Microsoft FabricでVNetデータゲートウェイを活用し、Azureストレージアカウントのデータを取得する方法

Microsoft Fabricは、Power BI、Data Factory、Synapseなどの機能を統合した新しい分析プラットフォームです。

企業内でのデータ活用において、セキュリティを確保しながらクラウド上のデータソースにアクセスすることは非常に重要です。

Microsoft Fabricでは、セキュリティ確保のための手段の一つとして、FabricのVNetデータゲートウェイを利用して、Azureストレージアカウント（Blob Storage）から安全にデータを取得する事が可能です。

本記事では、VNet制限されたストレージに対してFabricから直接アクセスする構成を紹介し、実際の手順まで詳しく説明します。

VNet データゲートウェイは、Power BI や Microsoft Fabricから、Azure 仮想ネットワーク内のデータソースへ安全に接続するためのマネージドゲートウェイです。

サーバーの設置が不要で、プライベート接続とスケール/高可用性をサービス側で提供しています。

以下の前提条件を満たしている必要があります。

Microsoft Fabric が利用できる状態である
以下のリソースを作成済みである
- リソースグループ
- Fabric容量
- Azure virtual network(2つのサブネット)
- ストレージアカウント
Blobストレージに取得したいファイルが既に存在する
Fabric ワークスペースにFabric 容量が割り当たっている
サブスクリプションに対して共同作成者以上の権限が付与されている
ストレージアカウントへのアクセス認証情報（アクセスキーまたはマネージドIDが準備されている）
- 本手順ではアクセスキーによる認証を利用

構成は以下の通りです。

本手順では構成図記載の1~4の手順を記載しています。

ストレージアカウントを選択し、左ペインから「ネットワーク」をクリックする。「プライベートエンドポイント」タブに移動し、「Create Private Endpoint」をクリックする。

以下パラメータを入力し、プライベートエンドポイントを作成する。
※サブスクリプションやリソースグループ、リソース名等は自環境に合わせて設定する

仮想ネットワークを選択し、左ペインから「サブネット」をクリックする。プライベートエンドポイントで利用していないサブネット(subnet02)を選択し、サブネット委任に「Microsoft.PowerPlatform.vnetaccesslinks」を選択する。その後「保存」をクリックする。

パラメータを入力し、「作成」をクリックする。