【Microsoft Fabric】オンプレミスデータゲートウェイを使ったデータソースへのプライベート接続

Microsoft Fabric（以降、Fabricと記載）は、データの収集や処理、変換、リアルタイム分析、レポート作成などの機能を統合した企業向けのSaaS型プラットフォームです。

今回は、Fabricのオンプレミスデータゲートウェイを利用し、プライベートエンドポイントを有効にしたストレージアカウントに接続する方法について紹介します。

オンプレミスデータゲートウェイは、ローカルネットワーク環境内にインストールされるように設計されたソフトウェアアプリケーションのことで、Microsoftクラウド内のサービス間のブリッジとして機能します。

オンプレミスデータゲートウェイはMicrosoft Fabricだけでなく、Azure Analysis Services、Power Apps、Power Automateなど複数のサービスでサポートされています。

今回の構成図は下記の通りです。

リソースグループや仮想ネットワーク、仮想マシン、ストレージアカウントの作成手順は省略します。各リソースの作成方法は以下の手順を参考にしてください。

以下の流れで実装を行います。

オンプレミスデータゲートウェイを使うには、オンプレミスサーバーまたは仮想マシンにオンプレミスデータゲートウェイをインストールする必要があります。

今回は、Azure仮想マシンにオンプレミスデータゲートウェイをダウンロードおよびインストールします。

仮想マシンにRDP接続後、以下のリンクから「標準ゲートウェイをダウンロードします」を押下し、オンプレミスデータゲートウェイをダウンロードします。

ダウンロードが完了したら、「GatewayInstall.exe」を開きます。

On-premises data gateway インストール画面が表示されたら、チェックボックスにチェックを入れて「インストール」を押下し、インストールを開始します。

インストール完了後、オンプレミスデータゲートウェイで使用するメールアドレスを入力し、「サインイン」を押下します。

今回は、新しくオンプレミスデータゲートウェイを作成するので、「このコンピューターに新しいゲートウェイを登録します。」を選択し、「次へ」を押下します。

作成するオンプレミスデータゲートウェイの名前と回復キーを入力し、「構成」を押下してオンプレミスデータゲートウェイの作成を完了します。

今回のオンプレミスデータゲートウェイの名前は「gateway-test」としています。

作成後の画像は以下の通りです。

Fabric画面でも、オンプレミスデータゲートウェイが作成されていることが確認できます。

これで、オンプレミスデータゲートウェイの作成が完了しました。

プライベートエンドの作成方法は、下記ドキュメントを参考にしてください。

今回は、Azure Blob Storageへのプライベート接続を行うため、ターゲットサブリソースを「blob」としたプライベートエンドポイントを作成します。

ストレージアカウントへのパブリックアクセスを「無効」にすることで、パブリックネットワークからのアクセスを拒否します。

パブリックネットワークアクセスを無効にした上で、プライベートエンドポイント接続が有効化されているかどうかを確認します。

これで、Azureリソースの準備が完了しました。

Fabricにアクセスし、画面上部のメニューバーより、「設定」＞「接続とゲートウェイの管理」の順に押下します。

接続とゲートウェイの管理画面より、「接続」＞「新規」＞新しい接続から「オンプレミス」を選択し、オンプレミスデータゲートウェイを使ったAzure Blob Storageへの接続を下記内容で作成していきます。