Självstudie: Dela utanför organisationen – Azure Data Share

Artikel
11/20/2021
8 minuter för att läsa

I den här självstudien lär du dig att konfigurera en ny Azure Data Share och börja dela data med kunder och partner utanför din Azure-organisation.

I den här självstudien får du lära dig att:

Skapa en dataresurs.
Lägg till datauppsättningar i dataresursen.
Aktivera ett schema för ögonblicksbilder för Data Share.
Lägg till mottagare i dataresursen.

Förutsättningar

Azure-prenumeration: Om du inte har en Azure-prenumeration kan du skapa ett kostnadsfritt konto innan du börjar.
Mottagarens e-postadress i Azure (med deras e-postalias fungerar inte).
Om Azure-källdatalagret finns i en annan Azure-prenumeration än den du ska använda för att skapa Data Share-resurs registrerar du resursprovidern Microsoft.DataShare i prenumerationen där Azure-datalagret finns.

Ett Azure Storage konto: Om du inte redan har ett kan du skapa ett Azure Storage konto
Behörighet att skriva till lagringskontot som finns i Microsoft.Storage /storageAccounts/write. Den här behörigheten finns i Storage rollen Blob Data-deltagare.
Behörighet att lägga till rolltilldelning till lagringskontot, som finns i Microsoft.Authorization/rolltilldelningar/skriv. Den här behörigheten finns i ägarrollen.

Nedan visas en lista över förhandskrav för att dela data SQL datakällan.

En Azure SQL Database eller Azure Synapse Analytics (tidigare Azure SQL DW) med tabeller och vyer som du vill dela.
Behörighet att skriva till databaserna på SQL server, som finns i Microsoft.Sql/servers/databases/write. Den här behörigheten finns i deltagarrollen.
Azure Active Directory administratör för SQL servern
SQL Server Firewall-åtkomst. Detta kan göras med följande steg:
1. I Azure Portal navigerar du till SQL server. Välj Brandväggar och virtuella nätverk i det vänstra navigeringsfönstret.
2. Välj Ja för Tillåt Azure-tjänster och resurser att komma åt den här servern.
3. Välj +Lägg till klient-IP. Klientens IP-adress kan komma att ändras. Den här processen kan behöva upprepas nästa gång du delar SQL data från Azure Portal. Du kan också lägga till ett IP-intervall.
4. Välj Spara.

- En Azure Synapse Analytics (arbetsyta) SQL en pool med tabeller som du vill dela. Delning av vyn stöds inte för närvarande. Delning från serverlös SQL-pool stöds inte för närvarande.
Behörighet att skriva till SQL i Synapse-arbetsytan, som finns i Microsoft.Synapse/workspaces/sqlPools/write. Den här behörigheten finns i deltagarrollen.
Behörighet för den Data Share resursens hanterade identitet för åtkomst till Synapse-SQL poolen. Detta kan göras med följande steg:
1. I Azure Portal navigerar du till Synapse-arbetsytan. Välj SQL Active Directory-administratör från det vänstra navigeringsfönstret och ange dig själv som Azure Active Directory administratör.
2. Öppna Synapse Studio väljer du Hantera i det vänstra navigeringsfönstret. Välj Åtkomstkontroll under Säkerhet. Tilldela dig själv SQL administratörs- eller arbetsyteadministratörsroll.
3. I Synapse Studio väljer du Utveckla i det vänstra navigeringsfönstret. Kör följande skript i en SQL pool för att lägga Data Share hanterad identitet som en db_datareader.
```
create user "<share_acct_name>" from external provider;     
exec sp_addrolemember db_datareader, "<share_acct_name>"; 
```
  Namnet <share_acc_name> är namnet på din Data Share resurs. Om du inte har skapat Data Share resurs ännu kan du komma tillbaka till det här kravet senare.
Brandväggsåtkomst för Synapse-arbetsyta. Detta kan göras med följande steg:
1. I Azure Portal navigerar du till Synapse-arbetsytan. Välj Brandväggar i det vänstra navigeringsfönstret.
2. Välj PÅ för Tillåt Azure-tjänster och resurser att komma åt den här arbetsytan.
3. Välj +Lägg till klient-IP. Klientens IP-adress kan komma att ändras. Den här processen kan behöva upprepas nästa gång du delar SQL data från Azure Portal. Du kan också lägga till ett IP-intervall.
4. Välj Spara.

Ett Azure Data Explorer kluster med databaser som du vill dela.
Behörighet att skriva till Azure Data Explorer som finns i Microsoft.Kusto/clusters/write. Den här behörigheten finns i deltagarrollen.

Logga in på Azure-portalen.

