Necesita claridad sobre cómo conectarse a Azure Storage a través de un firewall

No creo que tengas que enumerar cada dirección IP individualmente, sino rangos.

Si eso es correcto. Las direcciones IP se presentan como bloques CIDR en el archivo al que se hace referencia y hay alrededor de 3000 en total y, en algunas situaciones, más de 100 en un centro de datos.

Hola @phetzel1,

Pruebe la siguiente referencia:

https://docs.microsoft.com/en-us/azure/storage/common/storage-network-security

He leído esta documentación muchas veces.

• Emparejamiento de VNET: no aplicable. El servicio Power BI no está dentro de una VNET
• Puntos finales privados: no aplicable. El servicio Power BI no está dentro de una VNET
• Excepciones de rango de IP de Firewall de almacenamiento: no es posible. Puede haber más de 100 rangos de IP en un centro de datos determinado (como East 2)
• Excepciones de cortafuegos de red virtual/subred: no aplicable. El servicio Power BI no está dentro de una VNET
• Permitir servicios de confianza de Microsoft: que yo sepa, esto no cubre el servicio Power BI

¿Cuál es la guía de Microsoft al acceder a un entorno de almacenamiento bloqueado en Azure a través de Power BI? ¿Es una puerta de enlace de datos local?

Siento que esto va por buen camino, pero lamentablemente la lista a la que ha hecho referencia tiene más de 100 intervalos de direcciones IP para Service Bus. Azure Storage solo puede contener hasta 100 excepciones de rango de direcciones IP. Esta no es una solución viable porque tendríamos que omitir alrededor de 30 de los rangos de direcciones IP enumerados, sin mencionar que no tendríamos espacio para incluir en la lista blanca a nuestros analistas que desean conectarse a Azure Storage a través de Power BI Desktop.

¿Cuál es el enfoque recomendado por Microsoft para ver los datos en una cuenta segura de Azure Storage a través del servicio Power BI?

Hola @phetzel1,

Vea los detalles en el documento de público que compartí con usted, busque «ServiceBus.XXX», está separado por región. Aproximadamente desde la línea 23000.

En base a su respuesta, yo:

• Se creó correctamente un conjunto de datos en Power BI Desktop basado en datos en ADLS Gen2
• Empujó ese conjunto de datos al servicio Power BI, que está en el mismo inquilino que la cuenta de almacenamiento de Azure
• Configuró el firewall de Azure Storage para incluir los rangos de direcciones IP para Service Bus en el este de EE. UU. 2 y guardó

Cuando intenté crear un programa de actualización para el conjunto de datos, basado en la autenticación de Oauth y clave de cuenta, recibí este mensaje de error

Luego apagué temporalmente el firewall de almacenamiento y obtuve acceso con éxito a través de la autorización de clave de cuenta. Esto me dice que mis credenciales de autenticación/autorización son correctas, pero sigo teniendo el mismo problema que antes. También agregué los rangos de direcciones IP para Power Query Online en East US 2 sin éxito. ¿Cuál es el enfoque recomendado por Microsoft para acceder a una cuenta de almacenamiento segura a través del servicio Power BI?

Hola @phetzel1,

Consulte la lista de IP utilizada por el servicio. Elija IP 33544-33873 en AzureCloud.eastus2, que solo necesita configurar alrededor de 300 reglas.

Pero si está disponible, será mejor que use la puerta de enlace, que solo necesita configurar algunas reglas de firewall en el puerto de salida de la máquina de la puerta de enlace, luego configure las reglas en ADLS2.

Aquí está la referencia.