Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A Databricks alapértelmezés szerint biztonságos hálózati környezetet biztosít. További hálózati funkciókat is konfigurálhat a munkaterületekhez való hozzáférés szabályozásához, a vezérlősík és a számítási sík közötti biztonságos kapcsolathoz, valamint az adatforrásokhoz való kapcsolatok védelméhez.
Megjegyzés:
Az Azure Databricks hálózati költségeket számít fel, amikor a kiszolgáló nélküli számítási feladatok az ügyfél erőforrásaihoz csatlakoznak, valamint amikor a nagy teljesítményigényű szolgáltatások régiók között kifelé irányuló adatforgalomban juttatják vissza az adatokat az ügyfelekhez. Lásd : A Databricks hálózatkezelési költségeinek ismertetése.
Első lépések
A Databricks hálózatkezelési architektúrája és a főbb fogalmak megismerése.
| Téma | Description |
|---|---|
| Hálózati referenciaarchitektúrák | Ismerje meg a vezérlősík és a számításisík architektúráját, és válasszon egy referenciaarchitektúrát a hálózatelkülönítési követelményekhez. |
| Azure Private Link | Hozzon létre privát kapcsolatokat a hálózat és a Databricks között az Azure Private Link használatával a fokozott biztonság érdekében. |
| Az adatátviteli és csatlakozási költségek ismertetése | Ismerje meg az adatátvitel díjszabását és a hálózati kapcsolati funkciók költségeinek optimalizálását. |
Connectivity
Biztonságos hálózati kapcsolatokat konfigurálhat a munkaterületekhez való bejövő hozzáféréshez és a számítási erőforrásokból érkező kimenő kapcsolatokhoz.
| Téma | Description |
|---|---|
| Előtérbeli hálózatkezelés | Konfigurálja a databricks-munkaterületekhez a webes felületen és API-kon keresztül csatlakozó felhasználók hálózati hozzáférési vezérlőit. |
| Előtérbeli privát kapcsolat | Engedélyezze a privát kapcsolatot a vállalati hálózatról a Databricks-munkaterületekre az Azure Private Link használatával. |
| Kiszolgáló nélküli számításisík-hálózatkezelés | Konfigurálja a biztonságos hálózati hozzáférést a kiszolgáló nélküli számítási erőforrások, valamint az adatforrások és szolgáltatások között. |
| Privát kapcsolat az Azure-erőforrásokhoz | Privát kapcsolatokat hozhat létre a kiszolgáló nélküli számításból az Azure Storage-ba, az SQL Database-be és más Azure-szolgáltatásokba. |
| Privát kapcsolat a virtuális hálózat erőforrásaival | Csatlakoztassa a kiszolgáló nélküli számítást a saját virtuális hálózatán futó erőforrásokhoz privát végpontok használatával. |
| Privát végpontszabályok kezelése | Privát végpontszabályok konfigurálása és kezelése kiszolgáló nélküli számítási kapcsolatokhoz. |
| Klasszikus számítási síkbeli hálózatépítés | Ismerje meg a virtuális hálózaton üzembe helyezett klasszikus számítási erőforrások hálózati lehetőségeit. |
| Az Azure Databricks üzembe helyezése a virtuális hálózaton | Azure VNet-ben saját hálózatot használva, a Databricks fürtöket befogadó rendszer jobb hálózatvezérlést biztosít (VNet-injektálás). |
| Peer-to-peer virtuális hálózatok | Csatlakoztassa a Databricks virtuális hálózatot az Azure-előfizetés többi virtuális hálózatához további erőforrások eléréséhez. |
| Munkaterület csatlakoztatása helyszíni hálózathoz | A vállalati hálózat kiterjesztése a Databricksre VPN vagy Azure ExpressRoute használatával. |
| Háttérbeli privát hivatkozás | Privát kapcsolat létesítése a klasszikus számítási erőforrások és a Databricks vezérlősík között. |
| Felhasználó által megadott útvonalbeállítások | Konfigurálja a felhasználó által megadott útvonalakat (UDR) a Databricks-fürtök forgalomirányításának szabályozására. |
| Munkaterület hálózati konfigurációjának frissítése | Meglévő munkaterületek hálózati konfigurációinak módosítása. |
| Fürtkapcsolat biztonságossá tétele | Engedélyezze a csak kimenő kapcsolatot a fürtökről a vezérlősíkra nyitott bejövő portok nélkül. |
Hálózati biztonság
Biztonsági vezérlők implementálása a hálózati hozzáférés korlátozásához és figyeléséhez.
| Téma | Description |
|---|---|
| Mi a kiszolgáló nélküli kimenő forgalom vezérlése? | A kiszolgáló nélküli számítási erőforrások kimenő hálózati kapcsolatainak korlátozása az adatkiszivárgás megakadályozása és a megfelelőség kikényszerítése érdekében. |
| Hálózati házirendek kezelése szerver nélküli kimenő forgalom ellenőrzéséhez | Olyan hálózati szabályzatok létrehozása és kezelése, amelyek kiszolgáló nélküli számításból származó engedélyezett kimenő kapcsolatokat határoznak meg. |
| IP-hozzáférési listák áttekintése | Megtudhatja, hogyan használhat IP-hozzáférési listákat annak szabályozására, hogy mely IP-címek férhetnek hozzá a Databricks-munkaterületekhez. |
| Munkaterületek IP-hozzáférési listái | Munkaterületszintű IP-hozzáférési vezérlők konfigurálása a jóváhagyott hálózatok hozzáférésének korlátozásához. |
| A fiókkonzol IP-hozzáférési listái | Állítsa be a fiókszintű IP-korlátozásokat, amelyek több munkaterületre vonatkoznak a központosított biztonságkezeléshez. |
| Szolgáltatásvégpont-szabályzatok konfigurálása a tárolási hozzáféréshez | Azure-szolgáltatásvégpontok használatával biztonságossá teheti a Databricks és az Azure Storage-fiókok közötti kapcsolatot. |
| Tűzfal-támogatás engedélyezése a munkaterület tárfiókjának | Konfigurálja az Azure Storage tűzfalszabályait a Databricks klasszikus számítási erőforrásaiból való hozzáférés engedélyezéséhez. |
| Azure Storage-tűzfal konfigurálása kiszolgáló nélküli számítási hozzáféréshez | Stabil szolgáltatáscímkék használatával konfigurálhatja az Azure Storage tűzfalszabályait a kiszolgáló nélküli számítási kapcsolatokhoz. |
| Tartománynév tűzfalszabályai | Konfiguráljon tartományalapú tűzfalszabályokat a Databricks-szolgáltatások hálózati biztonsági vezérlőkön keresztüli engedélyezéséhez. |
| ARM-sablon tűzfaltámogatáshoz | Azure Resource Manager-sablonok használatával automatizálhatja a munkaterület tárfiókjainak tűzfalkonfigurációját. |