【问题标题】:PowerBI to ADLS Gen2 With Firewall issuePowerBI 到 ADLS Gen2 与防火墙问题
【发布时间】:2021-11-26 06:12:24
【问题描述】:

我们最近发现了一个有趣的问题。这种连接曾经可以工作,现在失败了。我们有一个直接连接到 ADLS Gen2 的 PowerBI 报告。 ADLS 配置了防火墙以防止不必要的访问。直到最近,PowerBI online 中的 Power Query 引擎仍会出现在 PowerQuery IP 范围 20.42.4.200/30 中,定义如下:https://www.microsoft.com/en-us/download/details.aspx?id=56519

现在,请参阅下面的日志,Power Query / PowerBI 将自己呈现为内部 IP。 ALDS 不允许我将内部 IP 范围列入白名单,并且没有配置我知道我们可以对等的网络。

我已经检查并更改了防火墙设置(删除防火墙允许访问正常 - 所以这不是身份验证问题)、PowerBI 租户级别设置等,但无法理解为什么现在会发生此路由。

简而言之,问题是,如何让 PowerBI 服务连接到配置了防火墙的 ADLS Gen 2?这曾经可以正常工作,但我无法理解发生了什么变化以及为什么来自 PowerBI online 的刷新呈现为好像来自内部子网一样。

** 数据湖日志中的日志条目 **

2.0;2021-10-06T02:37:41.0000918Z;ListFilesystemDir;IpAuthorizationError;403;1;1;authenticated;;;blob;"https://.dfs.core.windows.net/prod?resource= filesystem&recursive=true&directory=models%2FFacts%2FInvoiceLineItem.parquet";"//prod";4216abcd-001f-0054-6e5b-ba3870000000;0;10.2.0.230;2018-06-17;492; 0;195;0;0;;;"gzip,放气";格林威治标准时间 1 月 1 日星期一 00:00:00;;"Microsoft.Data.Mashup (https://go.microsoft.com/fwlink/?LinkID=304225)";;"eac70f78-91f9- 266b-bacc-ba6b20752fe2";;;;;;;;

【问题讨论】:

    标签: powerbi azure-blob-storage azure-storage powerquery powerbi-datasource


    【解决方案1】:

    添加入站安全规则不是针对特定 IP 地址或范围,而是针对服务标签(在本例中为PowerQueryOnline)。服务标签由 Microsoft 管理,代表使用的 IP 地址。这降低了防火墙安全规则的复杂性。

    【讨论】:

    • 无法将服务标签添加到 ADLS Gen 2 防火墙,但我确实在 VNET 的网络安全组上为服务标签创建了入站安全规则,并确保 VNET有一个连接到 ADLS Gen 2 但仍然没有运气的子网 - 我错过了什么?
    • 很难说。您似乎正在关注guide。祝你好运!
    猜你喜欢
    • 1970-01-01
    • 2015-11-30
    • 2017-08-23
    • 1970-01-01
    • 1970-01-01
    • 2013-07-08
    • 1970-01-01
    • 2021-09-28
    • 2010-12-18
    相关资源
    最近更新 更多