Uso de puntos de conexión privados para la cuenta de Azure Purview

En este artículo se describe cómo configurar los puntos de conexión privados para Azure Purview.

Información conceptual

Puede usar puntos de conexión privados de Azure para sus cuentas de Azure Purview, para que los usuarios de una red virtual (VNet) puedan acceder de forma segura al catálogo a través de una instancia de Private Link. Un punto de conexión privado usa una dirección IP del espacio de direcciones de la red virtual para la cuenta de Purview. El tráfico de red entre los clientes de la red virtual y la cuenta de Purview atraviesa la red virtual y un vínculo privado de la red troncal de Microsoft.

Puede implementar el punto de conexión privado de la cuenta de Azure Purview para permitir solo las llamadas de cliente a Azure Purview que se originan desde la red privada.

Para conectarse a Azure Purview Studio mediante una conectividad de red privada, puede implementar el punto de conexión privado del portal.

Puede implementar puntos de conexión privados de ingesta si necesita examinar los orígenes de datos de IaaS y PaaS de Azure en las redes virtuales de Azure y los orígenes de datos locales a través de una conexión privada. Este método garantiza el aislamiento de red de los metadatos que fluyen desde los orígenes de datos al Mapa de datos de Azure Purview.

Requisitos previos

Antes de implementar puntos de conexión privados para la cuenta de Azure Purview, asegúrese de cumplir los siguientes requisitos previos:

1. Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
   
2. Una red virtual de Azure existente. Implementación de una nueva red virtual de Azure, si aún no tiene ninguna.
   

Escenarios de implementación de puntos de conexión privados de Azure Purview

Use la siguiente lista de comprobación recomendada para hacer la implementación de la cuenta de Azure Purview con puntos de conexión privados:

Matriz de compatibilidad para examinar orígenes de datos mediante el punto de conexión privado de ingesta

En escenarios en los que se usa el punto de conexión privado de ingesta en la cuenta de Azure Purview y el acceso público a los orígenes de datos está deshabilitado, Azure Purview puede examinar los siguientes orígenes de datos que están detrás de un punto de conexión privado:

Reconfiguración de DNS para puntos de conexión privados del portal

Si creó un punto de conexión privado del portal para su cuenta de Purview antes del 27 de septiembre de 2021 a las 15:30 UTC, deberá realizar las acciones necesarias como se detalla en esta sección.

Revisión de la configuración de DNS actual

1. En Azure Portal, busque la cuenta de Purview. En el menú de la izquierda, haga clic en Redes y seleccione Conexiones de punto de conexión privado. Haga clic en cada punto de conexión privado de la lista y siga los pasos que se indican a continuación.

   

2. Si el recurso secundario de destino es el portal, revise la configuración de DNS; de lo contrario, vuelva al paso anterior y seleccione el siguiente punto de conexión privado hasta que haya revisado todos los puntos de conexión privados y haya validado todos los puntos de conexión privados asociados al portal.

   

3. En la ventana Configuración de DNS, compruebe los siguientes valores:

   • Si hay registros en la sección Registros DNS personalizados, siga los pasos que se describen en Escenarios de corrección 1 y Escenario de corrección 2.

     

   • Si hay registros en la sección Nombre de configuración y la zona DNS es privatelink.purviewstudio.azure.com, no se requieren acciones para este punto de conexión privado. Vuelva al paso 1 y revise los restantes puntos de conexión privados del portal.

     

   • Si hay registros en la sección Nombre de configuración y la zona DNS es privatelink.purview.azure.com, siga los pasos que se describen en Escenario de corrección 3.

     

Escenarios de corrección

Escenario 1

Si ha añadido directamente los registros A de DNS necesarios al sistema DNS o al archivo host de las máquinas, no se requiere ninguna acción.

Escenario 2

Si ha configurado servidores DNS locales, reenviadores DNS o resolución DNS personalizada, revise la configuración de DNS y tome las acciones adecuadas:

1. Revise el servidor DNS. Si el registro DNS es web.purview.azure.com o el reenviador condicional es purview.azure.com, no se requiere ninguna acción.

2. Si el registro DNS es web.privatelink.purview.azure.com, actualice el registro a web.privatelink.purviewstudio.azure.com.

3. Si el reenviador condicional es privatelink.purview.azure.com, NO QUITE la zona. Debe agregar un nuevo reenviador condicional a privatelink.purviewstudio.azure.com.

Escenario 3

Si ha configurado la integración de zonas DNS privadas de Azure para la cuenta de Purview, siga estos pasos a fin de volver a implementar los puntos de conexión privados para volver a definir la configuración de DNS:

1. Implemente un nuevo punto de conexión privado del portal:

   1. Vaya a Azure Portal y, a continuación, haga clic en su cuenta de Azure Purview. En Configuración, seleccione Redes y luego Conexiones de punto de conexión privado.

      

   2. Seleccione + Punto de conexión privado para crear uno.

   3. Rellene la información básica.

   4. En la pestaña Recurso, seleccione Microsoft.Purview/account como Tipo de recurso.

   5. En Recurso, seleccione la cuenta de Azure Purview y en Subrecurso de destino, seleccione portal.

   6. En la pestaña Configuración, seleccione la red virtual y, a continuación, seleccione la zona DNS privada de Azure para crear una nueva zona DNS de Azure.

      

   7. Vaya a la página de resumen y seleccione Crear para crear el punto de conexión privado del portal.

2. Elimine el punto de conexión privado anterior del portal asociado a la cuenta de Purview.

3. Asegúrese de que se cree una nueva zona DNS privada de Azure, privatelink.purviewstudio.azure.com, durante la implementación del punto de conexión privado del portal y de que exista un registro A (web) correspondiente en la zona DNS privada.

4. Asegúrese de que puede cargar correctamente Azure Purview Studio. El nuevo enrutamiento DNS puede tardar unos minutos (10, aproximadamente) en surtir efecto después de volver a configurar el DNS. Puede esperar unos minutos e intentarlo de nuevo si no se carga inmediatamente.

5. Si se produce un error en la navegación, realice la acción nslookup web.purview.azure.com, que debe resolverse en una dirección IP privada asociada al punto de conexión privado del portal.

6. Repita los pasos del 1 al 3 señalados anteriormente para todos los puntos de conexión privados existentes del portal que tenga.

Pasos de validación

1. Asegúrese de que puede cargar correctamente Azure Purview Studio. El nuevo enrutamiento DNS puede tardar unos minutos (10, aproximadamente) en surtir efecto después de volver a configurar el DNS. Puede esperar unos minutos e intentarlo de nuevo si no se carga inmediatamente.

2. Si se produce un error en la navegación, ejecute nslookup web.purview.azure.com, que debe resolverse en una dirección IP privada asociada al punto de conexión privado del portal.

Preguntas más frecuentes

Para obtener preguntas más frecuentes relacionadas con las implementaciones de puntos de conexión privados en Azure Purview, consulte Preguntas más frecuentes sobre los puntos de conexión privados de Azure Purview.

Guía de solución de problemas

Para solucionar problemas de configuración de puntos de conexión privados para cuentas de Purview, consulte Solución de problemas de configuración de punto de conexión privado para cuentas de Purview.

Limitaciones conocidas

Para ver la lista de limitaciones actuales relacionadas con los puntos de conexión privados de Azure Purview, consulte Limitaciones conocidas de los puntos de conexión privados de Azure Purview.

Pasos siguientes

• Implementación de redes privadas de un extremo a otro
• Implementación de redes privadas para Purview Studio