Επεξεργασία

Share via


Συνήθεις ερωτήσεις για την πύλη δεδομένων εσωτερικής εγκατάστασης

Γενική

Χρειάζομαι μια πύλη για προελεύσεις δεδομένων cloud, όπως το Azure Βάση δεδομένων SQL;

Όχι, οι υπηρεσίες μπορούν γενικά να συνδέονται σε προελεύσεις δεδομένων cloud χωρίς πύλη. Ωστόσο, μπορεί να χρειαστείτε μια πύλη δεδομένων εάν οι προελεύσεις δεδομένων σας βρίσκονται πίσω από ένα τείχος προστασίας, απαιτούν VPN ή βρίσκονται σε εικονικά δίκτυα.

Γιατί λαμβάνω τα σφάλματα "Μη έγκυρα Σύνδεση ionCredentials" ή "AccessUnauthorized" κατά την πρόσβαση σε προελεύσεις δεδομένων cloud χρησιμοποιώντας διαπιστευτήρια OAuth2, παρόλο που τα διαπιστευτήρια ενημερώθηκαν πρόσφατα.

Όταν χρησιμοποιείτε διαπιστευτήρια OAuth2, η πύλη αυτήν τη στιγμή δεν υποστηρίζει τα διακριτικά ανανέωσης αυτόματα όταν λήγουν τα διακριτικά πρόσβασης. Τα διακριτικά συνήθως λήγουν 1 ώρα μετά την έναρξη της ανανέωσης, αλλά μπορεί να λήξουν σε λιγότερο από 1 ώρα, ανάλογα με την προέλευση δεδομένων και τις πολιτικές μισθωτή. Αυτός ο περιορισμός για ανανεώσεις μεγάλης διάρκειας υπάρχει για πύλες VNET και πύλες δεδομένων εσωτερικής εγκατάστασης. Συγκεκριμένα, οι ροές δεδομένων ενημερώθηκαν πρόσφατα ώστε να υποστηρίζουν την ανανέωση διακριτικού, επομένως δεν υπόκεινται πλέον στο χρονικό όριο 1 ώρας. Ωστόσο, άλλα αντικείμενα σχεδίασης, όπως διοχετεύσεις, εργασίες αντιγραφής ή σημασιολογικά μοντέλα, εξακολουθούν να υπόκεινται στον περιορισμό.

Ποιες είναι οι απαιτήσεις για την πύλη;

Εξετάστε την ενότητα απαιτήσεις στο άρθρο εγκατάστασης.

Πρέπει να εγκατασταθεί η πύλη στον ίδιο υπολογιστή με την προέλευση δεδομένων;

Όχι, η πύλη συνδέεται στην προέλευση δεδομένων χρησιμοποιώντας τις παρεχόμενες πληροφορίες σύνδεσης. Με αυτή την έννοια, θεωρήστε την πύλη ως μια εφαρμογή προγράμματος-πελάτη. Η πύλη χρειάζεται απλώς να συνδεθεί με τον καθορισμένο διακομιστή.

Πόσες εκδόσεις της πύλης δεδομένων εσωτερικής εγκατάστασης υποστηρίζει ενεργά η Microsoft;

Προς το παρόν, η Microsoft υποστηρίζει ενεργά μόνο τις τελευταίες έξι εκδόσεις της πύλης δεδομένων εσωτερικής εγκατάστασης. Κυκλοφορούμε μια νέα ενημέρωση για τις πύλες δεδομένων κάθε μήνα.

Απαιτούνται προαπαιτούμενα εκχώρησης αδειών χρήσης για την εγκατάσταση πυλών;

Δεν υπάρχουν περιορισμοί παραχώρησης αδειών χρήσης για την εγκατάσταση και καταχώρηση μιας πύλης. Ωστόσο, οποιαδήποτε υπηρεσία cloud μπορεί να έχει περιορισμούς αδειών χρήσης σχετικά με τον τρόπο χρήσης των πυλών εντός της συγκεκριμένης υπηρεσίας. Για το Power BI, απαιτείται μια άδεια χρήσης Premium. Όλες οι άδειες χρήσης Fabric υποστηρίζουν την πύλη. Άλλες υπηρεσίες μπορεί να έχουν δικούς τους περιορισμούς παραχώρησης αδειών χρήσης.

