Připojení a správa více zdrojů azure ve službě azure dosah
Tento článek popisuje, jak registrovat několik zdrojů Azure a jak je ověřit a pracovat s nimi v Azure dosah. Pokud chcete získat další informace o Azure dosah, přečtěte si úvodní článek.
Podporované funkce
| Extrakce metadat | Úplná kontrola | Přírůstková kontrola | Vymezené prohledávání | Classification | Zásady přístupu | Lineage |
|---|---|---|---|---|---|---|
| Ano | Ano | Ano | Ano | Ano | No | Závislá na zdroji |
Požadavky
Účet Azure s aktivním předplatným. Vytvořte si účet zdarma.
Aktivní prostředek dosah.
Abyste mohli zaregistrovat zdroj a spravovat ho v nástroji dosah Studio, budete muset být správcem zdrojů dat a čtečkou dat. Podrobnosti najdete na naší stránce Azure dosah Permissions .
Registrovat
Tato část popisuje, jak v Azure dosah zaregistrovat více zdrojů Azure pomocí dosah studia.
Předpoklady pro registraci
Aby bylo možné vytvořit výčet prostředků v rámci předplatného nebo skupiny prostředků, musíte nastavit nějaké ověřování.
- V Azure Portal přejít na předplatné nebo skupinu prostředků.
- V nabídce vlevo vyberte Access Control (IAM) .
- Vyberte +Přidat.
- V poli Vybrat vstup vyberte roli Čtenář a zadejte název účtu Azure dosah (který představuje jeho název souboru MSI).
- Kliknutím na Uložit dokončete přiřazení role.
Ověřování pro registraci
Existují dva způsoby, jak nastavit ověřování pro více zdrojů v Azure:
- Spravovaná identita
- Instanční objekt
U každého prostředku v rámci předplatného nebo skupiny prostředků, které chcete zaregistrovat a kontrolovat, musíte nastavit ověřování. Azure Storage typy prostředků (Azure Blob Storage a Azure Data Lake Storage Gen2) usnadňují přidávání souboru MSI nebo instančního objektu na úrovni předplatného nebo skupiny prostředků jako čtečky dat objektů Blob úložiště. Tato oprávnění se pak trickle dolů na každý účet úložiště v rámci daného předplatného nebo skupiny prostředků. U všech ostatních typů prostředků musíte použít soubor MSI nebo instanční objekt u každého prostředku, případně vytvořit skript.
Informace o tom, jak přidat oprávnění pro jednotlivé typy prostředků v rámci předplatného nebo skupiny prostředků, najdete v následujících zdrojích informací:
- Azure Blob Storage
- Azure Data Lake Storage Gen1
- Azure Data Lake Storage Gen2
- Azure SQL Database
- Spravovaná instance Azure SQL
- Azure Synapse Analytics
Kroky k registraci
Přejít na účet Azure dosah.
V nabídce vlevo vyberte mapování dat .
Vyberte Zaregistrovat.
V nabídce Registrovat zdroje vyberte Azure (více).
Vyberte Pokračovat.
Na obrazovce Registrovat zdroje (Azure) udělejte toto:
Do pole název zadejte název, se kterým bude zdroj dat uveden v katalogu.
V poli skupina pro správu volitelně vyberte skupinu pro správu, ke které se má filtrovat.
V rozevíracím seznamu seznam předplatných a skupin prostředků vyberte předplatné nebo konkrétní skupinu prostředků v uvedeném pořadí. Rozsah registrace se nastaví na vybrané předplatné nebo skupinu prostředků.
V poli Vybrat kolekci vyberte kolekci nebo vytvořte novou (volitelnou).
Vyberte Registrovat pro registraci zdrojů dat.
Prohledávání
Podle následujícího postupu můžete prověřit více zdrojů Azure a automaticky tak identifikovat prostředky a klasifikovat vaše data. Další informace o běžné kontrole najdete v úvodu k kontrolám aingestování.
Vytvořit a spustit kontrolu
Pokud chcete vytvořit a spustit novou kontrolu, udělejte toto:
Vyberte kartu mapování dat v levém podokně nástroje dosah Studio.
Vyberte zdroj dat, který jste zaregistrovali.
Vyberte Zobrazit podrobnosti > + Nová kontrola nebo na dlaždici zdroje použijte ikonu Prohledat rychlou akci.
Do pole název zadejte název.
V poli typ vyberte typy prostředků, které chcete kontrolovat v rámci tohoto zdroje. Vyberte jednu z těchto možností:
- Nechejte to vše. Tento výběr zahrnuje budoucí typy prostředků, které v rámci tohoto předplatného nebo skupiny prostředků aktuálně nemusí existovat.
- Pomocí polí můžete vybrat konkrétní typy prostředků, které chcete kontrolovat. Zvolíte-li tuto možnost, nebudou zahrnuty budoucí typy prostředků, které mohou být vytvořeny v rámci tohoto předplatného nebo skupiny prostředků, pokud nebude vyhledávání explicitně upravováno v budoucnu.
Vyberte přihlašovací údaje pro připojení k prostředkům v rámci zdroje dat:
- Přihlašovací údaje můžete vybrat na nadřazené úrovni jako soubor MSI, nebo můžete vybrat přihlašovací údaje pro určitý typ instančního objektu. Tuto přihlašovací údaje pak můžete použít pro všechny typy prostředků v rámci předplatného nebo skupiny prostředků.
- Můžete konkrétně vybrat typ prostředku a použít pro tento typ prostředku jiné přihlašovací údaje.
Každé přihlašovací údaje se považují za metodu ověřování pro všechny prostředky v rámci určitého typu. Je nutné nastavit zvolené přihlašovací údaje pro prostředky, aby je bylo možné úspěšně zkontrolovat, jak je popsáno výše v tomto článku.
V rámci každého typu můžete vybrat buď skenování všech prostředků, nebo prohledání podmnožiny těchto prostředků podle názvu:
- Pokud tuto možnost necháte nastavenou jako všechny, v budoucích prověřování se také prohledají budoucí prostředky tohoto typu.
- pokud vyberete možnost konkrétní účty úložiště nebo databáze SQL, nebudou se tyto další prostředky vytvořené v rámci tohoto předplatného nebo skupiny prostředků zahrnout do kontrol, pokud se tato kontrola v budoucnu explicitně neupraví.
Vyberte Test připojení. Tím se nejprve otestuje přístup, abyste zkontrolovali, jestli jste soubor MSI Azure dosah použili jako čtecí modul pro předplatné nebo skupinu prostředků. Pokud se zobrazí chybová zpráva, vyřešte ji podle těchto pokynů . Pak otestuje vaše ověřování a připojení ke každému z vybraných zdrojů a vygeneruje sestavu. Počet vybraných zdrojů bude mít vliv na dobu potřebnou k vygenerování této sestavy. Test připojení nejprve otestuje připojení a přístup na úrovni předplatného/skupiny prostředků/pracovního prostoru synapse. Pak bude pokračovat v testování přístupu a připojení ke každému jednotlivému prostředku a zobrazí výsledek v sestavě. Pokud u některých prostředků došlo k chybě, zobrazí se při najetí myší na ikonu X podrobná chybová zpráva.
Po dokončení testu připojení pokračujte výběrem možnosti Pokračovat.
Pro každý typ prostředku, který jste zvolili v předchozím kroku, vyberte sady pravidel kontroly. Můžete také vytvořit vložené sady pravidel prohledávání.
Zvolte trigger prohledávání. Můžete naplánovat, aby se spouštěl jednou týdně, měsíčně nebo jednou.
Zkontrolujte kontrolu a výběrem uložit dokončete nastavení.
Zobrazení kontrol a spuštění kontroly
Podrobnosti o zdroji zobrazíte tak, že vyberete Zobrazit podrobnosti na dlaždici v Mapování dat části.
Pokud chcete zobrazit podrobnosti o spuštění kontroly, na stránce Podrobnosti o prohledávání.
Stavový řádek je stručným souhrnem stavu spuštění podřízených prostředků. Zobrazuje se na úrovni předplatného nebo skupiny prostředků. Barvy mají následující význam:
- Zelená: Kontrola byla úspěšná.
- Červená: Kontrola selhala.
- Šedá: Kontrola stále probíhá.
Výběrem jednotlivých skenů můžete zobrazit podrobnější informace.
Podívejte se na souhrn nedávných neúspěšných spuštění kontroly v dolní části podrobností o zdroji. Můžete také zobrazit podrobnější podrobnosti o těchto spuštěních.
Správa kontrol: úprava, odstranění nebo zrušení
Kontrolu můžete spravovat takto:
Přejděte do centra pro správu.
V části Zdroje a prohledávání vyberte Zdroje dat a pak vyberte požadovaný zdroj dat.
Vyberte kontrolu, kterou chcete spravovat. Potom:
- Kontrolu můžete upravit výběrem možnosti Upravit.
- Kontrolu můžete odstranit výběrem možnosti Odstranit.
- Pokud je kontrola spuštěná, můžete ji zrušit výběrem možnosti Zrušit.
Další kroky
Teď, když jste si zaregistrovali zdroj, postupujte podle následujících průvodců a získejte další informace o Purview a vašich datech.