使用复制作业和虚拟网络数据网关保护数据移动

本文提供了一种安全且高性能的方式,用于在专用网络和 Fabric 之间移动数据,而无需向公共 Internet 公开数据。

概述

现在可以在 Microsoft Fabric 中将 复制作业虚拟网络(VNET)数据网关 配合使用。 此集成提供了一种安全且高性能的方式,用于在专用网络和 Fabric 之间移动数据,而无需将数据公开到公共 Internet。 此功能对于受管制行业(敏感数据必须保留在专用网络中)的组织尤其有用。

为何将虚拟网络数据网关用于复制作业

从专用网络移动数据时,可能会遇到以下难题:

  • 需要公共终结点,这会增加安全风险。
  • 配置和维护复杂的 VPN 隧道。
  • 由于间接网络路由而导致性能瓶颈。

虚拟网络数据网关通过充当专用数据源与 Microsoft Fabric 之间的安全网桥来解决这些难题。 复制作业现在支持直接使用网关,确保数据保持私密且合规。

工作原理

  1. 在 Azure 虚拟网络中部署虚拟网络数据网关。
  2. 在 Fabric 中配置复制作业以将虚拟网络数据网关用于源连接。
  3. 作业运行时,数据通过专用网络路径流经网关。
  4. 数据不会离开安全外围或遍历公共 Internet。

使用虚拟网络数据网关复制作业的屏幕截图。

优点

  • 安全性 – 传输期间数据保留在专用网络中。
  • 性能 - 使用复制作业进行可靠和优化的传输。
  • 简单性 - 适用于现有复制作业配置;没有更多的设置复杂性。

开始

  1. 设置虚拟网络数据网关
  2. 在 Microsoft Fabric 中创建复制作业
  3. 配置源连接时,选择虚拟网络数据网关。

后续步骤