Υπάρχουν απαιτήσεις για το εύρος ζώνης δικτύου;

Ελέγξτε ότι η σύνδεση δικτύου σας έχει καλή ταχύτητα μετάδοσης. Κάθε περιβάλλον είναι διαφορετικό και η ταχύτητα μετάδοσης εξαρτάται από την ποσότητα των δεδομένων που αποστέλλονται. Για να εξασφαλίσετε ένα ελάχιστο επίπεδο ταχύτητας μετάδοσης μεταξύ της προέλευσης δεδομένων εσωτερικής εγκατάστασης και των κέντρων δεδομένων Azure, χρησιμοποιήστε το Azure ExpressRoute. Για να μετρήσετε την ταχύτητα μετάδοσης, μπορείτε να χρησιμοποιήσετε την εφαρμογή Azure Speed Test.

Πού αποθηκεύονται τα διαπιστευτήριά μου;

Τα διαπιστευτήρια που καταχωρείτε για μια προέλευση δεδομένων κρυπτογραφούνται και αποθηκεύονται στην υπηρεσία cloud της πύλης. Τα διαπιστευτήρια αποκρυπτογραφούνται στην πύλη εσωτερικής εγκατάστασης. Για περισσότερες πληροφορίες σχετικά με την κρυπτογράφηση διαπιστευτηρίων στο Power BI, μεταβείτε στη Λευκή βίβλο ασφαλείας του Power BI.

Πώς ονομάζεται η πραγματική υπηρεσία των Windows;

Στον τοπικό υπολογιστή σας, στην εφαρμογή Υπηρεσίες, η υπηρεσία ονομάζεται "Υπηρεσία πύλης δεδομένων εσωτερικής εγκατάστασης". Στη Διαχείριση εργασιών, στην καρτέλα Υπηρεσίες, το όνομα υπηρεσίας είναι "PBIEgwService". Από προεπιλογή, η υπηρεσία των Windows χρησιμοποιεί "NT SERVICE\PBIEgwService" ως SID υπηρεσίας (SSID).

Μπορεί να εκτελεστεί η υπηρεσία Windows πύλης με έναν λογαριασμό αναγνωριστικού Microsoft Entra;

Όχι, η υπηρεσία των Windows χρειάζεται έναν έγκυρο λογαριασμό Windows.

Υπάρχουν εισερχόμενες συνδέσεις στην πύλη από το cloud;

Όχι, η πύλη χρησιμοποιεί εξερχόμενες συνδέσεις στην Αναμετάδοση Azure.

Τι θα συμβεί αν αποκλεήσω τις εξερχόμενες συνδέσεις; Τι χρειάζομαι να ανοίξω;

Πρέπει να καταργήσετε τον αποκλεισμό της λίστας διευθύνσεων IP κέντρων δεδομένων Azure; Πού μπορώ να βρω τη λίστα;

Εάν αποκλείσετε την εξερχόμενη κυκλοφορία διευθύνσεων IP, ίσως χρειαστεί να καταργήσετε τον αποκλεισμό της λίστας διευθύνσεων IP κέντρων δεδομένων Azure. Η πύλη επικοινωνεί με την αναμετάδοση Azure χρησιμοποιώντας μια διεύθυνση IP και ένα πλήρως προσδιορισμένο όνομα τομέα. Η λίστα διευθύνσεων IP κέντρων δεδομένων Azure ενημερώνεται κάθε εβδομάδα. Για περισσότερες πληροφορίες, μεταβείτε στην επιλογή Ενεργοποίηση εξερχόμενων συνδέσεων Azure.

Ποιος είναι ο λανθάνων χρόνος για την εκτέλεση ερωτημάτων από την πύλη σε μια προέλευση δεδομένων; Ποια είναι η καλύτερη αρχιτεκτονική;

Για να αποφύγετε τον λανθάνοντα χρόνου δικτύου, εγκαταστήστε την πύλη όσο το δυνατόν πιο κοντά στην προέλευση δεδομένων. Εάν μπορείτε να εγκαταστήσετε την πύλη στην πραγματική προέλευση δεδομένων, αυτή η τοποθεσία προσέγγισης ελαχιστοποιεί τον λανθάνοντα χρόνου.

