Editar

Perguntas frequentes sobre o gateway de dados de rede virtual (rede virtual)

  • Perguntas frequentes

Este artigo contém uma lista de perguntas frequentes sobre os gateways de dados de rede virtual (rede virtual).

Há suporte do gateway de dados de rede virtual para a nuvem do Azure Governamental?

Damos suporte ao GCC L4 (Texas e Virgínia) e L5 (DoD East).

O gateway de dados de rede virtual é compatível com nuvens do Azure isoladas da rede pública?

Damos suporte a nuvens em air gapping em EUA Nat East/West e US Sec East.

Como posso proteger a conectividade entre a minha rede e o Power BI?

Use links privados para proteger essa conectividade. Mais Informações: Documentação de links privados do Power BI

Onde está meu gateway de dados de rede virtual?

O gateway de dados de rede virtual está fisicamente na mesma região que sua rede virtual do Azure. No entanto, os metadados (nome, detalhes, fontes de dados, credenciais criptografadas e assim por diante) de todos os gateways de dados de rede virtual são armazenados na região padrão do seu locatário. Você pode gerenciar todos os gateways de dados de rede virtual ao selecionar a região inicial de seu locatário no Centro de administração do Power Platform.

Há suporte do gateway de dados da rede virtual para políticas de acesso condicional?

Sim. Você pode usar um gateway de dados de rede virtual e suas políticas de acesso condicional ainda se aplicam.

Quais fontes de dados têm suporte no gateway de dados de rede virtual?

Uma lista completa de serviços de dados com suporte:

Quais são os requisitos de licenciamento no Power BI para usar gateways de dados de rede virtual?

Os gateways de dados de rede virtual são um recurso somente Premium e estão disponíveis apenas nas capacidades do Fabric e Power BI Premium.

Algumas das minhas fontes de dados estão conectadas à minha rede virtual usando o ponto de extremidade de serviço e outras usando o ponto de extremidade privado. Posso me conectar a todas elas usando gateways de dados de rede virtual?

Yes

Por que não consigo criar um ponto de extremidade de serviço para minha fonte de dados em minha rede virtual?

Consulte a documentação da rede virtual do Azure para ver se há restrições (por exemplo, relacionadas à região) em VNets, pontos de extremidade e recursos associados do Azure.

Como fazer para criar um ponto de extremidade privado para minhas fontes de dados e associá-lo a uma rede virtual?

Examine a documentação do produto de serviço de dados do Azure correspondente para verificar se há suporte para pontos de extremidade privados e como habilitá-los.

Por que não consigo criar uma conexão de Gateway de Dados de rede virtual com autenticação OAuth para um recurso do Azure configurado com pontos de extremidade privados?

Se você estiver recebendo erros como Authorization failed for Public API route ou DM_GWPipeline_Client_OAuthTokenLoginFailedError ao tentar criar uma conexão de Gateway de Dados de rede virtual com autenticação OAuth para um recurso do Azure com um firewall bloqueando o acesso público à Internet e configurado com pontos de extremidade privados, isso significa que você precisa criar explicitamente um ponto de extremidade de serviço para autenticação privada chamando o serviço Microsoft Entra ID. Para resolver essa situação, acesse a sub-rede da rede virtual usada para o Gateway de Dados da rede virtual e habilite o ponto de extremidade de serviço Microsoft.AzureActiveDirectory, conforme mostrado abaixo.

Captura de tela mostrando a configuração da rede virtual no ponto de extremidade de serviço para o Microsoft Entra ID.

Posso usar esse recurso caso a fonte de dados esteja no Leste dos EUA e a região de origem do Power BI esteja em Leste dos EUA 2?

Sim, não há dependência da região de origem do Power BI para esse recurso. Se esse recurso estiver habilitado na região em que a rede virtual existe, você poderá criar um gateway de dados de rede virtual.

Posso escolher a região na qual os gateways de dados de rede virtual são criados?

Não. O gateway de dados de rede virtual está fisicamente na mesma região que sua rede virtual do Azure. Atualmente, você também não pode escolher onde os metadados (nome, detalhes, fontes de dados, credenciais criptografadas e assim por diante) de todos os seus gateways de dados de rede virtual são armazenados. Esses dados estão armazenados na região padrão do seu locatário.

O gateway de dados de rede virtual dá suporte a cenários entre locatários?

Não. O gateway de dados de rede virtual deve ser criado no mesmo locatário que o locatário do Power BI.

Posso usar esse recurso se meu locatário estiver no Leste dos EUA (Estados Unidos) e o ambiente do Power Platform estiver na Europa?

Não, os gateways de rede virtual estão atualmente disponíveis apenas na região de origem do seu locatário.

Por que não consigo me conectar à fonte de dados?

