Çalışma alanı ağ yapılandırmasını güncelleştirme

Bu sayfa, mevcut bir Azure Databricks çalışma alanının sanal ağ (VNet) yapılandırmasını güncelleştirmek için adım adım yönergeler sağlar. Bu, çalışma alanını Azure Databricks yönetilen bir sanal ağdan kendi sanal ağınıza, sanal ağ ekleme olarak bilinen bir işleme geçirmenize veya mevcut sanal ağ eklenmiş çalışma alanının sanal ağ yapılandırmasını değiştirmenize olanak tanır.

Çalışma alanınızı neden VNet enjeksiyon dağıtımına taşımak gerek?

Çalışma alanınızı VNet enjeksiyon dağıtımına geçirmek önemli ağ özelleştirme ve güvenlik özellikleri sağlar.

• Full ağ denetimi: Azure ExpressRoute gibi hizmetleri kullanarak özel yönlendirme, güvenlik duvarı kuralları ve şirket içi ağlara bağlantı tanımlayın.
• Gelişmiş güvenlik: Ağ güvenlik grupları (NSG) gibi gelişmiş güvenlik özellikleri uygulayın ve giden trafiği kuruluşunuzun ilkelerine göre kısıtlayın.
• Esnek IP adresleme: Şirket ağınızdaki çakışmaları önlemek için sanal ağ ve alt ağ IP adresi aralıklarını denetleyin.

Video rehberi

Bu video, çalışma alanı ağ yapılandırmanızı VNet enjeksiyonu kullanacak şekilde güncellemeyi göstermektedir (21 dakika).

Başlamadan önce

• Çalışma alanınızın Azure Load Balancer ile yapılandırılmadığını doğrulayın. Bu durum çalışma alanınız için geçerliyse yardım için hesap ekibinize başvurun.
• Kesintiyi önlemek için çalışma alanında çalışan tüm kümeleri ve işleri sonlandırın. Güncelleştirme tamamlandıktan sonra bunları yeniden başlatabilirsiniz.

Yönetilen sanal ağdan sanal ağ enjeksiyonuna geçiş

Azure Databricks tarafından yönetilen bir sanal ağda dağıtılmış bir çalışma alanını, kendi sanal ağınıza dahil edilmiş bir çalışma alanına dönüştürmek için bu adımları izleyin.

Bu uygulama yöntemi, NAT ağ geçidine sahip bir ARM şablonu kullanır. Azure portal kullanıcı arabirimini kullanma yönergeleri için bkz. Yönetilen Çalışma Alanını VNet Enjekte Edilmiş Çalışma Alanına yükseltme.

1. Adım: Ağ güvenlik grubu (NSG) oluşturma

1. Azure portalında Özel şablon dağıtma öğesini arayın ve seçin.

2. Düzenleyicide Kendi şablonunuzu oluşturun'a tıklayın.

3. Aşağıdaki ARM şablonunu düzenleyiciye yapıştırın ve Kaydet'e tıklayın.

   {
     "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {
       "location": {
         "type": "string",
         "defaultValue": "[resourceGroup().location]",
         "metadata": { "description": "Location for all resources." }
       },
       "NSGName": {
         "type": "string",
         "defaultValue": "databricks-nsg-01",
         "metadata": { "description": "The name for the Network Security Group." }
       }
     },
     "resources": [
       {
         "apiVersion": "2020-05-01",
         "type": "Microsoft.Network/networkSecurityGroups",
         "name": "[parameters('NSGName')]",
         "location": "[parameters('location')]"
       }
     ],
     "outputs": {
       "existingNSGId": {
         "type": "string",
         "value": "[resourceId('Microsoft.Network/networkSecurityGroups', parameters('NSGName'))]"
       }
     }
   }
   

4. Temel Bilgiler sekmesinde aşağıdaki parametreleri yapılandırın:

   • Abonelik: Çalışma alanınızı içeren aboneliği seçin.
   • Kaynak grubu: Yönetilen kaynak grubunu değil çalışma alanınızla aynı kaynak grubunu seçin.
   • Konum: Bunun çalışma alanınızın bölgesiyle eşleştiğinden emin olun.

5. Gözden Geçir + oluştur'a ve ardından Oluştur'a tıklayın. Dağıtım çıktılarını existingNSGId not alın.

2. Adım: Yeni bir sanal ağ oluşturma

Bu şablon, giden bağlantı için özel ve genel alt ağlara ve NAT ağ geçidine sahip bir sanal ağ dağıtır. Hem sanal ağ parametrelerini hem de NAT ağ geçidi parametrelerini yapılandırmanız gerekir.

