プライベートデータ用のAzureサブスクリプションとVnetの設定

カスタムIAMロールを作成する必要があります。IAMロールにAAC_Base_SA_Roleという名前を付け、次のロールドキュメントを添付します。ビジュアルエディターではなくJSONタブを使用することをお勧めします。Alteryx Oneの実行には複数の*権限が必要です。ロールを作成するときに、セキュリティ警告が複数発生することがあります。

{
    "properties": {
        "roleName": "AAC_Base_SA_Role",
        "description": "Custom role for provisioning AAC private data handling",
        "assignableScopes": [
            "/subscriptions/<subscription ID>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
                    "Microsoft.Network/locations/*",
                    "Microsoft.Network/networkInterfaces/*",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Resources/subscriptions/read",
                    "Microsoft.Resources/subscriptions/operationresults/read",
                    "Microsoft.Storage/storageAccounts/*",
                    "Microsoft.KeyVault/*",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Network/routeTables/routes/read",
                    "Microsoft.Network/routeTables/read",
                    "Microsoft.Authorization/roleDefinitions/write",
                    "Microsoft.Authorization/roleDefinitions/delete",
                    "Microsoft.Authorization/roleAssignments/delete"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

AzureサブスクリプションにEnableAPIServerVnetIntegrationPreview機能フラグを登録します。

Alteryx Cloud製品は、Kubernetesクラスター内にデプロイされます。コントロールプレーンは、WireGuard VPNトンネルを介してデータプレーンKubernetesクラスターと安全に通信します。WireGuard VPNを介したシームレスで安全な通信を有効にするには、以下のIPアドレスのイングレストラフィックとエグレストラフィックの両方を、データプレーンネットワーク内でホワイトリストに登録する必要があります。

クォータ名: リージョンのvCPUの合計

範囲: リージョン

Azure既定クォータ値: 10

推奨クォータ値: 800 (50ノード × 16CPU/ノード)

クォータ名: 標準Basv2ファミリvCPU

範囲: リージョン

Azure既定クォータ値: 10

推奨クォータ値: 800 (50ノード × 16CPU/ノード)