Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Los puntos de conexión privados administrados son características que permiten el acceso seguro y privado a los orígenes de datos desde ciertas cargas de trabajo de Fabric.
¿Qué son los puntos de conexión privados administrados?
Los puntos de conexión privados administrados son conexiones que los administradores del área de trabajo pueden crear para acceder a orígenes de datos que están detrás de un servidor de seguridad o que están bloqueados para acceder desde el acceso público a Internet.
Los puntos de conexión privados administrados permiten que las cargas de trabajo de Fabric accedan de forma segura a orígenes de datos sin exponerlas a la red pública ni necesitar configuraciones de red complejas.
Microsoft Fabric crea y administra puntos de conexión privados administrados en función de las entradas del administrador del área de trabajo. Los administradores del área de trabajo pueden configurar puntos de conexión privados administrados desde la configuración del área de trabajo; para ello, deben especificar el ID de recurso del origen de datos, identificar el subrecurso de destino y proporcionar una justificación para la solicitud del punto de conexión privado.
Los puntos de conexión privados administrados admiten varios orígenes de datos, como Azure Storage, Azure SQL Database, etc.
Nota:
Los puntos de conexión privados administrados se admiten para la capacidad de prueba de Fabric y las capacidades de SKU de Fabric F.
Para más información sobre los orígenes de datos admitidos para puntos de conexión privados administrados en Fabric, vea Orígenes de datos admitidos.
Tipos de elementos admitidos
Cargas de trabajo de Fabric Spark: esto incluye cuadernos, almacenes de lago y definiciones de trabajos de Spark. Para más información, consulte Creación y uso de puntos de conexión privados administrados.
Eventstream: para más información, consulte Conexión a recursos de Azure de forma segura mediante puntos de conexión privados administrados (versión preliminar).
Limitaciones y consideraciones
Consideraciones de disponibilidad regional
Los puntos de conexión privados administrados de Microsoft Fabric se admiten en todas las regiones en las que están disponibles las cargas de trabajo de ingeniería de datos de Fabric.
Consulte la documentación sobre la disponibilidad regional para obtener la lista de regiones admitidas.
Notas importantes
- Los puntos de conexión privados administrados requieren soporte para cargas de trabajo de Fabric Data Engineering (basadas en Spark) en ambos:
- La región principal del inquilino
- Región de capacidad donde se asigna el área de trabajo
- Si una región admite Fabric Data Engineering, se espera que los puntos de conexión privados administrados estén disponibles en esa región.
- Si Fabric Data Engineering no está disponible en una región determinada, se bloqueará la creación de puntos de conexión privados administrados en esa región.
Limitaciones para cargas de trabajo específicas:
Migración del área de trabajo: no se admite la migración del área de trabajo entre capacidades en distintas regiones.
Los accesos directos de OneLake aún no admiten conexiones a cuentas de almacenamiento ADLS Gen2 mediante puntos de conexión privados administrados.
No se admite la creación de un punto de conexión privado administrado con un nombre de dominio completo (FQDN) a través del servicio Private Link.
Después de solicitar eliminar un punto de conexión privado administrado, espere al menos 15 minutos antes de intentar crear un nuevo punto de conexión privado en el mismo recurso de nuevo.
Estas limitaciones y consideraciones pueden afectar a los casos de uso y los flujos de trabajo. Se deben tener en cuenta antes de habilitar la configuración del inquilino de Azure Private Link para el inquilino.