Επίσης, εξετάστε την εγγύτητα στα κέντρα δεδομένων Azure. Για παράδειγμα, εάν η υπηρεσία σας χρησιμοποιεί το κέντρο δεδομένων στις Δυτικές Η.Π.Α. και έχετε SQL Server που φιλοξενείται σε μια εικονική μηχανή Azure, μπορεί επίσης να θέλετε την εικονική μηχανή Azure στην περιοχή των Δυτικών Η.Π.Α. Αυτή η ρύθμιση παραμέτρων ελαχιστοποιεί τον λανθάνοντα χρόνου και αποτρέπει τις χρεώσεις εξόδου στην εικονική μηχανή Azure.

Πώς αποστέλλονται τα αποτελέσματα στο cloud;

Τα αποτελέσματα αποστέλλονται μέσω της αναμετάδοσης Azure. Για περισσότερες πληροφορίες, μεταβείτε στην αρχιτεκτονική πύλης δεδομένων εσωτερικής εγκατάστασης.

Μπορώ να τοποθετήσω την πύλη σε ένα περιμετρικό δίκτυο (γνωστό και ως DMZ, αποστρατιωτικοποιημένη ζώνη και ελεσμένο υποδίκτυο);

Η πύλη απαιτεί σύνδεση στην προέλευση δεδομένων. Επομένως, εάν δεν είναι δυνατή η πρόσβαση στην προέλευση δεδομένων στο περιμετρικό δίκτυο, η πύλη ενδέχεται να μην έχει πρόσβαση.

Για παράδειγμα, ας υποθέσουμε ότι ο υπολογιστής SQL Server δεν βρίσκεται στο περιμετρικό δίκτυό σας. Ας υποθέσουμε επίσης ότι δεν μπορείτε να συνδεθείτε στον υπολογιστή από το περιμετρικό δίκτυο. Εάν τοποθετήσετε την πύλη στο περιμετρικό δίκτυο, η πύλη δεν μπορεί να επικοινωνήσει με τον υπολογιστή του SQL Server.

Εάν ο διακομιστής στον οποίο είναι εγκατεστημένη η πύλη χρησιμοποιεί μόνο μια διεύθυνση IPv6 και συνδέεται με μια προέλευση δεδομένων (για παράδειγμα, Azure SQL/Διακομιστής αρχείων/Βάση δεδομένων σε Εικονική μηχανή Azure) χρησιμοποιώντας μόνο μια διεύθυνση IPv6, είναι δυνατή η επικοινωνία από Υπηρεσία Power BI σε αυτές τις προελεύσεις δεδομένων μέσω της πύλης;

Ναι.

Εάν ο διακομιστής στον οποίο είναι εγκατεστημένη η πύλη χρησιμοποιεί διπλή στοίβα για την αντιστοίχιση διευθύνσεων IPv4 και IPv6, θα ήταν η IPv4 ή IPv6 προτεραιότητα για την επικοινωνία πύλης;

Αυτή η προτεραιότητα εξαρτάται από τα Windows ή τα σχετικά προγράμματα οδήγησης προέλευσης δεδομένων. Αυτή η συμπεριφορά μπορεί να ρυθμιστεί τόσο στα Windows όσο και σε διάφορα προγράμματα οδήγησης, αλλά δεν βρίσκεται υπό τον έλεγχο της πύλης.

Υποστηρίζει η πύλη πρόσβαση στο αναγνωριστικό Microsoft Entra μεταξύ μισθωτών;

Όχι, δεν υποστηρίζεται η πρόσβαση στο αναγνωριστικό Microsoft Entra μεταξύ μισθωτών. Ένα σημασιολογικό μοντέλο Power BI σε έναν μισθωτή δεν μπορεί να συνδεθεί σε προελεύσεις δεδομένων από διαφορετικό μισθωτή χρησιμοποιώντας έναν λογαριασμό αναγνωριστικού Microsoft Entra. Αυτός ο περιορισμός ισχύει είτε η προέλευση δεδομένων χρησιμοποιεί μια πύλη δεδομένων εσωτερικής εγκατάστασης είτε όχι. Για να ξεπεράσετε αυτόν τον περιορισμό, χρησιμοποιήστε έναν τύπο ελέγχου ταυτότητας διαφορετικό από OAuth.

