Compartilhar via

使用本地数据网关连接到本地数据源

本地数据网关提供本地数据源与云中Azure Analysis Services服务器之间的安全数据传输。 除了支持与同一区域中的多个Azure Analysis Services服务器协同工作外,网关也兼容Azure Logic Apps、Power BI、Power Apps和Power Automate。 虽然在所有这些服务上安装的网关相同,但Azure Analysis Services和逻辑应用在成功安装时需要执行一些额外的步骤。

此处提供的信息特定于Azure Analysis Services如何与本地数据网关配合使用。 若要详细了解网关的一般情况以及如何与其他服务配合使用,请参阅 什么是本地数据网关?

对于Azure Analysis Services,首次使用网关进行设置是一个四部分的过程:

  • 下载并运行安装程序 - 这一步会在你组织的计算机上安装网关服务。 还可以在 租户的 Microsoft Entra ID 中使用帐户登录Azure。 不支持Azure B2B(来宾)帐户。

  • 注册网关 - 在此步骤中,为网关指定名称和恢复密钥,并选择一个区域,将网关注册到网关云服务。 网关资源可以在任何区域中注册,但是建议将它与 Analysis Services 服务器位于同一区域中。

  • 在 Azure - 在此步骤中,将在 Azure 中创建网关资源。

  • 将网关资源连接到服务器 - 一旦拥有网关资源,就可以开始将服务器连接到它。 可以连接多个服务器和其他资源,前提是它们位于同一区域中。

安装

为 Azure Analysis Services 环境安装和配置时,请务必按照 安装和配置 Azure Analysis Services 的本地数据网关 中所述的步骤进行。 本文特定于Azure Analysis Services。 其中包括在 Azure 中设置本地数据网关资源以及将Azure Analysis Services服务器连接到网关资源所需的其他步骤。

连接到不同订阅中的网关资源

建议在与服务器相同的订阅中创建Azure网关资源。 但是,可以配置服务器以便连接到其他订阅中的网关资源。 在门户中配置现有服务器设置或创建新服务器时,不支持连接到其他订阅中的网关资源,但可以使用 PowerShell 进行配置。 若要了解详细信息,请参阅 将网关资源连接到服务器

端口和通信设置

网关创建到Azure服务总线的出站连接。 它在以下出站端口上进行通信:TCP 443(默认值)、5671、5672、9350 到 9354。 网关不需要输入端口。

可能需要在防火墙中包括数据区域的 IP 地址。 下载 Azure Datacenter IP 列表。 该列表每周都会进行更新。 Azure数据中心 IP 列表中列出的 IP 地址采用 CIDR 表示法。

以下是该网关使用的完全合格域名。

域名 出站端口 DESCRIPTION
*.powerbi.cn 80 HTTP 被用于下载安装程序。
*.powerbi.cn 443 HTTPS
*.analysis.chinacloudapi.cn 443 HTTPS
*.login.chinacloudapi.cnlogin.live.comaadcdn.msauth.net 443 HTTPS
*.servicebus.chinacloudapi.cn 5671-5672 高级消息队列协议 (AMQP)
*.servicebus.chinacloudapi.cn 443, 9350-9354 通过 TCP 在 Service Bus 中继上的侦听器(需要 443 才能获取 Access Control 令牌)
*.frontend.clouddatahub.net 443 HTTPS
*.core.chinacloudapi.cn 443 HTTPS
login.chinacloudapi.cn 443 HTTPS
*.msftncsi.com 443 用于测试当网关无法被 Power BI 服务访问时的 Internet 连接。
*.microsoftonline-p.com 443 用于根据配置进行身份验证。
dc.services.visualstudio.com 443 由 AppInsights 用来收集遥测数据。

后续步骤

以下文章包含在本地数据网关常规内容中,该内容适用于网关支持的所有服务: