迁移到新的专用终结点
重要
本文介绍如何将治理解决方案的专用终结点从经典治理门户 (https://web.purview.azure.cn) 迁移到 Microsoft Purview 门户 (https://purview.microsoft.com/)。 如果是第一次生成专用终结点连接,请改为按照完整的专用终结点文章操作。
注意
目前,Azure 数据工厂、Azure 机器学习和 Azure Synapse 连接不受平台专用终结点的支持,在进行切换后可能无法工作。
Microsoft Purview 现在支持组织级帐户的平台专用终结点。 可以按照以下步骤将现有 Microsoft Purview 帐户专用终结点迁移到新的平台专用终结点。
迁移现有的专用终结点
- 在 Azure 门户中,搜索并打开 Microsoft Purview 帐户。
- 选择“网络”页。
- 如果选项卡尚未打开,请选择“升级到平台 PE”选项卡。
- 设置平台专用终结点
- 创建与平台专用终结点的托管专用终结点连接
- 切换 Microsoft Purview API 终结点
设置平台专用终结点
对于每个帐户专用终结点,都将需要设置平台专用终结点。 你具有的所有帐户专用终结点都会在该步骤下列出。 对于每个现有终结点:
在 Azure 门户中,搜索并打开 Microsoft Purview 帐户。
选择“网络”页。
如果选项卡尚未打开,请选择“升级到平台 PE”选项卡。
选择“+ 创建平台专用终结点”按钮。
在“创建专用终结点 - 基本信息”选项卡中,输入或选择以下信息:
设置 值 项目详细信息 订阅 选择 Azure 订阅 资源组 选择你的资源组。 实例详细信息 名称 创建一个唯一名称。 网络接口名称 由实例名称自动填充。 区域 根据你的资源组自动选定。 完成此信息后,选择“下一步:资源”,在“创建专用终结点 - 资源”页上,输入或选择以下信息:
设置 值 连接方法 选择“连接到我的目录中的 Azure 资源” 订阅 选择订阅 资源类型 选择“Microsoft.Purview/accounts” 资源 选择你的 Microsoft Purview 资源 目标子资源 平台 正确输入该信息后,选择“下一步: 虚拟网络”,然后输入或选择以下信息:
设置 值 网络 虚拟网络 选择你的现有虚拟网络。 子网 选择你的现有子网 专用 IP 配置 选择“动态分配 IP 地址”。 选择“下一步: DNS”,然后输入以下信息:
设置 值 与专用 DNS 区域集成 选择“是” 订阅 选择在其中配置了 DNS 区域的订阅。 资源组 选择在其中配置了 DNS 区域的资源组。 选择“下一步: 标记”,然后就可以在“标记”页上选择添加组织在 Azure 中使用的任何标记。
选择“下一步: 查看 + 创建”,此时会显示“查看 + 创建”页,Azure 会在其中验证你的配置。 看到“验证通过”消息时,选择“创建” 。
如果为帐户终结点 (
{account-name}.purview.azure.cn
) 配置了防火墙允许列表规则,则需要更新新平台专用终结点({tenant id}-api.purview-service.microsoft.com
、api.purview-service.microsoft.com
)的防火墙配置。 使用终结点api.purview-service.microsoft.com
将需要其他配置和检查。 这取决于你的网络设置,我们建议使用{tenant id}-api.purview-service.microsoft.com
以方便设置。
注意
创建专用终结点时,DNS 不会将 api.purview-service.microsoft.cn
自动配置为指向 {tenant id}-api.purview-service.microsoft.com
;它将继续指向 purview 实例的公共 IP,除非后续客户网络或 DNS 配置更改将其重写。
创建与平台专用终结点的托管专用终结点连接
在 Microsoft Purview 门户中,打开“Microsoft Purview 数据映射”。
导航到“源管理”,然后选择“托管专用终结点”。
选择位于顶部的“单击此处为所有托管 VNet 预配平台托管 PE”弹出链接。
Microsoft Purview 将为所有现有托管帐户终结点创建托管平台专用终结点。
选择每个审批链接以批准终结点,或直接通过以下方式批准这些终结点:
- 在 Azure 门户中,搜索你的 Microsoft Purview 帐户并将其打开。
- 选择“网络”
- 选择“专用终结点”
- 批准新的一组专用终结点。
切换 Microsoft Purview API 终结点
创建了所需的专用终结点、连接了资源并重新创建了扫描后,便可以更新 API 终结点了。 在“网络”页上,选择“切换终结点”按钮以切换到新的 Microsoft Purview API 终结点进行扫描和租户帐户访问。
你将使用的新 API 终结点之一是:
https://api.purview-service.microsoft.com/
https://{your-tenant-id}-api.purview-service.microsoft.com/
注意
对于有权访问经典门户的用户,旧终结点将并行运行。 已在运行的扫描将继续使用现有终结点,直到它们完成。 新扫描将使用新的平台终结点。
删除帐户终结点
完成当前正在运行的所有扫描后,请删除现有帐户终结点以完全切换到新的平台专用终结点。