Algumas áreas a serem verificadas:

  • Verifique se a fonte de dados está em funcionamento.
  • Certifique-se de que a fonte de dados possa ser acessada de dentro da rede virtual, especificamente da sub-rede delegada ao criar o gateway de dados de rede virtual. Por exemplo, você pode implantar uma VM na sub-rede e verificar se pode se conectar à fonte de dados.
  • Os seguintes Grupos de Segurança de Rede (NSGs) do Azure podem ser necessários, dependendo do seu cenário:
    • Permita o tráfego de saída para o ponto de extremidade do Microsoft Entra ID usando OAuth ou autenticação da entidade de serviço para se conectar a uma fonte de dados.
    • Permita o tráfego de saída para AC (autoridade de certificação) ao usar HTTPS para se conectar a uma fonte de dados.

Como a conectividade entre o serviço de rede virtual e sua rede virtual é protegida?

A conectividade entre o novo serviço de rede virtual e sua rede virtual é via HTTPS e TLS 1.2.

Há algum problema de conectividade conhecido para o SQL sem servidor com pausa automática?

Para SQL sem servidor com pausa automática, a primeira solicitação poderá falhar se o SQL estiver em um estado de pausa, mas as próximas serão bem-sucedidas.

Há algum atraso quando o gateway de rede virtual é usado pela primeira vez ou após um período de inatividade?

Quando usado pela primeira vez, o gateway de rede virtual leva cerca de 2 minutos para ser configurado. Da mesma forma, se o gateway de dados de rede virtual não for usado por 30 minutos, você poderá ter um atraso de cerca de um minuto na próxima vez que usá-lo.

Este recurso é compatível com nuvens soberanas?

Não, somente há suporte para nuvens comerciais na versão de visualização pública.

Qual é a configuração de hardware para um gateway de dados de rede virtual?

Cada gateway de dados de rede virtual tem uma capacidade máxima de:

  • 2 núcleos
  • 8 GB de RAM cada

Atualmente, essa capacidade é a única configuração de hardware disponível e não pode ser escalada ou alterada.

Posso criar vários gateways de dados de rede virtual para o mesmo serviço de dados do Azure?

Yes

Por que não posso excluir a sub-rede ou a rede virtual que foi delegada para o Power Platform?

Verifique se há outros gateways usando a mesma rede virtual e sub-rede. Para poder excluir, levaria de 48 a 72 horas depois que o último gateway usando essa rede virtual e sub-rede fosse removido.

Qual tamanho a sub-rede delegada precisa ter?

Além dos cinco IPs reservados, nossa recomendação é ter aproximadamente de 5 a 7 IPs a mais para que você possa adicionar mais gateways de rede virtual à mesma rede virtual e sub-rede.

Sou proprietário de uma assinatura, mas recebo um erro de permissões insuficientes quando tento criar um gateway de dados de rede virtual.

Certifique-se de que você esteja explicitamente em uma função com a permissão Microsoft.Network/virtualNetworks/subnets/join/action na rede virtual, como a função Colaborador de Rede do Azure. Essa permissão é necessária para criar um gateway de dados de rede virtual.

Todos os dados ao usar o gateway de dados de rede virtual permanecem na rede de backbone da Microsoft ao acessar as Fontes de Dados do Azure?

Como a segurança se compara à do gateway de dados local? Sim, todos os dados que passam por um gateway de dados de rede virtual permanecem no backbone do Azure. Usamos um túnel interno da Microsoft que não chega à Internet pública entre a rede virtual e o serviço do Power BI. Por outro lado, o gateway de dados local abre uma conexão para usar a Retransmissão do Azure para se conectar ao serviço do Power BI.

Quais componentes do Azure precisam estar na mesma região?

Considerando os vários recursos: assinatura, provedor de recursos Microsoft.PowerPlatform, rede virtual, sub-rede e locatário de origem do serviço do Power BI. Caso esteja usando um ponto de extremidade de serviço, a rede virtual e a sub-rede devem estar na mesma região que os dados aos quais você está se conectando. Se você estiver usando um ponto de extremidade privado, eles poderão estar em regiões diferentes. A configuração do gateway de dados reside na região do locatário de origem do Power BI.

Há alguma maneira de conectar a sub-rede de uma rede virtual à fonte de dados de outra rede virtual?

Um gateway de rede virtual geralmente pode acessar fontes que podem ser acessadas dentro dessa mesma rede virtual. Se houver outra rede virtual que esteja isolada da primeira, será necessário outro gateway de rede virtual.

Algum outro problema conhecido?

  • O intervalo de IPs da sub-rede da rede virtual não pode se sobrepor a 10.0.1.x.
  • Você não pode delegar uma sub-rede chamada gatewaysubnet ao Centro de administração do Power Platform. Essa restrição ocorre porque é uma palavra reservada para o recurso de Sub-rede do Gateway do Azure.
  • Você não pode alterar a região, a assinatura ou o grupo de recursos da rede virtual na qual o gateway de dados da rede virtual foi criado. Não há suporte para este cenário no momento.
  • Se uma atualização do OAuth que demorar mais que uma hora for cancelada com o erro "Credenciais de Conexão Inválidas" ou tempo limite atingido, o problema poderá ser que a credencial expirou.