Utilisation de Microsoft Power BI Desktop dans le cloud AWS

L'utilisation de Microsoft Power BI Desktop dans le cloud AWS est une solution populaire pour relever de nombreux défis décrits dans la section précédente. Dans ce modèle, les clients hébergent le bureau Microsoft Power BI dans le cloud AWS, puis y accèdent à distance sur site. Le schéma suivant montre un exemple.

Microsoft Power BI Desktop déployé dans le cloud AWS

Bien que le schéma illustre la connectivité de l'utilisateur au poste de travail via Internet, Direct Connect AWS VPN et Direct Connect sont également des types de connexion valides. Étant donné que seul le trafic de gestion graphique est transmis, les exigences en bande passante conviennent parfaitement aux connexions Internet classiques.

Dans ce modèle, le bureau Microsoft Power BI est hébergé au sein d'Amazon VPC dans un sous-réseau public et dispose d'une connectivité réseau directe avec des sources de données dotées d'adresses IP privées, telles qu'Amazon RDS et Amazon Redshift. Vous pouvez vous connecter à Amazon Athena et à d'autres services régionaux en utilisant une connexion de point de terminaison VPC comme destination (illustrée dans le schéma) ou en utilisant le point de terminaison de service public régional.

Il existe plusieurs options pour héberger Microsoft Power BI Desktop dans le cloud AWS :

Option 1 : installer Microsoft Power BI Desktop sur une EC2 instance Amazon

Dans cette option, vous créez une ou plusieurs EC2 instances Amazon sur lesquelles Microsoft Windows Server est installé. Vos utilisateurs se connectent à l'instance à l'aide d'une application RDP (Remote Desktop Protocol) et installent, configurent et utilisent Microsoft Power BI comme s'il était installé sur leur ordinateur portable. Par défaut, les installations de Windows Server sont limitées à deux sessions client RDP simultanées. Si vous en avez besoin de plus, vous pouvez acheter des licences d'accès client auprès d'un revendeur Microsoft. Vous constaterez peut-être que l'augmentation du nombre d'utilisateurs simultanés sur un même serveur entraîne une contention des ressources. Vous pouvez améliorer l'expérience utilisateur en augmentant le nombre d'instances, chacune comptant moins d'utilisateurs.

Option 2 : installer Microsoft Power BI dans un WorkSpaces environnement Amazon

Amazon WorkSpaces est une solution gérée et sécurisée Desktop-as-a-Service (DaaS). Vous pouvez utiliser Amazon WorkSpaces pour mettre en service des ordinateurs de bureau Windows ou Linux en quelques minutes et les adapter rapidement pour fournir des milliers d'ordinateurs de bureau à des employés du monde entier.

Dans cette option, vous mettez en service des postes de travail Microsoft Windows sur lesquels Microsoft Power BI Desktop est installé pour vos utilisateurs. Les utilisateurs peuvent accéder au bureau Windows à l'aide d'une application client légère disponible pour les appareils Android, iOS, Fire, Mac, PC, Chromebook et Linux.

Grâce à Amazon WorkSpaces, les utilisateurs de Microsoft Power BI Desktop disposent de ressources dédiées, et les ordinateurs de bureau peuvent être automatiquement arrêtés pour réduire les coûts. Cette option présente également l'avantage de permettre aux appareils autres que Windows d'accéder à Amazon WorkSpaces, ainsi que de fournir aux utilisateurs un environnement de bureau pour effectuer d'autres tâches, telles que l'accès à Microsoft Office ou à d'autres applications Windows.

Option 3 : installer Microsoft Power BI dans un environnement Amazon AppStream 2.0

Amazon AppStream 2.0 est un service de streaming d'applications entièrement géré. Vous gérez de manière centralisée vos applications de bureau sur la AppStream version 2.0 et vous les distribuez en toute sécurité sur n'importe quel ordinateur. Vous pouvez facilement vous adapter à n'importe quel nombre d'utilisateurs dans le monde entier sans acquérir, provisionner et exploiter du matériel ou de l'infrastructure.

Dans cette option, vous ne fournissez à vos utilisateurs locaux que l'application Microsoft Power BI Desktop, diffusée sur un navigateur Web HTML5 compatible, sans aucun plug-in requis. À l'instar de l' WorkSpaces option Amazon, les appareils autres que Windows peuvent se connecter et les utilisateurs ont accès à des ressources dédiées.

L'inconvénient de cette option est que, par défaut, les applications AppStream 2.0 sont limitées à 1 Go de capacité de stockage, ce qui peut ne pas convenir à l'enregistrement de modèles et de rapports plus volumineux. La capacité peut être augmentée en combinant le stockage de fichiers d'Amazon FSx pour Windows File Server, mais cela introduit une complexité supplémentaire dont les clients doivent être conscients.

Tableau 4 — Considérations relatives à l'exécution de Power BI Desktop dans le cloud AWS

Critères	Considérations relatives à l'exécution de Power BI Desktop dans le cloud AWS
Connectivité réseau	La connectivité réseau aux sources de données est simple car le consommateur de données et les sources de données résident dans le cloud AWS. Les sources de données qui se trouvent dans un Amazon VPC, telles qu'Amazon RDS et Amazon Redshift, sont directement accessibles. Les sources de données qui utilisent des points de terminaison régionaux sont accessibles via la passerelle Internet Amazon VPC ou un point de terminaison Amazon VPC. La connectivité à Microsoft Power BI Desktop s'effectue via Internet AWS VPN, ou AWS Direct Connect. Les trois options ont des exigences modestes auxquelles la plupart des connexions Internet peuvent répondre.
Sûreté	Contrôle d'accès IP Les clients peuvent utiliser une combinaison de groupes de routage et de sécurité pour contrôler l'accès aux sources de données stockées dans le cloud AWS. Pour la première option (Amazon EC2), vous pouvez également utiliser une combinaison de groupes de routage et de sécurité pour n'autoriser que des plages d'adresses CIDR spécifiques sur site. Chiffrement en transit Nous recommandons que les sources de données au sein d'un Amazon VPC soient configurées pour utiliser le chiffrement lors de la transmission des données. Les services régionaux utilisent déjà le chiffrement TLS. L'accès à la gestion est crypté pour les trois options. Authentification AWS vous recommande de vous authentifier auprès des sources de données AWS en utilisant une identité qui dispose d'un accès en lecture seule aux ensembles de données requis. Les trois options nécessitent l'utilisation d'un mécanisme d'authentification afin que l'utilisateur distant puisse prouver son identité avant d'accéder à l'environnement qui héberge Microsoft Power BI Desktop. Ce mécanisme consiste généralement en des informations d'identification, mais des options MFA sont également disponibles.
Rendement	Lorsqu'il est exécuté dans le cloud AWS, les performances de Microsoft Power BI Desktop sont généralement meilleures que lorsqu'il est exécuté sur site. Les instances de mise en réseau et de calcul sont susceptibles d'être modernes et d'avoir des spécifications plus élevées, et il est probable qu'il y ait une faible latence entre l'application et les sources de données.
Coût	En plaçant Microsoft Power BI Desktop dans le cloud AWS, les frais de transfert de données peuvent être considérablement réduits ou complètement supprimés. Faites preuve de prudence lorsque vous accédez à des sources de données situées dans des zones de disponibilité, dans différents VPC ou dans différentes régions, car des frais de transfert de données peuvent s'appliquer. Pour chaque option, des considérations de coût supplémentaires doivent être prises en compte. Amazon EC2 WorkSpaces, Amazon et Amazon AppStream 2.0 sont facturés en fonction de l'utilisation. Pour plus d'informations, consultez la page de tarification de chaque service.