次の方法で共有


チュートリアル: Azure Data Share を使用してデータを受け入れて受信する

このチュートリアルでは、Azure Data Share を使用してデータ共有の招待を受け入れる方法について説明します。 共有されているデータを受信する方法と、定期的な更新間隔を有効にして、共有されているデータの最新のスナップショットを常に確実に取得する方法について説明します。

  • Azure Data Share の招待を受け入れる方法
  • Azure Data Share アカウントを作成する
  • データの宛先を指定する
  • スケジュールされた更新のためにデータ共有へのサブスクリプションを作成する

[前提条件]

データ共有の招待を受け入れる前に、以下に示す Azure リソースをいくつか作成する必要があります。

データ共有の招待を受け入れる前に、すべての前提条件が満たされていることを確認します。

  • Azure サブスクリプション: Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。
  • データ共有への招待: "Azure Data Share invitation from yourdataprovider@___domain.com" という件名の Microsoft Azure からの招待。
  • Data Share リソースを作成する Azure サブスクリプションと、ターゲットの Azure データ ストアがある Azure サブスクリプションに Microsoft.DataShare リソース プロバイダー を登録します。

ストレージ アカウントにデータを受信する

  • Azure Storage アカウント: まだお持ちでない場合は、 Azure Storage アカウントを作成できます。
  • Microsoft.Storage/storageAccounts/write に存在するストレージ アカウントに書き込むアクセス許可。 このアクセス許可は、 ストレージ アカウント共同作成者 ロールに存在します。
  • ストレージ アカウントにロールの割り当てを追加するアクセス許可。これは Microsoft.Authorization/ロールの割り当て/書き込みにあります。 このアクセス許可は所有者ロールに存在します。

SQL ベースのターゲットへのデータの受信

Azure SQL Database の Azure Synapse Analytics にデータを受信することを選択した場合は、以下に前提条件の一覧を示します。

Azure SQL Database または Azure Synapse Analytics (旧称 Azure SQL DW) にデータを受信するための前提条件

  • Azure SQL Database または Azure Synapse Analytics (旧称 Azure SQL DW)。
  • MICROSOFT.Sql/servers/databases/write に存在する SQL サーバー上のデータベースに書き込むアクセス許可。 このアクセス許可は 共同作成者 ロールに存在します。
  • SQL サーバーの Microsoft Entra 管理者
  • SQL Server ファイアウォールアクセス。 これを行うには、次の手順を実行します。
    1. Azure portal の SQL Server で、ファイアウォールと仮想ネットワークに移動します
    2. [Azure サービスとリソースにこのサーバーへのアクセスを許可する] で [はい] を選択します。
    3. [+クライアント IP の追加] を選択します。 クライアント IP アドレスは変更される可能性があります。 このプロセスは、次回 Azure portal から SQL データを共有するときに繰り返す必要がある場合があります。 IP 範囲を追加することもできます。
    4. 保存 を選択します。

Azure Synapse Analytics (ワークスペース) SQL プールにデータを受信するための前提条件

  • Azure Synapse Analytics (ワークスペース) 専用 SQL プール。 サーバーレス SQL プールへのデータの受信は現在サポートされていません。

  • Microsoft.Synapse/workspaces/sqlPools/write に存在する Synapse ワークスペース内の SQL プールに書き込むアクセス許可。 このアクセス許可は 共同作成者 ロールに存在します。

  • Synapse ワークスペース SQL プールにアクセスするための Data Share リソースのマネージド ID に対するアクセス許可。 これを行うには、次の手順を実行します。

    1. Azure portal で、Synapse ワークスペースに移動します。 左側のナビゲーションから Microsoft Entra 管理者を選択し、 自分を Microsoft Entra 管理者として設定します。

    2. Synapse Studio を開き、左側のナビゲーションから [管理 ] を選択します。 [セキュリティ] で [ アクセス制御 ] を選択します。 SQL 管理者またはワークスペース管理者ロールを自分に割り当てます。

    3. Synapse Studio で、左側のナビゲーションから [開発 ] を選択します。 SQL プールで次のスクリプトを実行して、Data Share リソースのマネージド ID を "db_datareader、db_datawriter、db_ddladmin" として追加します。

      create user "<share_acc_name>" from external provider; 
      exec sp_addrolemember db_datareader, "<share_acc_name>"; 
      exec sp_addrolemember db_datawriter, "<share_acc_name>"; 
      exec sp_addrolemember db_ddladmin, "<share_acc_name>";
      

      <share_acc_name>は、データ共有リソースの名前です。 Data Share リソースをまだ作成していない場合は、後でこの前提条件に戻ることができます。

  • Synapse ワークスペースのファイアウォール アクセス。 これを行うには、次の手順を実行します。

    1. Azure portal で、Synapse ワークスペースに移動します。 左側のナビゲーションから [ファイアウォール] を選択します。
    2. [Azure サービスとリソースにこのワークスペースへのアクセスを許可する] で [オン] を選択します。
    3. [+クライアント IP の追加] を選択します。 クライアント IP アドレスは変更される可能性があります。 このプロセスは、次回 Azure portal から SQL データを共有するときに繰り返す必要がある場合があります。 IP 範囲を追加することもできます。
    4. 保存 を選択します。

Azure Data Explorer クラスターにデータを受信する:

  • データ プロバイダーの Data Explorer クラスターと同じ Azure データ センター内の Azure Data Explorer クラスター: まだない場合は、 Azure Data Explorer クラスターを作成できます。 データ プロバイダーのクラスターの Azure データ センターがわからない場合は、プロセスの後半でクラスターを作成できます。
  • Microsoft.Kusto/clusters/write に存在する Azure Data Explorer クラスターへの書き込みアクセス許可。 このアクセス許可は共同作成者の役割に存在します。

Azure portal にサインインする

Azure portal にサインインします。

招待を開く

  1. 招待は、電子メールから開くか、Azure portal から直接開くことができます。

    メール内の招待を開くためには、まず受信トレイでデータプロバイダーからの招待を確認してください。 招待は Microsoft Azure からの招待であり、yourdataprovider@___domain.comからの Azure Data Share の招待というタイトルです。 [ 招待の表示 ] を選択して、Azure で招待を表示します。

    Azure portal から直接招待を開くには、Azure portal で データ共有の招待を 検索します。 このアクションにより、データ共有の招待の一覧が表示されます。

    テナントのゲスト ユーザーの場合、Data Share の招待を初めて表示する前に、テナントの自分のメール アドレスを確認するよう求められます。 確認が完了すると、12 か月間有効になります。

    [招待の一覧]

  2. 表示する招待を選択します。

招待を承諾する

  1. 利用規約を含め、すべてのフィールドが確認されていることを確認します。 利用規約に同意する場合は、同意することを示すチェック ボックスをオンにする必要があります。

    利用規約

  2. [ ターゲット データ共有アカウント] で、データ共有をデプロイするサブスクリプションとリソース グループを選択します。

    [ データ共有アカウント] フィールドで、既存の Data Share アカウントがない場合は [ 新規作成 ] を選択します。 それ以外の場合は、データ共有を受け入れる既存のデータ共有アカウントを選択します。

    [ Received Share Name]\(受信共有名 \) フィールドでは、データ提供で指定された既定値のままにするか、受信した共有の新しい名前を指定できます。

    利用規約に同意し、受信した共有を管理するデータ共有アカウントを指定したら、[ 同意して構成] を選択します。 共有サブスクリプションが作成されます。

    受け入れオプション

    この操作により、Data Share アカウントに、受信した共有が表示されます。

    招待を承諾しない場合は、[拒否] を選択 します

受信した共有を構成する

データを受信する場所を構成するには、次の手順に従います。

  1. [ データセット] タブを 選択します。宛先を割り当てるデータセットの横にあるチェック ボックスをオンにします。 [+ ターゲットへのマップ] を選択し、ターゲット データ ストアを選択します。

    ターゲットにマッピング

  2. データを配置するターゲット データ ストアの種類を選択します。 同じパスと名前を持つターゲット データ ストア内のすべてのデータ ファイルまたはテーブルが上書きされます。 Azure SQL Database または Azure Synapse Analytics (旧称 Azure SQL DW) にデータを受信する場合は、[ データ共有に対して上記の "ユーザーの作成" スクリプトの実行を許可する] チェック ボックスをオンにします。

    インプレース共有の場合は、指定された場所でデータ ストアを選択します。 場所は、データ プロバイダーのソース データ ストアがある Azure データ センターです。 データセットがマップされたら、ターゲット パスのリンクに従ってデータにアクセスできます。

    ターゲット ストレージ アカウント

  3. スナップショット ベースの共有の場合、データ プロバイダーがデータを定期的に更新するためのスナップショット スケジュールを作成している場合は、[スナップショット スケジュール] タブを選択して スナップショット スケジュール を有効にすることもできます。スナップショット スケジュールの横にあるチェック ボックスをオンにし、[ + 有効] を選択します。 スケジュールされた最初のスナップショットは、スケジュール時刻から 1 分以内に開始され、以降のスナップショットはスケジュール時刻から数秒以内に開始されます。

    スナップショット スケジュールを有効にする スナップショット スケジュール

    コピーしたファイルのメタデータは、各実行後に保持されません。 これは仕様です。

スナップショットをトリガーする

これらの手順は、スナップショット ベースの共有にのみ適用されます。

  1. スナップショットをトリガーするには、[ 詳細 ] タブの後に [ スナップショットのトリガー] を選択します。 ここでは、データの完全スナップショットまたは増分スナップショットをトリガーできます。 データ プロバイダーからデータを初めて受信する場合は、完全コピーを選択します。

    トリガー スナップショット

  2. 最後の実行状態が 成功したら、ターゲット データ ストアに移動して、受信したデータを表示します。 [データセット] を選択し、[ターゲット パス] でリンクを選択します。

    消費者データセット

履歴を表示する

この手順は、スナップショット ベースの共有にのみ適用されます。 スナップショットの履歴を表示するには、[ 履歴 ] タブを選択します。ここでは、過去 30 日間に生成されたすべてのスナップショットの履歴を確認できます。

リソースをクリーンアップする

リソースが不要になったら、[データ共有の概要] ページに移動し、[削除] を選択して削除 します

次のステップ

このチュートリアルでは、Azure Data Share を受け入れて受信する方法について説明しました。 Azure Data Share の概念の詳細については、Azure Data Share の用語に進んでください。