Skapa en Azure Data Share resurs i en Azure-resursgrupp.

Välj menyknappen i det övre vänstra hörnet i portalen och välj sedan Skapa en resurs (+).
Sök efter Data Share.
Välj Data Share och Välj Skapa.

Fyll i den grundläggande informationen om Azure Data Share resurs med följande information.

Inställning	Föreslaget värde	Fältbeskrivning
Prenumeration	Din prenumeration	Välj den Azure-prenumeration som du vill använda för ditt dataresurskonto.
Resursgrupp	testresourcegroup	Använd en befintlig resursgrupp eller skapa en ny resursgrupp.
Location	USA, östra 2	Välj en region för ditt dataresurskonto.
Name	datashareaccount	Ange ett namn för ditt dataresurskonto.

Välj Granska + skapa och sedan Skapa för att etablera ditt dataresurskonto. Etableringen av ett nytt dataresurskonto tar vanligtvis cirka 2 minuter eller mindre.
När distributionen är klar väljer du Gå till resurs.

Skapa en Azure Data Share resurs i en Azure-resursgrupp.

Börja med att förbereda din miljö för Azure CLI:

Använd bash-miljön i Azure Cloud Shell.
Om du vill kan du i stället installera Azure CLI för att köra CLI-referenskommandon.
- Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. Slutför autentiseringsprocessen genom att följa stegen som visas i terminalen. Fler inloggningsalternativ finns i Logga in med Azure CLI.
- När du uppmanas till det installerar du Azure CLI-tillägg vid första användning. Mer information om tillägg finns i Använda tillägg med Azure CLI.
- Kör az version om du vill hitta versionen och de beroende bibliotek som är installerade. Om du vill uppgradera till den senaste versionen kör du az upgrade.

Använd de här kommandona för att skapa resursen:

Använd kommandot az account set för att ange att din prenumeration ska vara den aktuella standardprenumerationen:
```
az account set --subscription 00000000-0000-0000-0000-000000000000
```
Kör kommandot az provider register för att registrera resursprovidern:
```
az provider register --name "Microsoft.DataShare"
```
Kör kommandot az group create om du vill skapa en resursgrupp eller använda en befintlig resursgrupp:
```
az group create --name testresourcegroup --location "East US 2"
```

Kör kommandot az datashare account create för att skapa ett Data Share konto:

az datashare account create --resource-group testresourcegroup --name datashareaccount --location "East US 2"

Kör kommandot az datashare account list för att se dina Data Share konton:

az datashare account list --resource-group testresourcegroup

Skapa en Azure Data Share resurs i en Azure-resursgrupp.

Börja med att förbereda din miljö för PowerShell. Du kan antingen köra PowerShell-kommandon lokalt eller använda Bash-miljön i Azure Cloud Shell.

Om du väljer att använda Azure PowerShell lokalt:
- Installera Az PowerShell-modulen.
- Anslut till ditt Azure-konto med hjälp av cmdleten Anslut-AzAccount.
Om du väljer att använda Azure Cloud Shell:
- Se Översikt över Azure Cloud Shell för mer information.

Använd de här kommandona för att skapa resursen:

Använd kommandot Anslut-AzAccount för att ansluta till ditt Azure-konto.
```
Connect-AzAccount
```
Kör kommandot Set-AzContext för att ange rätt prenumeration om du har flera prenumerationer.
```
Set-AzContext [SubscriptionID/SubscriptionName]
```
Kör kommandot New-AzResourceGroup för att skapa en resursgrupp eller använd en befintlig resursgrupp:
```
New-AzResourceGroup -Name <String> -Location <String>
```
Kör kommandot New-AzDataShare för att skapa ett Data Share konto:
```
 New-AzDataShareAccount -ResourceGroupName <String> -Name <String> -Location <String>
```
Kör kommandot Get-AzDataShareAccount för att se dina Data Share konton:
```
Get-AzDataShareAccount
```

Gå till Data Share översiktssidan.
Välj Börja dela dina data.
Välj Skapa.
Fyll i informationen för din resurs. Ange namn, resurstyp, beskrivning av resursinnehåll och användningsvillkor (valfritt).
Välj Fortsätt.
Om du vill lägga till datauppsättningar i din resurs väljer du Lägg till datauppsättningar.
Välj den datauppsättningstyp som du vill lägga till. Du ser en annan lista över datauppsättningstyper beroende på resurstyp (ögonblicksbild eller på plats) som du valde i föregående steg. Om du delar från Azure SQL Database eller Azure Synapse Analytics (tidigare Azure SQL DW) uppmanas du att ange autentiseringsmetod för att lista tabeller. Välj AAD autentisering och markera kryssrutan Tillåt att Data Share köra skriptet "skapa användare" ovan för min räkning.
Gå till det objekt som du vill dela och välj Lägg till datauppsättningar.
På fliken Mottagare anger du e-postadresserna för datakonsumenten genom att välja +Lägg till mottagare.
Välj Fortsätt.
Om du har valt resurstyp för ögonblicksbilder kan du konfigurera schemat för ögonblicksbilder för att tillhandahålla uppdateringar av dina data till datakonsumenten.
Välj starttid och upprepningsintervall.
Välj Fortsätt.
På fliken Granska + skapa granskar du paketinnehåll, Inställningar, mottagare och synkroniserings-Inställningar. Välj Skapa.

