sql-server - PowerBI 无法使用专用端点连接到 Azure SQL

Question

我在 Azure 中有一个具有以下子网配置的 VNET 配置

• 子网 1 - 10.16.1.0/24 - 虚拟机

• 子网2 - 10.16.2.0/24 - 数据库

• 子网3 - 10.16.3.0/24 - PowerBI 访问

• 子网 2 具有 Azure SQL 服务器，防火墙不允许公共(public)访问

• 已按照此处的步骤为 PowerBI 专用端点启用子网 3 https://learn.microsoft.com/en-us/power-bi/admin/service-security-private-links

我登录VM下载PowerBI桌面连接到数据库创建报告。我将报告发布到 PowerBI 服务。

我可以使用“Microsoft SQL Server Management Studio”从 PowerBI Desktop 和虚拟机访问 Azure SQL

当我登录 PowerBI 服务并提供数据库访问凭据时，我无法访问数据库。

我从 powerBI 服务收到的错误

Configure database
Failed to update data source credentials: Reason: An instance-specific error occurred while establishing a connection to SQL Server. Connection was denied since Deny Public Network Access is set to Yes (https://learn.microsoft.com/azure/azure-sql/database/connectivity-settings#deny-public-network-access). To connect to this server, use the Private Endpoint from inside your virtual network (https://learn.microsoft.com/azure/sql-database/sql-database-private-endpoint-overview#how-to-set-up-private-link-for-azure-sql-database).

如果我设置

• 拒绝公共(public)网络访问“否”

并设置

• 允许 Azure 服务和资源访问此服务器(选择"is")

然后我可以使用专用链接、用户 ID 和密码从任何订阅连接到数据库

随着设置

• 拒绝公共(public)网络访问“否”

从 Azure 数据工厂进行访问不是问题，因为我可以从 ADF 创建到数据库的专用链接并使用该连接。

感谢任何帮助

如何启用 PowerBI 服务的连接

Answer 1

如果您希望将 Azure SQL 上的设置保留为私有(private)，并且不必管理防火墙，则必须安装到虚拟机的本地网关。

我也一直在尝试寻找另一条路线，并且由于 Power BI 服务位于云中，因此如果不在内部节点上安装网关，就无法让它加入私有(private) Azure VNET网络。

您可以在此处找到说明:https://learn.microsoft.com/en-us/power-bi/connect-data/service-gateway-onprem