Databricks のサービスと資産の IP アドレスとドメイン
この記事では、Databricks のサービスと資産の IP アドレスとドメインの一覧を示します。
次の場合は、以下の情報が必要になることがあります。
-
顧客管理VPCという機能でお客様独自のVPCにDatabricksワークスペースを作成する場合
「顧客管理VPCの設定」を参照してください。
-
Databricksネットワーク環境内でAWS PrivateLinkを使用する場合
「Databricks への従来のプライベート接続を構成する」を参照してください。
受信IP
次の表は、Databricks コントロール プレーン サービスの受信 IP アドレスを示しています。
個々の IP アドレスではなく、セキュア クラスター接続 (SCC) リレー エンドポイントに提供されたドメイン名 (FQDN) を常に許可リストに追加します。これらのドメインの背後にある IP アドレスは、インフラストラクチャの更新とマルチアベイラビリティゾーンの展開により定期的に変更されます。特定の IP アドレスをホワイトリストに登録している顧客は、インフラストラクチャの変更が発生したときにサービスの中断が発生する可能性があります。 IP アドレスを使用する必要がある場合は、自動 DNS 解決を実装し、ファイアウォール ルールを定期的に更新してください。
Databricksリージョン | サービス | パブリック IP またはドメイン名 |
|---|---|---|
| コントロールプレーンサービス(webappを含む) | tokyo.cloud.databricks.com, 35.72.28.0/28 |
18.99.67.176/28 | ||
SCCリレー | tunnel.ap-northeast-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.ap-northeast-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | seoul.cloud.databricks.com, 3.38.156.176/28 |
18.98.129.32/28 | ||
SCCリレー | tunnel.ap-northeast-2.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.ap-northeast-2.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | mumbai.cloud.databricks.com, 65.0.37.64/28 |
18.96.224.16/28 | ||
SCCリレー | tunnel.ap-south-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.ap-south-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | singapore.cloud.databricks.com, 13.214.1.96/28 |
18.99.38.0/28 | ||
SCCリレー | tunnel.ap-southeast-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.ap-southeast-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | sydney.cloud.databricks.com、 3.26.4.0/28 |
18.98.192.128/28 | ||
SCCリレー | tunnel.ap-southeast-2.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.ap-southeast-2.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | jakarta.cloud.databricks.com、18.98.96.160/28 |
18.98.96.192/28 | ||
SCCリレー | tunnel.ap-southeast-3.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.ap-southeast-3.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | canada.cloud.databricks.com, 3.96.84.208/28 |
18.99.0.192/28 | ||
SCCリレー | tunnel.ca-central-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.ca-central-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | frankfurt.cloud.databricks.com、 18.159.44.32/28 |
18.96.33.224/28 | ||
SCCリレー | tunnel.eu-central-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.eu-central-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | ireland.cloud.databricks.com, 3.250.244.112/28 |
18.97.193.128/28 | ||
SCCリレー | tunnel.eu-west-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.eu-west-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | london.cloud.databricks.com、 18.134.65.240/28 |
18.98.160.48/28 | ||