Μπορώ να επιφέρω στην πύλη να χρησιμοποιεί την κυκλοφορία HTTPS με αναμετάδοση Azure αντί για TCP;

Ναι, για περισσότερες πληροφορίες, μεταβείτε στην επιλογή Επιβολή επικοινωνίας HTTPS με την αναμετάδοση Azure. Η ενεργοποίηση αυτής της δυνατότητας έχει μικρή επίδραση στις επιδόσεις.

Είναι ίδια η πύλη δεδομένων εσωτερικής εγκατάστασης και Διαχείριση δεδομένων Gateway, η οποία χρησιμοποιείται από το Azure Εκμάθηση μηχανής Studio και το Azure Data Factory;

Όχι, είναι διαφορετικά προϊόντα. Για να λάβετε περισσότερες πληροφορίες σχετικά με Διαχείριση δεδομένων Πύλη, η οποία ονομάζεται πλέον Χρόνος εκτέλεσης αυτο-φιλοξενούμενης ενοποίησης, μεταβείτε στην ενότητα Δημιουργία και ρύθμιση παραμέτρων ενός χρόνου εκτέλεσης αυτο-φιλοξενούμενης ενοποίησης.

Μπορεί το άτομο που ρυθμίζει την πύλη στην πύλη Azure να διαφέρει από εκείνον που εγκαθιστά την πύλη;

Ναι, πρέπει να χρησιμοποιήσετε το PowerShell για να προσθέσετε άλλους κατόχους στην ίδια πύλη. Αυτοί οι χρήστες μπορούν να δημιουργήσουν την πύλη στην πύλη Azure. Ωστόσο, θα πρέπει να συνδέονται στην πύλη και την πύλη χρησιμοποιώντας τον ίδιο μισθωτή.

Εξαλείφει το Azure ExpressRoute την ανάγκη για πύλη;

Όχι. Εξακολουθεί να απαιτείται πύλη κατά τη σύνδεση σε προελεύσεις δεδομένων εσωτερικής εγκατάστασης.

Πώς μπορώ να διατηρήσω τα δεδομένα μου στην ίδια περιοχή ενώ χρησιμοποιώ μια πύλη δεδομένων εσωτερικής εγκατάστασης;

Υψηλή διαθεσιμότητα και αποκατάσταση καταστροφής

Υπάρχουν σχέδια για ενεργοποίηση σεναρίων υψηλής διαθεσιμότητας με την πύλη;

Για να αποφύγετε ένα μοναδικό σημείο αποτυχίας, μπορείτε να ρυθμίσετε πύλες δεδομένων εσωτερικής εγκατάστασης ως συμπλέγματα για υψηλή διαθεσιμότητα. Από προεπιλογή, οι υπηρεσίες cloud, όπως το Power Apps και το Power BI, χρησιμοποιούν την κύρια πύλη και επιστρέφουν στη δευτερεύουσα πύλη, εάν η κύρια δεν είναι διαθέσιμη.

Ποιες επιλογές είναι διαθέσιμες για αποκατάσταση καταστροφής;

Κατά την εγκατάσταση της πύλης, παρέχετε ένα κλειδί αποκατάστασης. Μπορείτε να χρησιμοποιήσετε το κλειδί για να επαναφέρετε ή να μετεγκαταστήσετε μια πύλη.

Ποιο είναι το πλεονέκτημα του κλειδιού αποκατάστασης;

Το κλειδί παρέχει έναν τρόπο για να προσθέσετε μια νέα πύλη σε ένα σύμπλεγμα ή να μετεγκαταστήσετε, να ανακτήσετε ή να αναλάβετε τον έλεγχο μιας πύλης.

Αντιμετώπιση προβλημάτων

Για περισσότερες πληροφορίες, μεταβείτε στο θέμα Αντιμετώπιση προβλημάτων της πύλης δεδομένων εσωτερικής εγκατάστασης.

Πού βρίσκονται τα αρχεία καταγραφής πύλης;

Μεταβείτε στα Εργαλεία αντιμετώπισης προβλημάτων.

