Azure Purview hesabınız için özel uç noktaları kullanma
Önemli
Purview hesabınız için 27 Eylül 2021 saat 15:30 UTC'den önce bir portal özel uç noktası oluşturduysanız, portal özel uç noktaları için DNS'yiyeniden yapılandırma sayfasındaki gibi gerekli eylemleri gerçekleştirebilirsiniz. Bu eylemlerin 12 Kasım 2021'den önce tamamlanması gerekir. Bunun yapilamamasi mevcut portal özel uç noktalarının çalışmasını durdurmaya neden olur.
Bu makalede Azure Purview için özel uç noktaları yapılandırma açıklanmıştır.
Kavramsal Genel Bakış
Azure Purview hesaplarınız için Azure özel uç noktalarını kullanarak bir sanal ağ (VNet) kullanıcılarınıza Özel Bağlantı üzerinden katalete güvenli bir şekilde erişme izni veebilirsiniz. Özel uç nokta, Purview hesabınız için sanal ağ adres alanı üzerinden bir IP adresi kullanır. Sanal ağ ve Purview hesabı arasındaki ağ trafiği, sanal ağ üzerinden ve Microsoft omurga ağı üzerinde özel bir bağlantı üzerinden geçişler.
Yalnızca özel ağdan gelen Azure Purview'a yapılan istemci çağrılarına izin vermek için Azure Purview hesabı özel uç noktasını dağıtabilirsiniz.
Özel ağ bağlantısı kullanarak Azure Purview Studio'ya bağlanmak için portal özel uç noktasını dağıtabilirsiniz.
Azure sanal ağlarının ve şirket içi veri kaynaklarının içindeki Azure IaaS ve PaaS veri kaynaklarını özel bağlantı üzerinden taramanız gerekirse, veri alımı özel uç noktalarını dağıtabilirsiniz. Bu yöntem, veri kaynaklarından Azure Purview hizmetine akan meta verileriniz için ağ yalıtımı Veri Haritası.
Önkoşullar
Azure Purview hesabı için özel uç noktaları dağıtmadan önce aşağıdaki önkoşulları karşılarsınız:
- Etkin aboneliği olan bir Azure hesabı. Ücretsiz bir hesap oluşturun.
- Mevcut bir Azure Sanal ağı. Yoksa yeni bir Azure sanal ağı dağıtın.
Azure Purview özel uç nokta dağıtım senaryoları
Özel uç noktalarla Azure Purview hesabının dağıtımını gerçekleştirmek için aşağıdaki önerilen denetim listesini kullanın:
| Senaryo | Hedefler |
|---|---|
| Senaryo 1 - Bağlan Azure Purview'nize bağlantı sağlama ve veri kaynaklarını özel ve güvenli bir şekilde tarama | Azure Purview Studio'ya, Atlas API'lerine erişim de dahil olmak üzere yalnızca özel uç nokta üzerinden Azure Purview hesabınıza erişimi kısıtlamanız ve şirket içinde barındırılan tümleştirme çalışma zamanı kullanarak şirket içi ve Azure'daki veri kaynaklarını taramanız ve ağ yalıtımının sona ererini sağlamanız gerekir. (Hesap, portal ve alma özel uç noktalarını dağıtın.) |
| Senaryo 2 - Bağlan purview hesabınıza özel ve güvenli bir şekilde oturum açın | Özel uç noktalar üzerinden Azure Purview Studio ve Atlas API erişimi de dahil olmak üzere Azure Purview hesabınıza erişimi etkinleştirmeniz gerekir. (Hesap ve portal özel uç noktalarını dağıtın). |
Veri kaynaklarını veri alımı özel uç noktası aracılığıyla tarama için destek matrisi
Azure Purview hesabınızla veri alımı özel uç noktasının ve veri kaynaklarınızda genel erişimin devre dışı bırakılmıştır senaryolarında, Azure Purview özel uç noktanın arkasındaki aşağıdaki veri kaynaklarını tarayabilirsiniz:
| Özel uç noktanın arkasındaki veri kaynağı | Tümleştirme çalışma zamanı türü | Kimlik bilgisi türü |
|---|---|---|
| Azure Blob Depolama | Şirket İçinde Barındırılan IR | Hizmet Sorumlusu |
| Azure Blob Depolama | Şirket İçinde Barındırılan IR | Hesap Anahtarı |
| Azure Data Lake Storage 2. Nesil | Şirket İçinde Barındırılan IR | Hizmet Sorumlusu |
| Azure Data Lake Storage 2. Nesil | Şirket İçinde Barındırılan IR | Hesap Anahtarı |
| Azure SQL Veritabanı | Şirket İçinde Barındırılan IR | SQL Kimlik Doğrulaması |
| Azure SQL Veritabanı | Şirket İçinde Barındırılan IR | Hizmet Sorumlusu |
| Azure SQL Yönetilen Örnek | Şirket İçinde Barındırılan IR | SQL Kimlik Doğrulaması |
| Azure Cosmos DB | Şirket İçinde Barındırılan IR | Hesap Anahtarı |
| SQL Server | Şirket İçinde Barındırılan IR | SQL Kimlik Doğrulaması |
| Azure Synapse Analytics | Şirket İçinde Barındırılan IR | Hizmet Sorumlusu |
| Azure Synapse Analytics | Şirket İçinde Barındırılan IR | SQL Kimlik Doğrulaması |
Portal özel uç noktaları için DNS'yi yeniden yapılandırma
Purview hesabınız için 27 Eylül 2021 saat 15:30 UTC'den önce bir portal özel uç noktası oluşturduysanız, bu bölümde ayrıntılı olarak ayrıntılı olarak gerekli eylemleri gerçekleştirin.
