Translation not up to date
Integrowanie z produktem Microsoft Azure
Integrację z platformą Microsoft Azure można skonfigurować w taki sposób, aby umożliwić użytkownikom usługi Cloud Pak for Data as a Service dostęp do źródeł danych z poziomu Microsoft Azure. Przed kontynuowaniem upewnij się, że masz odpowiednie uprawnienia. Na przykład w subskrypcji potrzebne są uprawnienia do tworzenia integracji aplikacji w Azure Active Directory.
Po skonfigurowaniu integracji w sekcji Instancje usługzostanie wyświetlona ta opcja. Zostanie wyświetlona nowa karta Azure zawierająca listę instancji pamięci masowej Data Lake Storage Gen1 i SQL Database.
Aby skonfigurować integrację z produktem Microsoft Azure:
Zaloguj się do konta Microsoft Azure pod adresem https://portal.azure.com.
Przejdź do panelu Subskrypcje i skopiuj identyfikator subskrypcji.
W obszarze Cloud Pak for Data as a Service(Pak w chmurze dla danych jako usługa) wybierz opcję Administration > Cloud integrations (Administrowanie > Integracje w chmurze) i kliknij kartę Azure Wklej identyfikator subskrypcji skopiowany w poprzednim kroku do pola Identyfikator subskrypcji .
W obszarze Microsoft Azure Active Directoryprzejdź do opcji Manage > App registrations (Zarządzanie rejestracjami aplikacji) i kliknij opcję New registration (Nowa rejestracja), aby zarejestrować aplikację. Nadaj mu nazwę, taką jak IntegracjaIBM i wybierz żądaną opcję dla obsługiwanych typów kont.
Skopiuj Identyfikator aplikacji (klienta) i Identyfikator podmiotu użytkującego i wklej je do odpowiednich pól na stronie Cloud Pak for Data as a Service Integracje , tak jak to miało miejsce w przypadku identyfikatora subskrypcji.
W programie Microsoft Azureprzejdź do opcji Certyfikaty i tajemnice > Nowy klucz tajny klienta , aby utworzyć nową tajemnicę.
Ważne!
- Zapisz swój sekret i przechowuj je w bezpiecznym miejscu. Po opuszczenie tej strony, nie będzie można odzyskać tajemnicy ponownie. Trzeba usunąć sekret i stworzyć nowy.
- Jeśli kiedykolwiek będziesz musiał odwołać sekret z jakiegoś powodu, możesz po prostu usunąć go z tej strony.
- Należy zwrócić uwagę na datę ważności. Gdy tajemnica wygaśnie, integracja przestanie działać.
Skopiuj dane szyfruj z programu Microsoft Azure i wklej go do odpowiedniego pola na stronie Integracje , tak jak to zrobiłeś z identyfikatorem subskrypcji i identyfikatorem klienta.
Skonfiguruj dostęp z firewallem.
Potwierdź, że usługi Azure są widoczne. Z głównego menu wybierz opcję Usługi > Instancje usług. Kliknij kartę Azure , aby wyświetlić te usługi.
Teraz użytkownicy, którzy mają referencje do usług Azure , mogą utworzyć połączenia , wybierając je na stronie Dodaj połączenie . Następnie mogą uzyskać dostęp do danych z tych połączeń przez tworzenie połączonych zasobów danych.
Konfigurowanie dostępu do firewalla
Należy również skonfigurować dostęp, tak aby program Cloud Pak for Data as a Service mógł uzyskać dostęp do danych przez firewall.
W przypadku zapory firewall Microsoft Azure SQL Database :
- Otwórz instancję bazy danych w programie Microsoft Azure.
- Z górnej listy działań wybierz opcję Ustaw firewall serwera.
- Ustaw opcję Odmowa dostępu do sieci publicznej na wartość Nie.
- Na osobnej karcie lub w osobnym oknie otwórz Cloud Pak for Data as a Service (Pak Cloud Pak for Data as a Service) i przejdź do opcji Administrowanie > Integracje w chmurze. W panelu Konfiguracja firewalla , dla każdego zakresu adresów IP firewalla, skopiuj wartości adresu początkowego i końcowego do listy reguł w firewallu bazy danych Microsoft Azure .
W przypadku firewalla Microsoft Azure Data Lake Storage Gen1 firewall:
- Otwórz instancję jeziora Data Lake.
- Przejdź do opcji Ustawienia > Firewall i sieci wirtualne.
- Na osobnej karcie lub w osobnym oknie otwórz Cloud Pak for Data as a Service (Pak Cloud Pak for Data as a Service) i przejdź do opcji Administrowanie > Integracje w chmurze. Na panelu Firewall configuration (Konfiguracja firewalla), dla każdego zakresu adresów IP firewalla, skopiuj wartości adresu początkowego i końcowego do listy reguł w sekcji Firewall w instancji Lake Data Lake.
Teraz można tworzyć połączenia, wyświetlać podgląd danych ze źródeł danych Microsoft Azure i uzyskiwać dostęp do danych Microsoft Azure w notatnikach, Data Refinery, SPSS Modeleri innych narzędziach w projektach i w katalogach. Instancje Microsoft Azure można wyświetlić w obszarze Usługi > Instancje usług.
Dalsze kroki
Temat nadrzędny: Integracje z innymi platformami w chmurze