Πώς μπορώ να καταλάβω ποια ερωτήματα αποστέλλονται στην προέλευση δεδομένων εσωτερικής εγκατάστασης;

Μπορείτε να ενεργοποιήσετε την ανίχνευση ερωτημάτων ενεργοποιώντας την πρόσθετη καταγραφή. Τα αρχεία καταγραφής περιλαμβάνουν τα ερωτήματα που αποστέλλονται. Μην ξεχάσετε να απενεργοποιήσετε την ανίχνευση ερωτημάτων όταν ολοκληρώσετε την αντιμετώπιση προβλημάτων. Η ενεργοποίηση της ανίχνευσης ερωτημάτων προκαλεί το μεγαλύτερο μέγεθος των αρχείων καταγραφής.

Μπορείτε επίσης να δείτε τα εργαλεία της προέλευσης δεδομένων σας για την ανίχνευση ερωτημάτων. Για παράδειγμα, εάν ο SQL Server και οι Υπηρεσίες ανάλυσης του SQL Server είναι προελεύσεις δεδομένων, μπορείτε να χρησιμοποιήσετε τα Εκτεταμένα συμβάντα του SQL Server ή το SQL Server Profiler για την ανίχνευση ερωτημάτων.

Τι πρέπει να κάνω εάν έχω συμπληρώσει το μέγιστο όριο των 1000 προελεύσεων δεδομένων ανά χρήστη και πώς μπορώ να αποφύγω να καλύσω αυτό το όριο;

Οι χρήστες περιορίζονται σε 1000 προελεύσεις δεδομένων ανά χρήστη.

Εάν έχετε συμπληρώσει το μέγιστο όριο προελεύσεων δεδομένων, επαληθεύστε ότι ο αριθμός των προελεύσεων δεδομένων ανά χρήστη δεν έχει ξεπεράσει το όριο. Για να επιλύσετε τυχόν σχετικά προβλήματα, μπορείτε να καταργήσετε με μη αυτόματο τρόπο τις προελεύσεις δεδομένων από το κέντρο διαχείρισης ή, εναλλακτικά, να χρησιμοποιήσετε την ακόλουθη δέσμη ενεργειών PowerShell πύλης για να βρείτε και να διαγράψετε μαζικά τυχόν προελεύσεις δεδομένων που υπερβαίνουν το όριο.

## https://learn.microsoft.com/powershell/module/datagateway/?view=datagateway-ps
## PowerShell version of '7.0.0' to run
## required module "DataGateway" Install-Module -Name DataGateway and sign in the same user who exceeded the 1000 limit
Connect-DataGatewayServiceAccount

## get the gateway information per the sign in person
$gatewayClusters = Get-DataGatewayCluster | where-Object {$_.Type -EQ 'Personal'}; 
foreach ($gw in $gatewayClusters)
{
  $datasources = Get-DataGatewayClusterDatasource -GatewayClusterId $gw.Id;
  foreach ($datasource in $datasources)
  {
    $datasource
    "gateway cluster id={0}, Personal Gateway={1}, datasource id={2}, datasourceType={3}, datasource connection details={4}" -f $gw.Id, $datasource.OnPremGatewayRequired, $datasource.Id, $datasource.DatasourceType, $datasource.ConnectionDetails 
   
    ## conditional logic to determine if name matches set
    ## Remove-DataGatewayClusterDatasource -GatewayClusterId $gw.Id -GatewayClusterDatasourceId $datasource.Id
  }
}

Πώς γίνεται αποφύγετε την επίτευξη αυτού του ορίου; Εάν είστε ISV ή οποιοσδήποτε άλλος κάτοχος εφαρμογής Power BI Embedded με πολλούς πελάτες, χρησιμοποιήστε προφίλ κύριας υπηρεσίας για εφαρμογές πολλαπλής μίσθωσης στο Power BI Embedded. Εάν δεν είστε ISV, μπορεί να καλύψετε αυτό το όριο επειδή δημιουργείτε μια νέα προέλευση δεδομένων για κάθε αρχείο CSV ή Excel. Για να επιλύσετε αυτό το πρόβλημα, μπορεί να θέλετε να χρησιμοποιήσετε το "πλαίσιο αποστολής αρχείου" στο Power BI Desktop για να επιλέξετε πολλά αρχεία Excel, το οποίο δημιουργεί πολλαπλές συνδέσεις προέλευσης δεδομένων. Σε αυτό το σενάριο, για να εξασφαλίσετε ότι επιλέγεται μόνο μία προέλευση δεδομένων, συνιστάται να επιλέξετε τον φάκελο που περιέχει αυτά τα αρχεία Excel.

