Configurar a assinatura e Vnet do Azure para dados privados

Selecione a assinatura na qual você gostaria de executar seu processamento de dados privados.

Para melhorar o desempenho e reduzir os custos de saída, o armazenamento de blobs e o cluster do AKS de tratamento de dados privados devem estar na mesma região e grupo de recursos que você selecionou para o armazenamento de dados privado. Isso se aplica a todas as fontes de dados que você deseja conectar ao Alteryx One.

A VPC criada na assinatura do Azure deve ser dedicada ao Alteryx One. Você pode configurar a conectividade com fontes de dados privadas usando peering de VPC, gateways de trânsito, PrivateLink ou outros.

Recursos do Azure Cloud necessários para que o Alteryx One implante em um grupo de recursos.

Com sua assinatura do Azure ativa, configure a entidade de serviço e as chaves de acesso.

{
    "properties": {
        "roleName": "AAC_Base_SA_Role",
        "description": "Custom role for provisioning AAC private data handling",
        "assignableScopes": [
            "/subscriptions/<subscription ID>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
                    "Microsoft.Network/locations/*",
                    "Microsoft.Network/networkInterfaces/*",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Resources/subscriptions/read",
                    "Microsoft.Resources/subscriptions/operationresults/read",
                    "Microsoft.Storage/storageAccounts/*",
                    "Microsoft.KeyVault/*",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Network/routeTables/routes/read",
                    "Microsoft.Network/routeTables/read",
                    "Microsoft.Authorization/roleDefinitions/write",
                    "Microsoft.Authorization/roleDefinitions/delete",
                    "Microsoft.Authorization/roleAssignments/delete"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

As credenciais da fonte de dados são criptografadas usando sua chave e armazenadas com segurança em um cofre privado (armazenamento de credenciais privado) em sua conta do plano de dados privado. Essas credenciais só são recuperadas do cofre quando você precisa delas.

Por padrão, cada assinatura do Azure tem um limite máximo para o número de vCPUs sendo executadas simultaneamente. Para executar seu ambiente privado, é necessário solicitar um aumento na cota. Isso permite que seu ambiente seja dimensionado para atender à sua demanda.

O número exato que você especificar dependerá de vários fatores, como quantos aplicativos estão em execução, seu nível de tolerância para aguardar a execução de trabalhos se não houver hardware suficiente e sua disposição de pagar por mais infraestrutura para que possa gastar menos tempo esperando por execuções de trabalhos.

Abaixo, fornecemos os números recomendados para cargas de trabalho de analytics em execução no Alteryx One Platform. Você pode escolher um número diferente. Por exemplo, talvez você não queira escalar tão alto para limitar o custo do ambiente. Ou você pode querer aumentá-lo porque está executando múltiplos aplicativos do Alteryx One Platform e deseja garantir que o hardware esteja sempre disponível.

A Alteryx recomenda solicitar um aumento para as seguintes cotas:

O provisionamento do ambiente de processamento de dados é acionado a partir do console de administração no Alteryx One. Você precisa de Privilégios do Administrador do espaço de trabalho dentro de um espaço de trabalho para vê-lo.

Antes de continuar, verifique se o armazenamento de dados privado mostra Configurado com sucesso. Se o status for Não configurado, acesse o ADLS as Private Data Storage primeiro e retorne para essa etapa.

Na seção "Processamento de dados privados", você precisa preencher cinco campos. Esses valores vêm das etapas de configuração que você acabou de concluir.

A seleção de Criar acionará um conjunto de verificações de validação para checar se a assinatura do Azure está configurada conforme necessário. Se as permissões não estiverem configuradas corretamente ou se os recursos da Vnet não forem criados ou marcados corretamente, você receberá uma mensagem de erro com uma descrição que deve indicar a direção certa.

O Alteryx One Platform é um sistema distribuído. As alterações feitas na configuração do processamento de dados privados devem ser propagadas para vários sistemas antes de entrarem em vigor. Por exemplo, se o espaço de trabalho já tiver trabalhos agendados em execução quando você configurar o processamento de dados privados, você pode continuar a ver a execução do trabalho ocorrendo no ambiente de processamento de dados do Alteryx por alguns minutos depois.

O Alteryx usa o Terraform para aplicar alterações à infraestrutura e aos recursos de nuvem dentro da sua VPC. Nós adicionamos um número de endereços IP a uma lista de permissão no cluster do EKS para que nossos runners do Terraform e o plano de controle tenham acesso.

Não modifique esta lista.

Você pode encontrar endereços do plano de controle Alteryx em Colocar o intervalo de endereços IP do Alteryx Service na lista de permissões. Os runners do Terraform do Alteryx usam os seguintes endereços IP:

O software que é executado em seu ambiente de processamento de dados privados requer comunicação de saída por vários motivos:

Não aplique nenhuma regra extra à sua VPC ou aos grupos de segurança para bloquear ou restringir esse tráfego de saída.

Na etapa Etapa 3b: criar função personalizada do IAM, você criou um registro de aplicativo chamado "aac_automation_sa", juntamente com um segredo de cliente que o acompanha. O Alteryx não controla essas credenciais.

A Alteryx recomenda a rotação dessa credencial de acordo com as políticas da sua empresa. Se a sua empresa não tem nenhuma política, rotacionar um segredo a cada 90 dias é um bom ponto de partida. Lembre-se de que o Alteryx precisa manter o acesso à VPC para atualizar recursos e software da nuvem, monitorar a integridade do seu ambiente privado e solucionar problemas. Ao rotacionar essa credencial no Azure, lembre-se de fazer login no Alteryx One Platform e fornecer também a credencial mais recente.