a pak zajistit, aby místní brána dat má IP adresu povolenou pravidly brány firewall zdroje dat.
Aplikace Azure s IP adresou
Používám aplikaci založenou na Azure (například Azure Functions, Azure Data Factory) s IP adresou, která se průběžně mění. Jak se dají spravovat pravidla brány firewall služby Azure Analysis Services, aby dynamicky povolovala IP adresu, na které se spouští moje aplikace?
Služba Azure Analysis Services nepodporuje privátní propojení, virtuální sítě ani značky služeb. Existují některá opensourcová řešení (například https://github.com/mathwro/Scripts/blob/master/Azure/AllowAzure-AnalysisServer.ps1), která detekují IP adresu klientské aplikace a automaticky a dočasně aktualizují pravidla brány firewall.
Klient, který je za bránou firewall, může povolit pravidlo založené na adrese URL
Pro přístup ke službě Azure Analysis Services používám klienta, který má bránu firewall mezi klientem a internetem. Jakou adresu URL mám nakonfigurovat tak, aby provoz procházel bránou firewall
- api.powerbi.com
- login.windows.net
- *.asazure.windows.net