Kör kommandot az storage account create för att skapa ett Storage för den här Data Share:

az storage account create --resource-group testresourcegroup --name ContosoMarketplaceAccount

Använd kommandot az storage container create för att skapa en container i lagringskontot som skapades i föregående kommando:
```
az storage container create --name ContosoMarketplaceContainer --account-name ContosoMarketplaceAccount
```

Kör kommandot az datashare create för att skapa Data Share:

az datashare create --resource-group testresourcegroup \
  --name ContosoMarketplaceDataShare --account-name ContosoMarketplaceAccount \
  --description "Data Share" --share-kind "CopyBased" --terms "Confidential"

Använd kommandot az datashare invitation create för att skapa inbjudan för den angivna adressen:

az datashare invitation create --resource-group testresourcegroup \
  --name DataShareInvite --share-name ContosoMarketplaceDataShare \
  --account-name ContosoMarketplaceAccount --target-email "jacob@fabrikam"

Om du inte redan har data som du vill dela kan du följa dessa steg för att skapa ett lagringskonto. Om du redan har lagring kan du gå vidare till steg 2.
1. Kör kommandot New-AzStorageAccount för att skapa ett Azure Storage konto:
```
$storageAccount = New-AzStorageAccount -ResourceGroupName <String> -AccountName <String> -Location <String> -SkuName <String>

$ctx = $storageAccount.Context
```
2. Kör kommandot New-AzStorageContainer för att skapa en container i ditt nya Azure Storage som ska innehålla dina data:
```
$containerName = <String>

New-AzStorageContainer -Name $containerName -Context $ctx -Permission blob
```
3. Kör kommandot Set-AzStorageBlobContent för att ladda upp en fil. I följande exempel laddas textfile.csv från mappen D:\testFiles lokalt minne till den container som du skapade.
```
Set-AzStorageBlobContent -File "D:\testFiles\textfile.csv" -Container $containerName -Blob "textfile.csv" -Context $ctx
```
Mer information om hur du arbetar med Azure Storage i PowerShell finns i den här Azure Storage PowerShell-guiden.

Kör kommandot New-AzDataShare för att skapa Data Share:

New-AzDataShare -ResourceGroupName <String> -AccountName <String> -Name <String> -ShareKind "CopyBased" -Description <String> -TermsOfUse <String>

Använd kommandot New-AzDataShareInvitation för att skapa inbjudan för den angivna adressen:

New-AzDataShareInvitation -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -TargetEmail <String>

Använd kommandot New-AzDataShareSynchronizationSetting för att ange en synkroniseringsåterkommande för resursen. Detta kan vara varje dag, varje timme eller vid en viss tidpunkt.

New-AzDataShareSynchronizationSetting -ResourceGroupName <String> -AccountName <String> -ShareName <String> -Name <String> -RecurrenceInterval <String> -SynchronizationTime <DateTime>

Din Azure Data Share har nu skapats och mottagaren av din Data Share är nu redo att acceptera din inbjudan.

Rensa resurser

När resursen inte längre behövs går du till sidan Översikt Data Share och väljer Ta bort för att ta bort den.

Nästa steg

I den här självstudien har du lärt dig hur du skapar Azure Data Share mottagare och bjuder in mottagare. Om du vill veta mer om hur en datakonsument kan acceptera och ta emot en dataresurs fortsätter du till självstudien om att acceptera och ta emot data.

Självstudier: Acceptera och ta emot data med Azure Data Share

Självstudier: Dela data med Azure Data Share

Betygsätta din upplevelse

Förutsättningar

Dela från ett lagringskonto

Dela från en SQL-baserad källa

Krav för delning från Azure SQL Database eller Azure Synapse Analytics (tidigare Azure SQL DW)

Krav för delning från Azure Synapse Analytics (arbetsyta) SQL poolen

Dela från Azure Data Explorer

Logga in på Azure Portal

Skapa ett Data Share konto

Skapa en resurs

Rensa resurser

Nästa steg