Διαχείριση

Μπορώ να έχω περισσότερους από έναν διαχειριστές για μια πύλη;

Ναι, όταν διαχειρίζεστε μια πύλη, μπορείτε να μεταβείτε στην καρτέλα διαχειριστή για να προσθέσετε περισσότερους διαχειριστές. Μπορείτε επίσης να έχετε ομάδες ασφαλείας ως διαχειριστές.

Ο διαχειριστής πύλης πρέπει να είναι διαχειριστής στον υπολογιστή όπου είναι εγκατεστημένη η πύλη;

Όχι, ο διαχειριστής πύλης διαχειρίζεται την πύλη μέσα από την υπηρεσία.

Μετεγκατάσταση

Εάν αποτύχει η μετεγκατάσταση πύλης, μπορεί να συνεχιστεί η δραστηριότητα πύλης από τον παλιό διακομιστή πύλης; Απαιτείται καμία μη αυτόματη λειτουργία;

Εάν η διαδικασία μετεγκατάστασης αποτύχει στο νέο διακομιστή, η πύλη δεδομένων εσωτερικής εγκατάστασης εξακολουθεί να υπάρχει στον παλιό διακομιστή και εξακολουθείτε να μπορείτε να εκτελέσετε αυτή την πύλη, εκτός εάν ο διακομιστής είναι εκτός σύνδεσης ή έχει καταργηθεί η εγκατάσταση του λογισμικού πύλης. Ωστόσο, για να επαναφέρετε την πύλη στον παλιό διακομιστή, ίσως σας ζητηθεί να χρησιμοποιήσετε το κλειδί αποκατάστασης πύλης.

Πόσο διαρκεί μια ολοκληρωμένη μετεγκατάσταση πύλης δεδομένων εσωτερικής εγκατάστασης;

Δεδομένου ότι η μετεγκατάσταση περιλαμβάνει μόνο δύο εργασίες, την εγκατάσταση της πύλης και την αποκατάσταση και τη ρύθμιση παραμέτρων σε νέο διακομιστή, η μετεγκατάσταση μπορεί συνήθως να ολοκληρωθεί σε 10 έως 15 λεπτά.

Εάν υποθέσουμε ότι ολόκληρη η διαδικασία μετεγκατάστασης θα διαρκέσει 5 λεπτά, για όλες τις ανανεώσεις που πραγματοποιούνται σε αυτά τα 5 λεπτά, πού θα μεταβεί η κυκλοφορία; Θα περάσει από τον παλιό διακομιστή πύλης πριν την ολοκλήρωση της μετεγκατάστασης;

Ναι. Ωστόσο, υπάρχει μεγάλη πιθανότητα αποτυχιών κατά τη διάρκεια αυτής της περιόδου και μετεγκαταστάσεις όπως αυτές θα πρέπει να γίνουν σε ένα παράθυρο χρόνου εκτός λειτουργίας. Περισσότερες πληροφορίες: Ελαχιστοποίηση χρόνου εκτός λειτουργίας μετεγκατάστασης

Γνωστά ζητήματα

Υπάρχουν γνωστά προβλήματα;

Εάν μια ανανέωση OAuth που διαρκεί περισσότερο εκείνη την ώρα ακυρώνεται με το σφάλμα "Μη έγκυρα διαπιστευτήρια Σύνδεση ion" ή το χρονικό όριο, το πρόβλημα είναι πιθανό ότι τα διαπιστευτήρια έχουν λήξει. Όλα τα αντικείμενα σχεδίασης εκτός από τις ροές δεδομένων μπορούν να υπόκεινται σε αυτό το χρονικό όριο, αλλά οι ροές δεδομένων έχουν ενημερωθεί πρόσφατα για την υποστήριξη ανανέωσης διακριτικού και δεν υπόκεινται πλέον στον περιορισμό.