Files APIのネットワーク接続
Files API 3.0では、お客様のネットワークからDatabricksへの接続と、Databricksからお客様のストレージへの接続の両方でネットワーク接続が必要です。
ネットワークからの接続
ワークスペースへのパブリック インターネット アクセスを許可していてもファイアウォールで制限している場合は、Files API 3.0を使用するために、リージョンのコントロール プレーン IP 範囲を許可リストに追加します：
defaultストレージ、OpenSharing SecureConnect、Zerobus Ingestion、およびLakebase AutoscalingのIPを許可リストに登録します。インバウンド IPを参照してください。
Databricksへのインターネットアクセスを許可せず、フロントエンドプライベートLinkを介して接続する場合、パフォーマンス重視のサービスがFiles API 3.0を使用できるように、2番目のフロントエンドプライベートLinkを作成します。パフォーマンス重視のサービス用にインバウンドPrivateLinkを構成するを参照してください。
ストレージへの接続性
Files API 3.0もストレージへのネットワーク接続を必要とします。次のガイダンスを使用して、ストレージ ファイアウォールで許可リストに登録する IP または ID を決定します。
ストレージへのパブリックアクセスを許可するがネットワーク制限を適用する場合、リージョン内ストレージについては、Databricks Serverless OrgPath を許可リストに登録します。それ以外の場合は、Databricks アウトバウンド IP を許可リストに登録します。
ストレージへのパブリックアクセスを許可しない場合は、Amazon S3へのプライベートLinkを作成します。「 AWS 管理リソースへのプライベート接続を構成する」を参照してください。
Serverless ネットワークの課金が適用されます。Databricksのネットワークコストを理解するを参照してください。