Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Verwaltete virtuelle Netzwerke sind virtuelle Netzwerke, die von Microsoft Fabric für jeden Fabric-Arbeitsbereich erstellt und verwaltet werden. Verwaltete virtuelle Netzwerke bieten Netzwerkisolation für Fabric Spark-Workloads, d. h., die Computecluster werden in einem dedizierten Netzwerk bereitgestellt und sind nicht mehr Teil des freigegebenen virtuellen Netzwerks.
Verwaltete virtuelle Netzwerke ermöglichen außerdem Netzwerksicherheitsfeatures wie verwaltete private Endpunkte und Unterstützung für private Verbindungen für Datentechnik- und Data Science-Elemente in Microsoft Fabric, die Apache Spark verwenden.
Fabric-Arbeitsbereiche, die mit einem dedizierten virtuellen Netzwerk bereitgestellt werden, bieten Ihnen drei Möglichkeiten:
Mit einem verwalteten virtuellen Netzwerk erhalten Sie eine vollständige Netzwerkisolation für die Spark-Cluster, die Ihre Spark-Aufträge ausführen (wodurch Benutzer beliebige Benutzercodes ausführen können), während sie die Last der Verwaltung des virtuellen Netzwerks an Microsoft Fabric übergeben.
Sie müssen kein Subnetz für die Spark-Cluster basierend auf Spitzenlast erstellen, da dies für Sie von Microsoft Fabric verwaltet wird.
Mit einem verwalteten virtuellen Netzwerk für Ihren Arbeitsbereich und verwalteten privaten Endpunkten können Sie auf Datenquellen zugreifen, die sich hinter Firewalls befinden oder anderweitig vom öffentlichen Zugriff blockiert sind.
Hinweis
Verwaltete virtuelle Netzwerke werden derzeit in den Regionen Schweiz West und USA West-Mitte nicht unterstützt.
Outbound: Verwaltete private Endpunkte sind in Fabric-Arbeitsbereichen, die Kapazitäten in den Regionen Schweiz West und USA West Mitte zugeordnet sind, nicht verfügbar.
Eingehend: Wenn Arbeitsbereiche in dieser Region an Fabric-Kapazitäten angefügt sind und sich in Mandanten befinden, bei denen die Private-Link-Einstellung aktiviert ist, treten bei Data-Engineering-Aufträgen aus Notebooks, Spark-Auftragsdefinitionen und Lakehouse-Vorgängen Fehler auf.
Aktivieren verwalteter virtueller Netzwerke für einen Fabric-Arbeitsbereich
Verwaltete virtuelle Netzwerke werden für einen Fabric-Arbeitsbereich bereitgestellt, wenn Sie
Fügen Sie einem Arbeitsbereich verwaltete private Endpunkte hinzu, die sicheren ausgehenden Zugriff bieten. Arbeitsbereichsadministratoren können verwaltete private Endpunktverbindungen aus den Arbeitsbereichseinstellungen eines Fabric-Arbeitsbereichs erstellen und löschen.
Weitere Informationen finden Sie unter Informationen zu verwalteten privaten Endpunkten in Fabric
Aktivieren Sie Private Link, der Schutz für eingehende Netzwerke bietet, und führen Sie einen Spark-Job in einem Fabric Workspace aus. Tenant-Administratoren können die Private Link-Einstellung in den Tenant-Einstellungen ihres Microsoft Fabric-Tenants aktivieren.
Nachdem Sie die Einstellung für Private Link aktiviert haben, führt das Ausführen des ersten Spark-Jobs (Notebook- oder Spark-Auftragsdefinition) oder das Ausführen einer Lakehouse-Operation (z. B. „In Tabelle laden“ oder eine Tabellenwartungsoperation wie „Optimieren“ oder „Vakuum“) zur Erstellung eines verwalteten virtuellen Netzwerks für den Arbeitsbereich.
Weitere Informationen zum Konfigurieren von privaten Verbindungen für Microsoft Fabric
Hinweis
Das verwaltete virtuelle Netzwerk wird automatisch im Rahmen der Auftragsübermittlung für den ersten Spark-Auftrag im Arbeitsbereich bereitgestellt. Nachdem das verwaltete virtuelle Netzwerk bereitgestellt wurde, werden die Starterpools (standardmäßige Computeoption) für Spark deaktiviert, da es sich dabei um vorgewärmte Cluster handelt, die in einem gemeinsam genutzten virtuellen Netzwerk gehostet werden. Spark-Jobs werden auf benutzerdefinierten Pools ausgeführt, die bei Bedarf zum Zeitpunkt der Auftragseinreichung innerhalb des dedizierten verwalteten virtuellen Netzwerks des Arbeitsbereichs erstellt wurden. Das Starten der Sitzungen in Spark kann drei bis fünf Minuten dauern.