Arquitetura de gateway de dados de rede virtual

O gateway de dados de rede virtual (VNet) facilita a conectividade segura com fontes de dados associadas à sua rede virtual.

Os usuários em sua organização podem acessar dados protegidos por uma VNet à qual eles já têm acesso. Mas antes que esses usuários possam se conectar a essas fontes de dados dos serviços Microsoft Cloud, um gateway VNet precisa ser registrado e configurado.

Vamos primeiro examinar o que acontece quando você interage com um relatório do Power BI conectado a uma fonte de dados em uma VNet.

1. O serviço de nuvem do Power BI (ou um dos outros serviços de nuvem suportados) inicia uma consulta e envia a consulta, os detalhes da fonte de dados e as credenciais para o serviço Microsoft Power Platform VNet.

2. Em seguida, a VNet da Microsoft Power Platform injeta com segurança um contêiner que executa o gateway de dados VNet na sub-rede. Esse gateway de dados VNet agora pode se conectar a serviços de dados acessíveis a partir dessa sub-rede.

3. Em seguida, o serviço Microsoft Power Platform VNet envia a consulta, os detalhes da fonte de dados e as credenciais para o gateway de dados da VNet.

4. O gateway de dados VNet obtém a consulta e se conecta às fontes de dados com essas credenciais.

5. A consulta é então enviada para a fonte de dados para execução.

6. Após a execução, os resultados são enviados para o gateway de dados VNet e o serviço Microsoft Power Platform VNet envia com segurança os dados do contêiner para o serviço de nuvem.

Aqui está um diagrama de rede ilustrando o caminho de dados entre o cluster do Power BI e uma fonte de dados do banco de dados SQL:

Quando a carga de trabalho é iniciada, o gateway de dados da rede virtual concede um IP da sub-rede delegada, o que significa que ele está obedecendo às regras NSG (grupo de segurança de rede) e NAT (conversão de endereços de rede) na rede virtual de destino. O tráfego que passa por esse endereço IP obedece a todas as regras NSG aplicadas à sub-rede.

O gateway VNet não requer nenhum Ponto de Extremidade de Serviço ou portas abertas de volta para o Power BI. Os dados da rede virtual são retornados ao Power BI por um túnel interno da Microsoft que não chega à Internet pública, que usa o endereçamento IP privado automático (APIPA) e existe na máquina virtual de infraestrutura.

Nota

Todo o tráfego usa o backbone do Azure, incluindo o túnel interno da Microsoft.

Hardware

Cada instância do gateway de dados VNet tem uma capacidade máxima de:

• 2 núcleos
• 8 GB de RAM cada

No momento, essa é a única configuração de hardware disponível e não pode ser dimensionada ou alterada.

Região VNet e transferência de dados

O gateway de dados VNet deve ser criado na região inicial do locatário para trabalhar com o Power BI. No entanto, ao criá-lo, você pode escolher uma VNet do Azure e uma sub-rede de qualquer região. Seus dados irão para essa sub-rede e apenas os metadados serão movidos para a região inicial.