ハンズオンラボ — DP-600 Microsoft Fabric Analytics Engineer Associate

概要

前提条件

ステップ

1. 1.プロバイダー、リソースグループ、命名プリミティブ

   標準的なAzureの導入部です。Fabric容量はリージョンに紐付けられています — クロスリージョン転送料金を避けるため、データソースがあるリージョンを選択してください（FabricはOneLakeから読み取りますが、OneLakeは物理的に容量のあるリージョンに存在します）。

   コピー

   terraform {
     required_version = ">= 1.5"
   
     required_providers {
       azurerm = { source = "hashicorp/azurerm", version = "~> 4.0" }
       random  = { source = "hashicorp/random",  version = "~> 3.6" }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   
   resource "random_id" "suffix" {
     byte_length = 3
   }
   
   data "azurerm_client_config" "current" {}
   
   locals {
     tags = {
       Project   = "certlabpro-dp-600"
       ManagedBy = "terraform"
     }
   }
   
   resource "azurerm_resource_group" "main" {
     name     = "certlabpro-dp-600-rg"
     location = "eastus"
     tags     = local.tags
   }

2. 2.OneLakeショートカットターゲット用のADLS Gen2ストレージアカウントをプロビジョニングする

   プロビジョニング対象:

   • Azure Storage

   Microsoft FabricのOneLake機能は、Fabricワークスペース全体にわたる統合されたデータレイクを提供します。Fabricアイテム（レイクハウス、ウェアハウス）は物理的にOneLakeにデータを保存しますが、Fabricは外部ストレージ（ADLS Gen2、S3、GCS、Dataverse）のデータをまるでOneLakeにあるかのように参照するショートカットもサポートしています。このショートカットパターンは、データ分析ソリューションの実装と管理におけるDP-600のホットトピックです — コピーせずにフェデレートします。

   ここでは、階層型ネームスペースが有効になっているADLS Gen2アカウントをプロビジョニングします（OneLakeショートカットに必要な設定です）。このアカウントが存在すれば、Fabricポータル内でこのアカウントを指す実際のショートカットを作成できます。

   コピー

   resource "azurerm_storage_account" "lake" {
     name                            = "dp600lake${random_id.suffix.hex}"
     resource_group_name             = azurerm_resource_group.main.name
     location                        = azurerm_resource_group.main.location
     account_tier                    = "Standard"
     account_replication_type        = "LRS"
     account_kind                    = "StorageV2"
     is_hns_enabled                  = true # required for OneLake shortcuts
   
     https_traffic_only_enabled      = true
     min_tls_version                 = "TLS1_2"
     allow_nested_items_to_be_public = false
   
     tags = local.tags
   }
   
   resource "azurerm_storage_container" "bronze" {
     name                  = "bronze"
     storage_account_id    = azurerm_storage_account.lake.id
     container_access_type = "private"
   }
   
   resource "azurerm_storage_container" "silver" {
     name                  = "silver"
     storage_account_id    = azurerm_storage_account.lake.id
     container_access_type = "private"
   }
   
   resource "azurerm_storage_container" "gold" {
     name                  = "gold"
     storage_account_id    = azurerm_storage_account.lake.id
     container_access_type = "private"
   }

3. 3.Fabric容量自体を構築する

   プロビジョニング対象:

   • Microsoft Fabric

   Fabric容量は、すべてのFabricワークロードの課金単位です。Fabricポータルのワークスペースは容量に関連付けられ、それによって価格とクォータが決まります。

   ここでは、最小のプロダクショングレード容量（F2）をプロビジョニングします。administration_members リストは、Fabric管理ポータルで容量を管理できるユーザーを指定します — このラボでは、現在のTerraformプリンシパルを使用します。管理者ロールはワークスペースレベルの権限とは別であり、容量管理者は課金、容量全体の一般的な設定、およびどのワークスペースがそれを使用できるかを制御します。

   DP-600は、コスト最適化のテーマとして容量サイジングをテストします。ワークロードのRU/s要件を満たす最小のSKUを選択し、ピーク時にはスケールアップし、オフピーク時にはスケールダウンまたは一時停止します。F-SKUは従量課金制（時間単位の課金）であり、Power BI Premiumの古いP-SKUは予約容量（年間契約）です。

   コピー

   resource "azurerm_fabric_capacity" "main" {
     name                = "fab-dp600-${random_id.suffix.hex}"
     resource_group_name = azurerm_resource_group.main.name
     location            = azurerm_resource_group.main.location
   
     administration_members = [
       data.azurerm_client_config.current.object_id,
     ]
   
     sku {
       name = "F2" # smallest Fabric SKU; F-series is pay-as-you-go
       tier = "Fabric"
     }
   
     tags = local.tags
   }

4. 4.容量診断をLog Analyticsに接続する

   プロビジョニング対象:

   • Azure Monitor

   DP-600の分析ソリューションの維持と最適化ドメインでは、容量ヘルス監視を主要な診断サーフェスとしてテストします — 容量スロットリング、クエリ期間の急増、更新失敗はすべてLog Analyticsシグナルとして表示されます。ここでは、ワークスペースと、すべてのメトリックおよびログカテゴリを容量に送信するFabric容量上の診断設定をプロビジョニングします。

   この最後のピースで、Fabricの基盤は完成です。ワークロードに合わせてサイジングされた容量、ショートカットターゲットとして準備されたADLS Gen2、Log Analyticsに流れる容量診断。Fabricワークスペース、レイクハウス、ウェアハウス、セマンティックモデル、ノートブックはすべて、FabricポータルまたはREST APIを介して容量内に作成されます — これは、このラボではTerraformで行わないアプリケーション層です。

   コピー

   resource "azurerm_log_analytics_workspace" "main" {
     name                = "log-dp600"
     resource_group_name = azurerm_resource_group.main.name
     location            = azurerm_resource_group.main.location
     sku                 = "PerGB2018"
     retention_in_days   = 30
   
     tags = local.tags
   }
   
   resource "azurerm_monitor_diagnostic_setting" "fabric" {
     name                       = "diag"
     target_resource_id         = azurerm_fabric_capacity.main.id
     log_analytics_workspace_id = azurerm_log_analytics_workspace.main.id
   
     metric {
       category = "AllMetrics"
       enabled  = true
     }
   }

クリーンアップ