Connectivité réseau pour l’API Files
L'API Files 3.0 nécessite une connectivité réseau à la fois depuis votre réseau vers Databricks et depuis Databricks vers votre stockage.
Connectivité depuis votre réseau
Si vous autorisez l’accès public à Internet vers votre Workspace mais que vous le restreignez avec un pare-feu, autorisez les plages IP du plan de contrôle pour votre région afin d’utiliser l’API Files 3.0 :
Autorisez les adresses IP du stockage par default, de OpenSharing SecureConnect, de Zerobus Ingestion et de Lakebase Autoscaling. Voir Adresses IP entrantes.
Si vous n'autorisez pas l'accès à Internet à Databricks et que vous vous connectez via un Link privé front-end, créez un second Link privé front-end pour que les services intensifs en termes de performances utilisent Files API 3.0. Consultez Configurer le PrivateLink inbound pour les services intensifs en termes de performances.
Connectivité à votre stockage
L'API Files 3.0 nécessite également une connectivité réseau vers votre stockage. Utilisez les conseils suivants pour déterminer les IP ou les identités à autoriser dans vos pare-feu de stockage.
Si vous autorisez l’accès public à votre stockage mais appliquez des restrictions réseau, pour le stockage régional, ajoutez le chemin d’accès à l’organisation serverless Databricks à la liste d’autorisation. Sinon, ajoutez les adresses IP sortantes Databricks à la liste d’autorisation.
Si vous n’autorisez pas l’accès public à votre stockage, créez un Link privé vers Amazon S3. Voir Configurer la connectivité privée aux ressources gérées par AWS.
Des frais de réseau serverless s’appliquent. Voir Comprendre les coûts de réseau Databricks.