Geçerli DNS ayarlarınızı gözden geçirme
Bu Azure portal Purview hesabınız bulun. Sol menüden Ağ'a tıklayın, Özel Uç Nokta bağlantıları'yı seçin. Listede her özel uç nokta için tıklayın ve aşağıdaki adımları izleyin.
Hedef alt kaynak portal ise, DNS yapılandırmasını gözden geçirin, aksi takdirde önceki adıma geri gidin ve tüm özel uç noktaları gözden geçirene ve portalla ilişkili tüm özel uç noktaları doğrulayana kadar sonraki özel uç noktayı seçin.
DNS yapılandırma penceresinde geçerli ayarları doğrulayın:
Özel DNS kayıtları bölümünde kayıt varsa Düzeltme senaryoları 1 ve Düzeltme senaryosu 2'de yeralan adımları izleyin.
Yapılandırma adı bölümünde herhangi bir kayıt varsa ve DNS bölgesi ise, bu özel uç nokta için herhangi bir işlem
privatelink.purviewstudio.azure.comgerekmez. Geri dön 1. adıma geçin ve kalan portal özel uç noktalarını gözden geçirebilirsiniz.Yapılandırma adı bölümünde herhangi bir kayıt varsa ve DNS bölgesi ise Düzeltme senaryosu
privatelink.purview.azure.com3'te yeralan adımları izleyin.
Düzeltme senaryoları
1. Senaryo
Gerekli DNS A kayıtlarını doğrudan DNS'nizin veya makinelerinizin ana bilgisayar dosyasına eklediysanız, herhangi bir işlem gerekmez.
2. Senaryo
Şirket içi DNS Sunucuları, DNS Ileticileri veya özel DNS çözümlemesi yapılandırdıysanız, DNS ayarlarınızı gözden geçirin ve doğru eylemleri gerçekleştirin:
DNS Sunucuyu gözden geçirme. DNS kaydınız ise
web.purview.azure.comveya koşullu ileticiniz isepurview.azure.comherhangi bir işlem gerekmez.DNS kaydınız ise
web.privatelink.purview.azure.comkaydı olarakweb.privatelink.purviewstudio.azure.comgüncelleştirin.Koşullu ileticiniz
privatelink.purview.azure.comise, bölgeyi KALDıRMAYIN. 'ye yeni bir koşullu iletici eklemenizprivatelink.purviewstudio.azure.comgerekir.
3. Senaryo
Purview hesabınız için Azure Özel DNS Bölgesi tümleştirmesi yapılandırdıysanız, DNS ayarlarını yeniden yapılandırmak üzere özel uç noktaları yeniden yapılandırmak için şu adımları izleyin:
Yeni bir portal özel uç noktası dağıtın:
Azure portal'a gidin,Azure Purview hesabınıza tıklayın ve Ayarlar altında Ağ'ı ve ardından Özel uç nokta bağlantıları'yı seçin.
Yeni bir özel uç nokta oluşturmak için + Özel uç nokta'ya seçin.
Temel bilgileri doldurun.
Kaynak sekmesinde, Kaynak türü için Microsoft.Purview/account öğesini seçin.
Kaynak için Azure Purview hesabını ve Hedef alt kaynak için portal'ı seçin.
Yapılandırma sekmesinde sanal ağı seçin ve ardından Azure Özel DNS bölgesi'Azure DNS oluşturun.
Özet sayfasına gidin ve Oluştur'a seçerek portal özel uç noktasını oluşturun.
Purview hesabıyla ilişkili önceki portal özel uç noktasını silin.
Portal özel uç noktasının dağıtımı sırasında yeni bir Azure Özel DNS Bölgesi'nin oluşturulduğundan ve ilgili A kaydının
privatelink.purviewstudio.azure.com(web) Özel DNS olun.Azure Purview Studio'u başarıyla yükleyesiniz. Yeni DNS yönlendirmenin DNS'yi yeniden yapılandırdikten sonra etkili olmak birkaç dakika (yaklaşık 10 dakika) sürebilir. Birkaç dakika bekleyip hemen yüklenmezse yeniden sınabilirsiniz.
Gezinti başarısız olursa nslookup web.purview.azure.com gerçekleştirin. Bu işlem portal özel uç noktasıyla ilişkilendirilmiş özel bir IP adresine çözümlenin.
Sahip olduğunuz tüm mevcut portal özel uç noktaları için yukarıdaki 1 ile 3 arasında adımları tekrarlayın.
Doğrulama adımları
Azure Purview Studio'u başarıyla yükleyesiniz. Yeni DNS yönlendirmenin DNS'yi yeniden yapılandırdikten sonra etkili olmak birkaç dakika (yaklaşık 10 dakika) sürebilir. Birkaç dakika bekleyip hemen yüklenmezse yeniden sınabilirsiniz.
Gezinti başarısız olursa nslookup gerçekleştirin. Bu işlem portal özel uç
web.purview.azure.comnoktasıyla ilişkilendirilmiş özel bir IP adresine çözümlenin.
Sık Sorulan Sorular
Azure Purview'daki özel uç nokta dağıtımları hakkında SSS için bkz. Azure Purview özel uç noktaları hakkında SSS.
Sorun giderme kılavuzu
Purview hesapları için özel uç nokta yapılandırması sorunlarını gidermek için bkz. Purview hesapları için özel uç nokta yapılandırması sorunlarını giderme.
Bilinen sınırlamalar
Azure Purview özel uç noktalarıyla ilgili geçerli sınırlamaların listesini görüntülemek için bkz. Azure Purview özel uç noktaları bilinen sınırlamaları.