SCCリレー | tunnel.eu-west-2.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.eu-west-2.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | paris.cloud.databricks.com、 13.39.141.128/28 |
18.98.64.208/28 | ||
SCCリレー | tunnel.eu-west-3.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.eu-west-3.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | saopaulo.cloud.databricks.com、 15.229.120.16/28 |
18.96.64.128/28 | ||
SCCリレー | tunnel.sa-east-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.sa-east-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | nvirginia.cloud.databricks.com、 3.237.73.224/28 |
18.97.15.0/28 | ||
SCCリレー | tunnel.us-east-1.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.us-east-1.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | ohio.cloud.databricks.com、 3.128.237.208/28 |
18.97.131.208/28 | ||
SCCリレー | tunnel.us-east-2.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.us-east-2.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | pendleton.cloud.databricks.us、 3.30.186.128/28 |
SCCリレー | tunnel.us-gov-west-1.cloud.databricks.us | |
PrivateLink の SCC リレー | tunnel.privatelink.us-gov-west-1.cloud.databricks.us | |
| コントロールプレーンサービス(webappを含む) | pendleton-dod.cloud.databricks.mil |
SCCリレー | tunnel.us-gov-west-1dod.cloud.databricks.mil | |
PrivateLink の SCC リレー | tunnel.privatelink.us-gov-west-1dod.cloud.databricks.mil | |
| コントロールプレーンサービス(webappを含む) | oregon.cloud.databricks.com, 44.234.192.32/28 |
18.96.128.16/28 | ||
SCCリレー | tunnel.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.cloud.databricks.com | |
| コントロールプレーンサービス(webappを含む) | oregon.cloud.databricks.com, 44.234.192.32/28 |
18.98.3.224/28 | ||
SCCリレー | tunnel.cloud.databricks.com | |
PrivateLink の SCC リレー | tunnel.privatelink.cloud.databricks.com |
送信IP
次のセクションでは、サーバーレス コンピュート ファイアウォール プレビューに対して有効になっているDatabricksコントロール プレーンとワークスペースの送信 IP アドレスに関する情報を提供します。
ワークスペースのアウトバウンド IP がサーバレス ファイアウォール プレビューで有効化
プレビュー
この機能はパブリック プレビュー段階です。お試しいただくには、Databricks アカウント チームにお問い合わせください。
ワークスペースがサーバレス コンピュート ファイアウォール プレビューに対して有効になっている場合は、送信 IP アドレスを含むJSONファイルへの URL を受け取ります。 この情報を使用して、Databricks サービスからのトラフィックを許可または拒否します。
Databricksは、発信IPアドレスを30日に1回程度更新する場合があります。更新されたIPアドレスは、公開後60日で有効になります。新しいDatabricksリージョンが利用可能になると、そのリージョンのアクティブなIPアドレスがファイルに公開されます。
環境の送信IPアドレスを見つけるには、JSONをフィルタリングして、 serviceがDatabricks 、 platformがaws 、 typeがoutbound 、 regionワークスペースリージョンと一致するエントリを探します。これらを最新の状態に保つには、JSON を定期的に取得し、 timestampSecondsフィールドを以前に保存したバージョンと比較して変更を検出し、新しい IP アドレスでファイアウォールの許可リストを更新し、参照用にファイルの各バージョンを保存する自動化を構築します。
これらの IP を使用したファイアウォール ルールの構成の詳細については、 「 サーバレス コンピュート ファイアウォール構成 」を参照してください。
このプレビューの旧バージョンを通じて共有されるサーバーレス送信 IP の静的リストは廃止されました。 これらの IP は、UI、ネットワーク接続API 、または E メールを通じて提供されている可能性があります。 2026 年 5 月 25 日以降、この静的 IP リストは削除されます。従来の許可リストに依存するワークロードでは、接続エラーが発生する可能性があります。
