Configurazione dell'iscrizione Azure e della rete virtuale per l'elaborazione privata dei dati

Seleziona l'iscrizione in cui desideri eseguire l'elaborazione privata dei dati.

Per migliorare le prestazioni e ridurre i costi di uscita, il cluster AKS utilizzato per l'archiviazione blob e il trattamento dati privato deve trovarsi nella stessa regione e nello stesso gruppo di risorse selezionati per l'archiviazione dati privata. Questo vale per qualsiasi origine dati che desideri connettere a Alteryx One.

Il VPC creato nell'iscrizione Azure dovrebbe essere dedicato a Alteryx One. Per impostare la connettività alle origini dati private, è possibile utilizzare il peering VPC, i gateway di transito, PrivateLink o altro.

Risorse cloud Azure necessarie per l'implementazione di Alteryx One in un gruppo di risorse.

Dopo aver configurato l'iscrizione Azure, devi configurare l'entità di servizio e le chiavi di accesso.

{
    "properties": {
        "roleName": "AAC_Base_SA_Role",
        "description": "Custom role for provisioning AAC private data handling",
        "assignableScopes": [
            "/subscriptions/<subscription ID>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
                    "Microsoft.Network/locations/*",
                    "Microsoft.Network/networkInterfaces/*",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Resources/subscriptions/read",
                    "Microsoft.Resources/subscriptions/operationresults/read",
                    "Microsoft.Storage/storageAccounts/*",
                    "Microsoft.KeyVault/*",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Network/routeTables/routes/read",
                    "Microsoft.Network/routeTables/read",
                    "Microsoft.Authorization/roleDefinitions/write",
                    "Microsoft.Authorization/roleDefinitions/delete",
                    "Microsoft.Authorization/roleAssignments/delete"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

Le credenziali dell'origine dati vengono crittografate utilizzando la chiave e memorizzate in modo sicuro in un vault privato (archiviazione privata delle credenziali) nell'ambito dell'account del Piano dati privato. Queste credenziali vengono recuperate dal vault solo quando necessario.

Per impostazione predefinita, per ogni iscrizione Azure è previsto un numero massimo di vCPU eseguibili contemporaneamente. Per gestire l'ambiente privato, è necessario richiedere un incremento della quota di modo che l'ambiente possa scalare in funzione delle tue esigenze.

Il numero esatto da specificare dipende da diversi fattori, come il numero delle applicazioni in esecuzione, il tempo massimo di attesa dell'esecuzione dei processi quando l'hardware non è sufficiente e la tua disponibilità ad aumentare i costi sostenuti per l'infrastruttura al fine di ridurre i tempi di esecuzione dei processi.

Di seguito sono riportati i valori consigliati per l'esecuzione dei carichi di lavoro analitici in Alteryx One Platform, ma tu puoi scegliere di impostare valori diversi. Ad esempio potresti scegliere di non aumentare la scala, per limitare il costo dell'ambiente, oppure di incrementarla perché devi eseguire diverse applicazioni Alteryx One Platform e vuoi avere la certezza che l'hardware sia sempre disponibile.

Alteryx consiglia di richiedere un incremento delle quote seguenti:

Il provisioning dell'ambiente di elaborazione dati viene attivato dalla console di amministrazione in Alteryx One. Per vederlo, devi avere i privilegi di amministrazione dello spazio di lavoro in questione.

Prima di procedere, assicurati che per Archiviazione dati privata sia visualizzata la dicitura Configurata correttamente. Se lo stato è Non configurata, vai prima a ADLS as Private Data Storage, quindi torna a questo passaggio.

Nella sezione Elaborazione privata dei dati, è necessario compilare 5 campi, utilizzando i valori ottenuti durante i passaggi della procedura di configurazione appena completata.

Quando selezioni il pulsante Crea viene avviata una serie di controlli di convalida per verificare che l'iscrizione Azure sia configurata correttamente. Se le autorizzazioni non sono configurate correttamente, o le risorse della rete virtuale non sono state create o taggate correttamente, riceverai un messaggio di errore con una descrizione che spiega come correggerlo.

Alteryx One Platform è un sistema distribuito. Per avere completamente effetto, le modifiche apportate alla configurazione di elaborazione privata dei dati devono essere propagate a vari sistemi. Ad esempio, se nel tuo spazio di lavoro sono già in esecuzione alcuni processi programmati, quando configuri l'elaborazione privata dei dati l'esecuzione di tali processi nell'ambiente di elaborazione dati Alteryx potrebbe continuare ancora per alcuni minuti dopo la configurazione.

Alteryx utilizza Terraform per applicare modifiche all'infrastruttura e alle risorse cloud all'interno del VPC. Abbiamo aggiunto una serie di indirizzi IP a un elenco di autorizzazioni nel cluster EKS, per garantire l'accesso ai Terraform Runner e al Piano di controllo.

Non modificare questo elenco.

Gli indirizzi del Piano di controllo Alteryx sono disponibili in Autorizzazione dell'intervallo di indirizzi IP del servizio Alteryx. I Terraform Runner di Alteryx utilizzano gli indirizzi IP riportati di seguito:

Il software eseguito nell'ambiente di elaborazione privata dei dati richiede la comunicazione in uscita per diversi motivi:

Non applicare al VPC o ai gruppi di sicurezza regole aggiuntive con lo scopo di bloccare o limitare il traffico in uscita.

Nel passaggio Passaggio 3b: creazione di un ruolo IAM personalizzato è stata creata una registrazione app denominata aac_automation_sa, insieme al segreto client associato. Queste credenziali non sono controllate da Alteryx.

Alteryx consiglia di ruotare queste credenziali come previsto dalle policy aziendali. Se la tua azienda non applica alcuna policy, per cominciare è consigliabile eseguire la rotazione dei segreti ogni 90 giorni. Ricorda che Alteryx deve mantenere l'accesso al VPC per aggiornare il software e le risorse cloud, monitorare lo stato dell'ambiente privato e risolvere i problemi. Quando esegui la rotazione di queste credenziali in Azure, ricordati di accedere anche a Alteryx One Platform e fornire le credenziali più recenti.