sem servidor compute plano de rede
Esta página apresenta ferramentas para proteger o acesso à rede entre os recursos de compute no plano de compute serverless da Databricks e os recursos do cliente.
Para saber mais sobre o plano de controle e o plano de compute serverless, consulte Visão Geral da Arquitetura de Rede de Referência.
Para saber mais sobre os sites clássicos compute e serverless compute, consulte computar.
Databricks cobra custos de rede quando cargas de trabalho serverless se conectam ao recurso do cliente e quando serviços com uso intensivo de desempenho enviam dados de saída entre regiões de volta para os clientes. Consulte Compreender os custos de rede do Databricks.
sem servidor compute visão geral da rede de planos
serverless compute recurso execução no plano serverless compute , que é gerenciado por Databricks. Os administradores de conta podem configurar a conectividade segura entre o plano serverless compute e seu recurso. Essa conexão de rede é rotulada como 2 no diagrama abaixo:
A conectividade entre o plano de controle e o plano serverless compute está sempre no backbone da rede de nuvem e não na Internet pública. Para obter mais informações sobre como configurar o recurso de segurança nas outras conexões de rede do diagrama, consulte Rede.
Identificando o tráfego de compute serverless para habilitar configurações de firewall
O compute serverless alcança seus recursos usando diferentes métodos de conectividade, dependendo da localização, configuração e tipo do recurso.
A Databricks usa endpoints de gateway S3, IPs privados e IPs públicos para se conectar a recursos com base em sua localização, configuração e tipo. Esses métodos de conectividade estão geralmente disponíveis, a menos que explicitamente declarado o contrário.
Se você quiser criar um firewall em torno de seus recursos, ao mesmo tempo em que permite o acesso do compute serverless, consulte Configuração de firewall de compute serverless.
A criação de um firewall de recurso também afeta a conectividade do plano de compute clássico. É necessário também permitir as redes nos firewalls de seu recurso para conexões de recursos de compute clássicos.
Custos de transferência de dados
sem servidor compute produto de rede de plano pode incorrer em custos de transferência de dados. Para obter informações detalhadas sobre preços de transferência de dados e tipos de transferência de dados, consulte Transferência de dados e conectividade. Para evitar cobranças entre regiões, o site Databricks recomenda que o senhor crie um workspace na mesma região do seu recurso.
A conectividade privada Databricks permite conexões seguras a recursos cloud sem a necessidade de endereços IP públicos. Ao usar conectividade privada com cargas de trabalho serverless , os clientes são cobrados por hora para cada endpoint privado e por GB de dados processados por meio desses pontos de extremidade.
Os recursos que utilizam a conectividade privada Databricks estão em versão prévia privada. Entre em contato com a equipe da sua account Databricks para obter acesso.
O que é uma configuração de conectividade de rede (NCC)?
A conectividade de rede sem servidor é gerenciada com configurações de conectividade de rede (NCCs). Os NCCs são estruturas regionais em nível accountque gerenciam a criação endpoint privados.
Se usar IPs estáveis da Public Preview legada ou os copiou de uma configuração de conectividade de rede (NCC) no console da conta, deverá migrar para o novo método antes de 25 de maio de 2026. Consulte IPs de Saída para Pré-visualização de Firewall serverless compute.
Após 25 de maio de 2026, a lista legada de IPs será desativada e não estará mais disponível através da interface do usuário do NCC ou da API de Conectividade de Rede. Cargas de trabalho que dependem de listas de permissões legadas podem apresentar erros de conexão.
Administradores de account criam NCCs no console da account, e uma NCC pode ser anexada a um ou mais workspaces em uma região. Todas as regras de endpoint privado associadas a uma NCC serão aplicadas aos workspaces anexados a ela.
OpenSharing NCC
As NCCs podem ser anexadas a um metastore para habilitar a conectividade privada para o OpenSharing SecureConnect. Consulte Configurar Conectividade Privada para SecureConnect.