Udostępnij przez


Nawiązywanie połączenia z lokalnymi źródłami danych za pomocą lokalnej bramy danych

Lokalna brama danych zapewnia bezpieczny transfer danych między lokalnymi źródłami danych a serwerami usług Azure Analysis Services w chmurze. Oprócz pracy z wieloma serwerami usług Azure Analysis Services w tym samym regionie brama współpracuje również z usługami Azure Logic Apps, Power BI, Power Apps i Power Automate. Podczas gdy instalowana brama jest taka sama we wszystkich tych usługach, usługi Azure Analysis Services i Logic Apps mają kilka dodatkowych kroków wymaganych do pomyślnej instalacji.

Podane tutaj informacje są specyficzne dla sposobu działania usług Azure Analysis Services z lokalną bramą danych. Aby dowiedzieć się więcej o bramie i sposobie jej działania z innymi usługami, zobacz Co to jest lokalna brama danych?.

Dla usług Azure Analysis Services, skonfigurowanie bramy po raz pierwszy jest procesem, który składa się z czterech kroków:

  • Pobierz i uruchom instalację — ten krok instaluje usługę bramy na komputerze w Twojej organizacji. Logujesz się również na platformie Azure za pomocą konta w Microsoft Entra ID twojej dzierżawy. Konta usługi Azure B2B (gościa) nie są obsługiwane.

  • Zarejestruj swoją bramę — w tym kroku określasz nazwę i klucz odzyskiwania dla swojej bramy oraz wybierasz region, rejestrując bramę w usłudze Gateway Cloud. Zasób bramy dostępu można zarejestrować w dowolnym regionie, ale zaleca się, aby był w tym samym regionie co serwery usług Analysis Services.

  • Utwórz zasób bramy na platformie Azure — w tym kroku utworzysz zasób bramy na platformie Azure.

  • Połącz zasób bramy z serwerami — po utworzeniu zasobu bramy można rozpocząć łączenie serwerów z nim. Możesz połączyć wiele serwerów i innych zasobów, pod warunkiem, że znajdują się one w tym samym regionie.

Instalowanie

Podczas instalowania środowiska usług Azure Analysis Services ważne jest, aby wykonać kroki opisane w temacie Instalowanie i konfigurowanie lokalnej bramy danych dla usług Azure Analysis Services. Ten artykuł jest specyficzny dla usług Azure Analysis Services. Zawiera dodatkowe kroki wymagane do skonfigurowania zasobu lokalnej bramy danych na platformie Azure i połączenia serwera usług Azure Analysis Services z zasobem bramy.

Nawiązywanie połączenia z zasobem bramy w innej subskrypcji

Zaleca się utworzenie zasobu bramy Azure w tej samej subskrypcji co serwer. Można jednak skonfigurować serwery tak, aby łączyły się z zasobem bramy w innej subskrypcji. Nawiązywanie połączenia z zasobem bramy w innej subskrypcji nie jest obsługiwane podczas konfigurowania istniejących ustawień serwera ani tworzenia nowego serwera w portalu, ale można go skonfigurować przy użyciu programu PowerShell. Aby dowiedzieć się więcej, zobacz Łączenie zasobu bramy z serwerem.

Porty i ustawienia komunikacji

Brama tworzy połączenie wychodzące do usługi Azure Service Bus. Komunikuje się on na portach wychodzących: TCP 443 (wartość domyślna), 5671, 5672, 9350 do 9354. Brama nie wymaga portów wejściowych.

Konieczne może być dołączenie adresów IP dla Twojego regionu danych w zaporze. Pobierz listę adresów IP centrum danych platformy Microsoft Azure. Ta lista jest aktualizowana co tydzień. Adresy IP wymienione na liście adresów IP centrum danych platformy Azure znajdują się w notacji CIDR. Aby dowiedzieć się więcej, zobacz Routing bez klas Inter-Domain.

Poniżej przedstawiono w pełni kwalifikowane nazwy domen używane przez bramę.

Nazwy domen Porty wychodzące Opis
*.powerbi.com 80 Protokół HTTP używany do pobierania instalatora.
*.powerbi.com 443 HTTPS
*.analysis.windows.net 443 HTTPS
*.login.windows.net, login.live.com, aadcdn.msauth.net 443 HTTPS
*.servicebus.windows.net 5671-5672 Advanced Message Queuing Protocol (AMQP)
*.servicebus.windows.net 443, 9350-9354 Odbiorniki w usłudze Service Bus Relay za pośrednictwem protokołu TCP (wymaga portu 443 na potrzeby uzyskiwania tokenu kontroli dostępu)
*.frontend.clouddatahub.net 443 HTTPS
*.core.windows.net 443 HTTPS
login.microsoftonline.com 443 HTTPS
*.msftncsi.com 443 Służy do testowania łączności z Internetem, jeśli brama nie jest osiągalna przez usługę Power BI.
*.microsoftonline-p.com 443 Służy do uwierzytelniania w zależności od konfiguracji.
dc.services.visualstudio.com 443 Używane przez usługę AppInsights do zbierania danych telemetrycznych.

Dalsze kroki

Następujące artykuły znajdują się w ogólnej zawartości lokalnej bramy danych, która ma zastosowanie do wszystkich usług, które obsługuje brama: