Configura la suscripción de Azure y Vnet para datos privados

Selecciona la suscripción en la que deseas ejecutar el procesamiento de datos privado.

Para optimizar el rendimiento y minimizar los costos de salida, el almacenamiento de blob y el manejo privado de datos del clúster de AKS deben residir en la misma región y grupo de recursos que el almacenamiento privado de datos. Esto se aplica a cualquier fuente de datos que desees conectar a Alteryx One.

La VPC creada en la suscripción de Azure debe estar dedicada a Alteryx One. Puedes configurar la conectividad a fuentes de datos privadas a través de la conexión de VPC, las puertas de enlace de tránsito, PrivateLink u otros.

Recursos en la nube de Azure requeridos de Alteryx One para implementar en un grupo de recursos.

Con tu suscripción de Azure en su lugar, ahora configura la entidad de servicio y las claves de acceso.

{
    "properties": {
        "roleName": "AAC_Base_SA_Role",
        "description": "Custom role for provisioning AAC private data handling",
        "assignableScopes": [
            "/subscriptions/<subscription ID>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Network/applicationGateways/backendAddressPools/join/action",
                    "Microsoft.Network/locations/*",
                    "Microsoft.Network/networkInterfaces/*",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/publicIPAddresses/read",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Resources/deployments/*",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Resources/subscriptions/read",
                    "Microsoft.Resources/subscriptions/operationresults/read",
                    "Microsoft.Storage/storageAccounts/*",
                    "Microsoft.KeyVault/*",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Network/routeTables/routes/read",
                    "Microsoft.Network/routeTables/read",
                    "Microsoft.Authorization/roleDefinitions/write",
                    "Microsoft.Authorization/roleDefinitions/delete",
                    "Microsoft.Authorization/roleAssignments/delete"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}

Tus credenciales de fuente de datos se cifran con tu clave y se almacenan de forma segura en un almacén privado (almacenamiento de credenciales privadas) dentro de tu cuenta de plano de datos privado. Estas credenciales solo se recuperan del almacén cuando las necesitas.

De forma predeterminada, cada suscripción de Azure tiene un límite máximo en la cantidad de vCPU que se ejecutan simultáneamente. Para ejecutar tu entorno privado, debes solicitar un aumento en la cuota. Esto permite que tu entorno se amplíe para satisfacer tu demanda.

La cantidad exacta que especifiques dependerá de varios factores, como cuántas aplicaciones estés ejecutando, tu nivel de tolerancia para esperar a que se ejecuten las tareas si no hay suficiente hardware y tu disposición a pagar por más infraestructura para que puedas pasar menos tiempo esperando que se ejecuten las tareas.

A continuación, proporcionaremos números recomendados para ejecutar cargas de trabajo de analítica en Alteryx One Platform. Puedes elegir un número diferente. Por ejemplo, es posible que no desees escalar tan alto para limitar el costo del entorno. O es posible que desees aumentarlo porque estás ejecutando varias aplicaciones de Alteryx One Platform y quieres asegurarte de que el hardware siempre esté disponible.

Alteryx recomienda solicitar un aumento de cuotas para las siguientes cuotas:

El aprovisionamiento del entorno de procesamiento de datos se activa desde la consola de administrador en Alteryx One. Necesitas privilegios de administrador de espacio de trabajo para poder verlo dentro de un espacio de trabajo.

Asegúrate de que el almacenamiento privado de datos aparezca comoconfigurado correctamente antes de continuar. Si el estado es no está configurado, primero dirígete a ADLS as Private Data Storage y vuelve a este paso.

En la sección Procesamiento privado de datos, debes completar cinco campos. Estos valores provienen de los pasos de configuración que acabas de completar.

Al seleccionar Crear, se activará un conjunto de comprobaciones de validación para verificar que la suscripción de Azure esté configurada según sea necesario. Si los permisos no están configurados de forma adecuada o los recursos de Vnet no se crean o etiquetan correctamente, recibirás un mensaje de error con una descripción que debería apuntarte en la dirección correcta.

Alteryx One Platform es un sistema distribuido. Los cambios realizados en la configuración de procesamiento privado de datos deben propagarse a varios sistemas antes de que surtan efecto completo. Por ejemplo, si tu espacio de trabajo ya tiene tareas programadas que se ejecutan cuando configuras el procesamiento privado de datos, es posible que sigas viendo la ejecución de tareas en el entorno de procesamiento de datos de Alteryx durante unos minutos después.

Alteryx utiliza Terraform para aplicar cambios en la infraestructura y los recursos en la nube dentro de tu VPC. Agregamos una cantidad de direcciones IP a una lista de permisos en el clúster de EKS para que nuestros corredores Terraform y el plano de control tengan acceso.

No modifiques esta lista.

Puedes encontrar direcciones del plano de control de Alteryx en Agregar el rango de direcciones IP del servicio Alteryx a la lista de permitidos. Los corredores Terraform de Alteryx utilizan las siguientes direcciones IP:

El software que se ejecuta en tu entorno de procesamiento privado de datos requiere comunicación saliente (de salida) por varias razones:

No apliques ninguna regla adicional a tu VPC o grupos de seguridad para bloquear o restringir este tráfico saliente.

En el paso Paso 3b: Crear un rol personalizado de IAM, creaste un registro de aplicación llamado aac_automation_sa, junto con un secreto de cliente adjunto. Alteryx no controla estas credenciales.

Alteryx recomienda rotar esta credencial de acuerdo con las políticas de tu empresa. Si tu empresa no tiene una política establecida, rotar un secreto cada 90 días es un buen punto de partida. Solo recuerda que Alteryx necesita conservar el acceso a la VPC para actualizar los recursos y el software en la nube, supervisar la salud de tu entorno privado y solucionar problemas. Cuando gires esta credencial en Azure, recuerda iniciar sesión en Alteryx One Platform y proporcionar la credencial más reciente.