通过

迁移到新的专用终结点

  • 项目

重要

本文介绍如何将治理解决方案的专用终结点从经典治理门户 (https://web.purview.azure.cn) 迁移到 Microsoft Purview 门户 (https://purview.microsoft.com/)。 如果是第一次生成专用终结点连接，请改为按照完整的专用终结点文章操作。

注意

目前，Azure 数据工厂、Azure 机器学习和 Azure Synapse 连接不受平台专用终结点的支持，在进行切换后可能无法工作。

Microsoft Purview 现在支持组织级帐户的平台专用终结点。 可以按照以下步骤将现有 Microsoft Purview 帐户专用终结点迁移到新的平台专用终结点。

迁移现有的专用终结点

Azure 门户中专用终结点迁移体验的屏幕截图。

  1. 在 Azure 门户中，搜索并打开 Microsoft Purview 帐户。
  2. 选择“网络”页。
  3. 如果选项卡尚未打开，请选择“升级到平台 PE”选项卡。
  4. 设置平台专用终结点
  5. 创建与平台专用终结点的托管专用终结点连接
  6. 切换 Microsoft Purview API 终结点

设置平台专用终结点

对于每个帐户专用终结点，都将需要设置平台专用终结点。 你具有的所有帐户专用终结点都会在该步骤下列出。 对于每个现有终结点：

  1. 在 Azure 门户中，搜索并打开 Microsoft Purview 帐户。

  2. 选择“网络”页。

  3. 如果选项卡尚未打开，请选择“升级到平台 PE”选项卡。

  4. 选择“+ 创建平台专用终结点”按钮。

  5. 在“创建专用终结点 - 基本信息”选项卡中，输入或选择以下信息：

    设置 值
    项目详细信息
    订阅 选择 Azure 订阅
    资源组 选择你的资源组。
    实例详细信息
    名称 创建一个唯一名称。
    网络接口名称 由实例名称自动填充。
    区域 根据你的资源组自动选定。

  6. 完成此信息后，选择“下一步:资源”，在“创建专用终结点 - 资源”页上，输入或选择以下信息：

    设置 值
    连接方法 选择“连接到我的目录中的 Azure 资源”
    订阅 选择订阅
    资源类型 选择“Microsoft.Purview/accounts”
    资源 选择你的 Microsoft Purview 资源
    目标子资源 平台

  7. 正确输入该信息后，选择“下一步: 虚拟网络”，然后输入或选择以下信息：

    设置 值
    网络
    虚拟网络 选择你的现有虚拟网络。
    子网 选择你的现有子网
    专用 IP 配置 选择“动态分配 IP 地址”。

  8. 选择“下一步: DNS”，然后输入以下信息：

    设置 值
    与专用 DNS 区域集成 选择“是”
    订阅 选择在其中配置了 DNS 区域的订阅。
    资源组 选择在其中配置了 DNS 区域的资源组。

  9. 选择“下一步: 标记”，然后就可以在“标记”页上选择添加组织在 Azure 中使用的任何标记。

  10. 选择“下一步: 查看 + 创建”，此时会显示“查看 + 创建”页，Azure 会在其中验证你的配置。 看到“验证通过”消息时，选择“创建” 。

  11. 如果为帐户终结点 ({account-name}.purview.azure.cn) 配置了防火墙允许列表规则，则需要更新新平台专用终结点（{tenant id}-api.purview-service.microsoft.com、api.purview-service.microsoft.com）的防火墙配置。 使用终结点 api.purview-service.microsoft.com 将需要其他配置和检查。 这取决于你的网络设置，我们建议使用 {tenant id}-api.purview-service.microsoft.com 以方便设置。

注意

创建专用终结点时，DNS 不会将 api.purview-service.microsoft.cn 自动配置为指向 {tenant id}-api.purview-service.microsoft.com；它将继续指向 purview 实例的公共 IP，除非后续客户网络或 DNS 配置更改将其重写。

创建与平台专用终结点的托管专用终结点连接

  1. 在 Microsoft Purview 门户中，打开“Microsoft Purview 数据映射”。

  2. 导航到“源管理”，然后选择“托管专用终结点”。

  3. 选择位于顶部的“单击此处为所有托管 VNet 预配平台托管 PE”弹出链接。

  4. Microsoft Purview 将为所有现有托管帐户终结点创建托管平台专用终结点。

  5. 选择每个审批链接以批准终结点，或直接通过以下方式批准这些终结点：

    1. 在 Azure 门户中，搜索你的 Microsoft Purview 帐户并将其打开。
    2. 选择“网络”
    3. 选择“专用终结点”
    4. 批准新的一组专用终结点。

切换 Microsoft Purview API 终结点

创建了所需的专用终结点、连接了资源并重新创建了扫描后，便可以更新 API 终结点了。 在“网络”页上，选择“切换终结点”按钮以切换到新的 Microsoft Purview API 终结点进行扫描和租户帐户访问。

你将使用的新 API 终结点之一是：

https://api.purview-service.microsoft.com/

https://{your-tenant-id}-api.purview-service.microsoft.com/

注意

对于有权访问经典门户的用户，旧终结点将并行运行。 已在运行的扫描将继续使用现有终结点，直到它们完成。 新扫描将使用新的平台终结点。

删除帐户终结点

完成当前正在运行的所有扫描后，请删除现有帐户终结点以完全切换到新的平台专用终结点。