使用专用链接连接到 Azure Synapse 工作区

本文介绍如何为 Azure Synapse 工作区创建专用终结点。 有关详细信息,请参阅专用链接和专用终结点

步骤 1:注册网络资源提供程序

如果尚未这样做,请在托管 Azure Synapse 工作区的订阅中注册网络资源提供程序。 通过注册资源提供程序来配置订阅,以供资源提供程序使用。 注册时,从资源提供程序列表中选择“Microsoft.Network”。

如果在与托管 Azure Synapse 工作区的订阅不同的订阅中创建专用终结点,请在托管专用终结点的订阅中注册 Microsoft.Synapse。 在尝试批准或删除专用终结点连接时,这是必需的。

如果所需的资源提供程序已注册,则继续执行步骤 2。

步骤 2:在 Azure 门户中打开 Azure Synapse 工作区

选择“安全性”下的“专用终结点连接”。 Open Azure Synapse workspace in Azure portal

在下一个屏幕上,选择“+ 专用终结点”。

Open Private endpoint in Azure portal

步骤 3:选择订阅和区域详细信息

在“创建专用终结点”窗口中的“基本信息”选项卡下,选择“订阅”和“资源组” 。 为要创建的专用终结点指定“名称”。 选择要在其中创建专用终结点的“区域”。

在子网中创建专用终结点。 所选的订阅、资源组和区域将筛选专用终结点子网。 完成后,选择“下一步: 资源 >”。 Select subscription and region details 1

步骤 4:选择 Azure Synapse 工作区详细信息

在“资源”选项卡中选择“连接到目录中的 Azure 资源” 。选择包含 Azure Synapse 工作区的“订阅”。 用于创建 Azure Synapse 工作空间的专用终结点的“资源类型”为 Microsoft.Synapse/workspaces。

选择 Azure Synapse 工作区作为“资源”。 每个 Azure Synapse 工作区都具有三个可以在其中创建专用终结点的“目标子资源”:Sql、SqlOnDemand 和 Dev。

  • 用于在专用 SQL 池中执行 SQL 查询的 Sql。
  • SqlOnDemand 是内置无服务器 SQL 池中的 SQL 查询执行。
  • Dev,用于访问 Azure Synapse Analytics Studio 工作区中的其他所有内容。

选择“下一步: 虚拟网络>”以进入设置的下一部分。 Select subscription and region details 2

在“虚拟网络”选项卡中,选择要在其中创建专用终结点的“虚拟网络”和“子网”。 还需要创建映射到专用终结点的 DNS 记录。

为“与专用 DNS 区域集成”选择“是”,以将专用终结点与专用 DNS 区域集成 。 如果没有与 Microsoft Azure 虚拟网络关联的专用 DNS 区域,则会创建一个新的专用 DNS 区域。 完成时选择“查看 + 创建”。

Select subscription and region details 3

部署完成后,在 Azure 门户中打开 Azure Synapse 工作区,并选择“专用终结点连接”。 将显示新专用终结点和与专用终结点关联的专用终结点连接名称。

Select subscription and region details 4

后续步骤

详细了解托管工作区虚拟网络

详细了解托管专用终结点

创建用于访问数据源的托管专用终结点