サーバーレス ワークロードの中断を回避するには、2026 年 5 月 25 日までに構成を更新してください。 「サーバレス コンピュート ファイアウォール設定」を参照してください。
Databricks コントロールプレーンからの送信 IP
次の表は、サポートされている各リージョンで Databricks コントロール プレーンが使用する送信 IP アドレスまたはドメイン名を示しています。
セキュリティ グループの出力ルールで構成するポートの完全なリストについては、 「セキュリティ グループ」を参照してください。
Databricksリージョン | サービス | パブリック IP またはドメイン名 |
|---|---|---|
| コントロール プレーン NAT IP | 35.72.28.0/28, 18.177.16.95 |
VPC ID |
| |
| コントロール プレーン NAT IP | 3.38.156.176/28, 54.180.50.119 |
VPC ID |
| |
| コントロール プレーン NAT IP | 65.0.37.64/28, 13.232.248.161 |
VPC ID |
| |
| コントロール プレーン NAT IP | 13.214.1.96/28, 13.213.212.4 |
VPC ID |
| |
| コントロール プレーン NAT IP | 3.26.4.0/28, 13.237.96.217 |
VPC ID |
| |
| コントロール プレーン NAT IP | 18.98.96.163 |
VPC ID |
| |
| コントロール プレーン NAT IP | 3.96.84.208/28, 35.183.59.105 |
VPC ID |
| |
| コントロール プレーン NAT IP | 18.159.44.32/28, 18.159.32.64 |
VPC ID |
| |
| コントロール プレーン NAT IP | 3.250.244.112/28, 46.137.47.49 |
VPC ID |
| |
| コントロール プレーン NAT IP | 18.134.65.240/28,3.10.112.150 |
VPC ID |
| |
| コントロール プレーン NAT IP | 13.39.141.128/28, 15.236.174.74 |
VPC ID |
| |
| コントロール プレーン NAT IP | 15.229.120.16/28, 177.71.254.47 |
VPC ID |
| |
| コントロール プレーン NAT IP | 3.237.73.224/28, 54.156.226.103 |
VPC ID |
| |
| コントロール プレーン NAT IP | 3.128.237.208/28, 18.221.200.169 |
VPC ID |
| |
| コントロール プレーン NAT IP | 3.30.186.128/28, 3.30.245.130 |
VPC ID |
| |
| コントロール プレーン NAT IP | 44.234.192.32/28, 52.27.216.188 |
VPC ID | N/A | |
| コントロール プレーン NAT IP | 44.234.192.32/28, 52.27.216.188 |
VPC ID |
|
アーティファクトストレージ、ログストレージ、システムテーブル、共有データセットバケットのアドレス
Databricksリージョン | サービス | パブリック IP またはドメイン名 |
|---|---|---|
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット | N/A | |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット | N/A | |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
| |
| アーティファクトストレージバケット |
|
ログストレージバケット |
| |
システムテーブルバケット |
| |
共有データセットバケット |
|
S3 アドレス
グローバルS3バケットサービスをルートまたは許可リストに追加するには、リージョンに関係なく、以下のアドレスとポートを使用します。 s3.amazonaws.com:443
リージョン S3 バケットの場合、AWS はリージョンエンドポイント (s3.<region-name>.amazonaws.com:443) のアドレスとポートを提供します。Databricks では、代わりに VPC エンドポイントを使用することをお勧めします。Databricks は、Databricks コントロールプレーンと同じリージョンの S3 バケットにアクセスするために VPC ID を使用し、コントロールプレーンから異なるリージョンの S3 バケットにアクセスするために NAT IP を使用します。「(推奨) リージョンのエンドポイントを構成する」を参照してください。
STS アドレス
グローバルSTS（AWS Security Token Service）をルートまたは許可リストに追加するには、リージョンに関係なく、以下のアドレスとポートを使用します。 sts.amazonaws.com:443
リージョン STS の場合、AWS はリージョンエンドポイント (sts.<region-name>.amazonaws.com:443) のアドレスとポートを提供しますが、Databricks では代わりに VPC エンドポイントを使用することをお勧めします。 「(推奨) リージョンのエンドポイントを構成する」を参照してください。
Kinesis アドレス
Kinesis サービスの場合、AWS は次の表に示すように、リージョンエンドポイントのアドレスとポートを提供します。 ただし、Databricks では、代わりに VPC エンドポイントを使用することをお勧めします。 「(推奨) リージョンのエンドポイントを構成する」を参照してください。
VPCのリージョン | Address | ポート |
|---|---|---|
| kinesis-fips.us-west-2.amazonaws.com | 443 |
他のすべてのリージョン | kinesis.<region-name>.amazonaws.com | 443 |
レガシーHive metastoreの RDS アドレス
Databricksによって使用されるAmazon RDSサービスをルートまたは許可リストに追加するには、以下のアドレスを使用します。
VPCのリージョン | Address | ポート |
|---|---|---|
| mddx5a4bpbpm05.cfrfsun7mryq.ap-northeast-1.rds.amazonaws.com | 3306 |
| md1915a81ruxky5.cfomhrbro6gt.ap-northeast-2.rds.amazonaws.com | 3306 |
| mdjanpojt83v6j.c5jml0fhgver.ap-south-1.rds.amazonaws.com | 3306 |
| md1n4trqmokgnhr.csnrqwqko4ho.ap-southeast-1.rds.amazonaws.com | 3306 |
| mdnrak3rme5y1c.c5f38tyb1fdu.ap-southeast-2.rds.amazonaws.com | 3306 |
| metastorerds-dbconsolidationmetastore-qyz4gpf2h6nk.c726em0gm6bk.ap-southeast-3.rds.amazonaws.com | 3306 |
| md1w81rjeh9i4n5.co1tih5pqdrl.ca-central-1.rds.amazonaws.com | 3306 |
| mdv2llxgl8lou0.ceptxxgorjrc.eu-central-1.rds.amazonaws.com | 3306 |
| md15cf9e1wmjgny.cxg30ia2wqgj.eu-west-1.rds.amazonaws.com | 3306 |
| mdio2468d9025m.c6fvhwk6cqca.eu-west-2.rds.amazonaws.com | 3306 |
| metastorerds-dbconsolidationmetastore-asda4em2u6eg.c2ybp3dss6ua.eu-west-3.rds.amazonaws.com | 3306 |
| metastorerds-dbconsolidationmetastore-fqekf3pck8yw.cog1aduyg4im.sa-east-1.rds.amazonaws.com | 3306 |
| mdb7sywh50xhpr.chkweekm4xjq.us-east-1.rds.amazonaws.com | 3306 |
| md7wf1g369xf22.cluz8hwxjhb6.us-east-2.rds.amazonaws.com | 3306 |
| metastorerds-dbconsolidationmetastore-a62zjvlsjzzp.c40ji7ukhesx.us-gov-west-1.rds.amazonaws.com | 3306 |
| mdzsbtnvk0rnce.c13weuwubexq.us-west-1.rds.amazonaws.com | 3306 |
| mdpartyyphlhsp.caj77bnxuhme.us-west-2.rds.amazonaws.com | 3306 |
PrivateLink VPC エンドポイントサービス
AWS PrivateLink を使用するようにワークスペースを設定するには、次の表を使用して、リージョンの VPC エンドポイントサービスドメインを決定します。リージョン内の任意の可用性ゾーンを使用できます。
ワークスペース（REST APIを含む） として識別されるエンドポイントサービスは、フロントエンド接続（WebアプリケーションおよびREST APIのユーザーからワークスペースへの接続）とバックエンド接続（REST APIへの接続）の両方に使用されます。フロントエンド接続とバックエンド接続の両方を実装している場合は、両方のユースケースで同じワークスペースVPCエンドポイントサービスを使用します。
詳細については、 「 Databricksへの従来のプライベート接続を構成する」を参照してください。
リージョン | これらのリージョンVPCエンドポイントサービスに対してVPCエンドポイントを作成 |
|---|---|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| サービスダイレクト: |
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
| ワークスペース（REST APIを含む）：
セキュアなクラスター接続リレー：
サービスダイレクト:
|
Databricks 内部使用のための予約済み IP 範囲
Databricks は、潜在的な IP 競合を回避するために、内部アプリケーション用に特定の IP 範囲を予約します。お客様は、ネットワーク設定でこれらの範囲を使用しないようにする必要があります。
- 127.187.216.0/24
- 192.168.216.0/24
- 198.18.216.0/24
これらの予約済み IP 範囲は、すべてのタイプのワークスペースと、クラシック クラスタリング、サーバレス クラスタリング、 Databricks Container サービス クラスタリングなど、すべてのクラスタータイプに適用されます。
Databricks Container サービス クラスタリング
Databricks Container サービス (DCS) クラスタリングでは、デフォルト ネットワーク範囲Docker使用も避ける必要があります。
- 172.17.0.0/16
これらの IP 範囲を Databricks 内部使用のために予約し、DCS クラスタリングのデフォルト Docker ネットワーク範囲を回避することで、潜在的な IP の競合を防ぎ、 Databricks 環境の円滑な運用を確保できます。