Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
As redes virtuais geridas são redes virtuais criadas e geridas pelo Microsoft Fabric para cada área de trabalho do Fabric. As redes virtuais gerenciadas fornecem isolamento de rede para cargas de trabalho do Fabric Spark, o que significa que os clusters de computação são implantados em uma rede dedicada e não fazem mais parte da rede virtual compartilhada.
As redes virtuais gerenciadas também habilitam recursos de segurança de rede, como pontos de extremidade privados gerenciados e suporte a links privados para itens de Engenharia de Dados e Ciência de Dados no Microsoft Fabric que usam o Apache Spark.
Os espaços de trabalho de malha provisionados com uma rede virtual dedicada fornecem valor de três maneiras:
Com uma rede virtual gerenciada, você obtém isolamento de rede completo para os clusters do Spark que executam seus trabalhos do Spark (que permitem que os usuários executem código de usuário arbitrário) enquanto descarrega o fardo do gerenciamento da rede virtual para o Microsoft Fabric.
Não é necessário criar uma sub-rede para os clusters do Spark com base na carga de pico, pois ela é gerenciada para você pelo Microsoft Fabric.
Uma rede virtual gerida para o seu espaço de trabalho, juntamente com pontos finais privados geridos, permite-lhe aceder a origens de dados que estão protegidas por firewalls ou de outra forma bloqueadas ao acesso público.
Nota
Atualmente, as redes virtuais gerenciadas não são suportadas nas regiões Oeste da Suíça e Centro-Oeste dos EUA.
Tráfego de saída: os pontos finais privados geridos não estão disponíveis em áreas de trabalho do Fabric associadas a capacidades nas regiões Switzerland West e EUA Centro-Oeste.
Entrada: Se os workspaces estiverem associados a capacidades do Fabric nesta região, em tenants onde a definição Private Link está ativada, as tarefas de Engenharia de Dados com origem em notebooks, definições de tarefas do Spark e operações de lakehouse irão gerar erros.
Como habilitar redes virtuais gerenciadas para um espaço de trabalho do Fabric
As redes virtuais geridas são aprovisionadas para uma área de trabalho do Fabric quando
Adicione endpoints privados geridos, que fornecem acesso de saída seguro, a um espaço de trabalho. Os administradores do espaço de trabalho podem criar e eliminar ligações geridas de extremidade privada nas definições do espaço de trabalho de um espaço de trabalho do Fabric.
Para obter mais informações, consulte Sobre pontos de extremidade privados gerenciados no Fabric
Ative o Private Link, que fornece proteção de rede de entrada, e execute um trabalho Spark num Fabric Workspace. Os administradores de tenant podem ativar a definição Private Link nas definições do tenant do seu tenant Microsoft Fabric.
Depois de habilitar a configuração Private Link, executar o primeiro trabalho do Spark (definição de trabalho do Notebook ou do Spark) ou executar uma operação do Lakehouse (por exemplo, Load to Table ou uma operação de manutenção de tabela, como Otimize ou Vacuum) resultará na criação de uma rede virtual gerenciada para o espaço de trabalho.
Saiba mais sobre como configurar links privados para o Microsoft Fabric
Nota
A rede virtual gerida é aprovisionada automaticamente como parte da etapa de submissão da tarefa para a primeira tarefa do Spark no espaço de trabalho. Depois que a rede virtual gerenciada tiver sido provisionada, os pools iniciais (opção de computação padrão) para o Spark serão desativados, pois são clusters pré-aquecidos hospedados em uma rede virtual compartilhada. Os trabalhos do Spark serão executados em pools personalizados criados sob demanda no momento do envio do trabalho dentro da rede virtual gerenciada dedicada do espaço de trabalho, o que pode levar cerca de 3 a 5 minutos para iniciar sessões no Spark.