1. Özel şablon dağıtma bölümüne geri dönün.
2. Şablon arama kutusunda Azure Hızlı Başlangıç şablonunu databricks-vnet-for-vnet-injection-with-nat-gateway bulun.
3. Şablon seç'e tıklayın.
4. Temel Bilgiler sekmesinde aşağıdaki parametreleri yapılandırın:
   • Abonelik: Çalışma alanınızı içeren aboneliği seçin.
   • Kaynak grubu: Çalışma alanınızla aynı kaynak grubunu seçin.
   • NSG Kimliği: 1. Adımda oluşturduğunuz NSG'nin kaynak kimliğini yapıştırın.
   • Sanal Ağ Adı: Yeni sanal ağınız için benzersiz bir ad sağlayın.
   • VNet CIDR, Özel Alt Ağ CIDR, Genel Alt Ağ CIDR: Adres aralıklarını tanımlayın. Çalışma alanı gereksinimleriniz için yeterince büyük olduklarından emin olun.
   • NAT Ağ Geçidi Adı: Yeni NAT ağ geçidi için bir ad belirtin.
   • Genel IP Adı: NAT ağ geçidiyle ilişkili genel IP adresi için bir ad belirtin.
5. Gözden Geçir + oluştur'a ve ardından Oluştur'a tıklayın.

3. Adım: Çalışma alanını güncelleştirme

1. Azure portalında Azure Databricks çalışma alanınıza gidin.

2. Sol kenar çubuğunda, Otomasyon'un altında Şablonu dışarı aktar'a tıklayın.

3. Şablonun yüklenmesi bitene kadar bekleyin, ardından Dağıt'a tıklayın.

4. Özel dağıtım sayfasında Şablonu düzenle'ye tıklayın.

5. Düzenleyicide aşağıdaki değişiklikleri yapın:

   • apiVersion öğesini 2026-01-01 olarak ayarlayın.
   • Varsa aşağıdaki parametreleri properties bölümünden kaldırın:
     • vnetAddressPrefix
     • natGatewayName
     • publicIpName
   • Adım 2'de yer tutucu değerlerini yeni sanal ağ ve alt ağ adlarınızla değiştirerek aşağıdaki parametreleri resources.properties.parameters öğesine ekleyin.

   {
     "customPrivateSubnetName": {
       "value": "your-private-subnet-name"
     },
     "customPublicSubnetName": {
       "value": "your-public-subnet-name"
     },
     "customVirtualNetworkId": {
       "value": "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>/providers/Microsoft.Network/virtualNetworks/<your-vnet-name>"
     }
   }
   

6. Kaydet'e tıklayın.

VNet’e eklenmiş çalışma alanını yeni bir VNet’e taşıma

Mevcut VNet eklenmiş çalışma alanını yeni bir sanal ağa taşımak için Yönetilen bir VNet’ten VNet eklemeye geçiş bölümündeki her adımı izleyin.

VNet'e eklenmiş bir çalışma alanındaki mevcut alt ağları değiştirme

Mevcut alt ağı sanal ağ eklenmiş bir çalışma alanında yeni bir alt ağ ile değiştirmek için aşağıdaki adımları kullanın.

1. Adım: Yeni alt ağ oluşturma

1. Azure portalında çalışma alanı sayfanıza gidin ve sanal ağ bağlantısına tıklayın.
2. Sanal ağ sayfasında, sol kenar çubuğunda Alt Ağlar'a tıklayın.
3. + Alt Ağ seçeneğine tıklayarak yeni bir alt ağ oluşturun.
4. Ad ve IPv4 alanlarını gereksinimlerinize göre güncelleştirin.
5. Alt ağı oluşturmak için Ekle'ye tıklayın.

2. Adım: Çalışma alanını güncelleştirme

1. 3. Adım: Çalışma alanı şablonunu düzenlemek için çalışma alanını güncelleştirme başlığı altındaki yönergeleri izleyin.
2. apiVersion şunu 2026-01-01 olarak değiştirin.
3. Aşağıdaki alanlardan birini veya her ikisini de yeni alt ağ adlarınızla güncelleştirin:
   • customPrivateSubnetName
   • customPublicSubnetName
4. Diğer tüm alanların değişmediğinden emin olun.
5. Değişiklikleri uygulamak için Kaydet'e tıklayın.

Test doğrulama

Herhangi bir çalışma alanı ağ yapılandırma güncelleştirmesini tamamladıktan sonra, çalışma alanınızın beklendiği gibi çalıştığını onaylamak için aşağıdaki test matrisini kullanın: