Integrace s produktem Microsoft Azure
Integraci s platformou Microsoft Azure můžete nakonfigurovat tak, aby umožňovala uživatelům produktu Cloud Pak for Data as a Service povolit přístup ke zdrojům dat z produktu Microsoft Azure. Než budete pokračovat, ujistěte se, že máte náležitá oprávnění. Například, budete potřebovat oprávnění ve svém odběru k vytvoření integrace aplikací v Azure Active Directory.
Po konfiguraci integrace ji uvidíte v části Instance služby. Uvidíte novou kartu Azure , která obsahuje seznam vašich instancí datového úložiště Data Lake Gen1 a SQL Database.
Chcete-li nakonfigurovat integraci s produktem Microsoft Azure, postupujte takto:
Přihlaste se ke svému účtu Microsoft Azure na adrese https://portal.azure.com.
Přejděte na panel Odběry a zkopírujte ID odběru.
V produktu Cloud Pak for Data as a Servicepřejděte na volbu Administrace > Integrace cloudu a klepněte na kartu Azure . Do pole ID odběru vložte ID odběru, které jste zkopírovali v předchozím kroku.
V aplikaci Microsoft Azure Active Directorypřejděte na Správa > Registrace aplikací a klepněte na volbu Nová registrace , chcete-li zaregistrovat aplikaci. Pojmenujte ji jako IBM integration a vyberte požadovanou volbu pro podporované typy účtů.
Zkopírujte ID aplikace (klienta) a ID tenanta a vložte je do příslušných polí na stránce Cloud Pak for Data as a Service Integrations , jak jste to udělali s ID odběru.
V produktu Microsoft Azurepřejděte k položce Certifikáty a tajnosti > Nový tajný klíč klienta a vytvořte nový tajný klíč.
Důležité!
- Zapište si své tajemství a uložte jej na bezpečném místě. Po opuštění této stránky již nebudete moci znovu získat tajemství. Budete muset vymazat utajené údaje a vytvořit nový.
- Pokud někdy budete muset z nějakého důvodu utajené údaje odvolat, můžete ji jednoduše odstranit z této stránky.
- Věnujte pozornost datu vypršení platnosti. Když utajení vyprší platnost, integrace přestane fungovat.
Zkopírujte tajný klíč z Microsoft Azure a vložte jej do příslušného pole na stránce Integrace , jak jste to udělali s ID odběru a ID klienta.
Nakonfigurujte přístup pomocí brány firewall.
Potvrďte, že si můžete prohlédnout své služby Azure . V hlavní nabídce vyberte volbu Služby > Instance služeb. Klepněte na kartu Azure , abyste viděli tyto služby.
Uživatelé, kteří mají pověření pro služby Azure , mohou vytvářet připojení tím, že je vyberete na stránce Přidat připojení . Pak mohou přistoupit k datům z těchto připojení tím, že vytvoří připojená datová aktiva.
Konfigurace přístupu brány firewall
Musíte také nakonfigurovat přístup tak, aby Cloud Pak for Data as a Service mohl přistupovat k datům přes bránu firewall.
Pro bránu firewall Microsoft Azure SQL Database :
- Otevřete instanci databáze v produktu Microsoft Azure.
- V horním seznamu akcí vyberte volbu Nastavit bránu firewall serveru.
- Nastavte volbu Zamítnout veřejný přístup k síti na Ne.
- Na samostatné kartě nebo v okně otevřete Cloud Pak for Data as a Service a přejděte na volbu Administrace > Integrace cloudu. Na panelu Konfigurace brány firewall pro každý rozsah IP brány firewall zkopírujte hodnoty počáteční a koncové adresy do seznamu pravidel v bráně firewall databáze Microsoft Azure QL.
Pro bránu Microsoft Azure Data Lake Storage Gen1 firewall:
- Otevřete instanci Data Lake.
- Přejděte do nabídky Nastavení > Brána firewall a virtuální sítě.
- Na samostatné kartě nebo v okně otevřete Cloud Pak for Data as a Service a přejděte na volbu Administrace > Integrace cloudu. Na panelu Konfigurace brány firewall pro každý rozsah IP brány firewall zkopírujte hodnoty počáteční a koncové adresy do seznamu pravidel pod Firewall v instanci Data Lake.
Nyní můžete vytvořit připojení, zobrazit náhled dat ze zdrojů dat Microsoft Azure a přistupovat k datům Microsoft Azure v Notebookách, Data Refinery, produktu SPSS Modelera dalším nástrojům v projektech a v katalozích. V části Služby > Instance službyse zobrazí instance Microsoft Azure .
Další kroky
Nadřízené téma: Integrace s jinými platformami cloudu