Azure-Abonnement und Vnet für private Daten einrichten

Wählen Sie das Abonnement aus, in dem Sie Ihre privaten Datenverarbeitung durchführen möchten.

Um die Performance zu verbessern und die Kosten für ausgehenden Datenverkehr zu senken, sollten sich Ihr Blob-Speicher und AKS-Cluster für die Handhabung privater Daten in derselben Region und Ressourcengruppe befinden, die Sie für den privaten Datenspeicher ausgewählt haben. Dies gilt für alle Datenquellen, die Sie mit Alteryx One verbinden möchten.

Die im Azure-Abonnement erstellte VPC sollte für Alteryx One reserviert sein. Sie können die Konnektivität zu privaten Datenquellen z. B. mithilfe von VPC-Peering, Transit-Gateways und PrivateLink einrichten.

Azure-Cloud-Ressourcen, die von Alteryx One benötigt werden, werden in einer Ressourcengruppe bereitgestellt.

Richten Sie nach der Einrichtung Ihres Azure-Abonnements nun den Dienstprinzipal und die Zugriffsschlüssel ein.

{
    "properties": {
        "roleName": "AAC_Base_SA_Role",
        "description": "Custom role for provisioning AAC private data handling",
        "assignableScopes": [
            "/subscriptions/<subscription ID>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
                    "Microsoft.Network/locations/*",
                    "Microsoft.Network/networkInterfaces/*",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Resources/subscriptions/read",
                    "Microsoft.Resources/subscriptions/operationresults/read",
                    "Microsoft.Storage/storageAccounts/*",
                    "Microsoft.KeyVault/*",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Network/routeTables/routes/read",
                    "Microsoft.Network/routeTables/read",
                    "Microsoft.Authorization/roleDefinitions/write",
                    "Microsoft.Authorization/roleDefinitions/delete",
                    "Microsoft.Authorization/roleAssignments/delete"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

Ihre Anmeldedaten für die Datenquelle werden mit Ihrem Schlüssel verschlüsselt und sicher in einem privaten Tresor (Privater Anmeldedatenspeicher) in Ihrem privaten Datenebenenkonto gespeichert. Diese Anmeldedaten werden nur dann aus dem Tresor abgerufen, wenn Sie sie benötigen.

Standardmäßig verfügt jedes Azure-Abonnement über eine maximale Anzahl von vCPUs, die gleichzeitig ausgeführt werden. Um Ihre private Umgebung auszuführen, müssen Sie eine Erhöhung des Kontingents anfordern. So kann Ihre Umgebung an Ihre Anforderungen angepasst werden.

Die genaue Zahl, die Sie angeben, hängt von verschiedenen Faktoren ab, wie z. B. der Anzahl der ausgeführten Anwendungen, der Toleranzstufe für das Warten auf die Ausführung von Aufträgen, wenn nicht genügend Hardware vorhanden ist, und der Bereitschaft, für mehr Infrastruktur zu bezahlen, damit Sie weniger Zeit für das Warten auf Auftragsausführungen aufbringen müssen.

Nachfolgend finden Sie die empfohlenen Zahlen für die Ausführung von Analyse-Workloads auf der Alteryx One Platform. Sie können eine andere Zahl wählen. Sie sollten beispielsweise nicht so hoch skalieren, um die Kosten für die Umgebung zu begrenzen. Oder Sie möchten den Wert erhöhen, weil Sie mehrere Alteryx One Platform-Anwendungen ausführen und sicherstellen möchten, dass die Hardware immer verfügbar ist.

Alteryx empfiehlt, eine Kontingenterhöhung für die folgenden Kontingente zu beantragen:

Die Bereitstellung der Datenverarbeitungsumgebung wird von der Admin-Konsole in Alteryx One ausgelöst. Sie benötigen zum Anzeigen Arbeitsbereich-Administrator-Berechtigungen.

Stellen Sie sicher, dass Successfully Configured (Erfolgreich konfiguriert) für „Privater Datenspeicher“ angezeigt wird, bevor Sie fortfahren. Wenn der Status Not Configured (Nicht konfiguriert) ist, gehen Sie zuerst zu ADLS as Private Data Storage und kehren Sie dann zu diesem Schritt zurück.

Im Abschnitt „Private Datenverarbeitung“ müssen Sie 5 Felder ausfüllen. Diese Werte stammen aus den Einrichtungsschritten, die Sie gerade durchgeführt haben.

Wenn Sie Erstellen auswählen, wird eine Reihe von Validierungsprüfungen ausgelöst, um zu überprüfen, ob das Azure-Abonnement wie erforderlich eingerichtet ist. Wenn Berechtigungen nicht korrekt konfiguriert sind oder die Vnet-Ressourcen nicht korrekt erstellt oder getaggt wurden, erhalten Sie eine Fehlermeldung mit einer Beschreibung, die Ihnen weiterhelfen sollte.

Alteryx One Platform ist ein verteiltes System. Änderungen an der Konfiguration der privaten Datenverarbeitung müssen auf mehrere Systeme propagiert werden, bevor sie in Kraft treten. Wenn in Ihrem Arbeitsbereich beispielsweise bereits geplante Aufträge ausgeführt werden, wenn Sie die private Datenverarbeitung konfigurieren, sehen Sie möglicherweise, dass die Auftragsausführung noch einige Minuten lang in der Datenverarbeitungsumgebung von Alteryx fortgesetzt wird.

Alteryx verwendet Terraform, um Änderungen an der Infrastruktur und den Cloud-Ressourcen in Ihrer VPC vorzunehmen. Wir fügen eine Reihe von IP-Adressen zu einer Zulassungsliste im EKS-Cluster hinzu, damit unsere Terraform-Runner und die Steuerungsebene Zugriff haben.

Ändern Sie diese Liste nicht.

Die Adressen für die Alteryx-Steuerungsebene finden Sie unter Den IP-Adressbereich des Alteryx-Dienstes auf die Whitelist setzen. Die Terraform-Runner von Alteryx verwenden die folgenden IP-Adressen:

Die Software, die in der Umgebung für die private Datenverarbeitung ausgeführt wird, erfordert aus mehreren Gründen eine ausgehende Kommunikation bzw. ausgehenden Datenverkehr:

Wenden Sie keine zusätzlichen Regeln auf Ihre VPC oder Ihre Sicherheitsgruppen an, um diesen ausgehenden Datenverkehr zu blockieren oder einzuschränken.

In Schritt Schritt 3b: Benutzerdefinierte IAM-Rolle erstellen haben Sie eine App-Registrierung mit dem Namen „aac_automation_sa“ zusammen mit einem zugehörigen Client-Geheimnis erstellt. Alteryx kontrolliert diese Anmeldedaten nicht.

Alteryx empfiehlt, diese Anmeldedaten entsprechend den Richtlinien Ihres Unternehmens zu rotieren. Wenn Ihr Unternehmen diesbezüglich keine Richtlinie hat, ist eine Geheimnisrotation alle 90 Tage ein guter Ausgangspunkt. Denken Sie daran, dass Alteryx weiterhin Zugriff auf die VPC haben muss, um Cloud-Ressourcen und Software zu aktualisieren, den Zustand Ihrer privaten Umgebung zu überwachen und Fehler zu beheben. Wenn Sie diese Anmeldedaten in Azure rotieren, melden Sie sich bei Alteryx One Platform an und geben Sie auch die neuesten Anmeldedaten an.