sem servidor compute plano de rede
Esta página apresenta ferramentas para proteger o acesso à rede entre o recurso compute no plano compute serverless Databricks e o recurso do cliente. Para saber mais sobre o plano de controle e o plano compute serverless , consulte Arquitetura de segurança de rede.
Para saber mais sobre os sites clássicos compute e serverless compute, consulte computar.
Databricks cobranças por custos de rede quando cargas de trabalho d serverless se conectam ao recurso do cliente. Consulte Entenda os custos de rede do Databricks serverless.
sem servidor compute visão geral da rede de planos
serverless compute recurso execução no plano serverless compute , que é gerenciado por Databricks. Os administradores de conta podem configurar a conectividade segura entre o plano serverless compute e seu recurso. Essa conexão de rede é rotulada como 2 no diagrama abaixo:
A conectividade entre o plano de controle e o plano serverless compute está sempre no backbone da rede de nuvem e não na Internet pública. Para obter mais informações sobre como configurar o recurso de segurança nas outras conexões de rede do diagrama, consulte Rede.
Custos de transferência de dados
sem servidor compute produto de rede de plano pode incorrer em custos de transferência de dados. Para obter informações detalhadas sobre preços de transferência de dados e tipos de transferência de dados, consulte Transferência de dados e conectividade. Para evitar cobranças entre regiões, o site Databricks recomenda que o senhor crie um workspace na mesma região do seu recurso.
A conectividade privada Databricks permite conexões seguras a recursos cloud sem a necessidade de endereços IP públicos. Ao usar conectividade privada com cargas de trabalho serverless , os clientes são cobrados por hora para cada endpoint privado e por GB de dados processados por meio desses pontos de extremidade.
Os recursos que utilizam a conectividade privada Databricks estão em versão prévia privada. Entre em contato com a equipe da sua account Databricks para obter acesso.
O que é uma configuração de conectividade de rede (NCC)?
A conectividade de rede sem servidor é gerenciada com configurações de conectividade de rede (NCCs). Os NCCs são estruturas regionais em nível accountque gerenciam a criação endpoint privados.
Se você usa IPs estáveis da versão prévia pública legada ou os copiou de uma configuração de conectividade de rede (NCC) no console account , você deve migrar para o novo método antes de 25 de maio de 2026. Consulte a seção "IPs de saída para espaço de trabalho habilitado para a versão prévia do firewall serverless ".
Após 25 de maio de 2026, a lista legada de IPs será desativada e não estará mais disponível através da interface do usuário do NCC ou da API de Conectividade de Rede. Cargas de trabalho que dependem de listas de permissões legadas podem apresentar erros de conexão.
Os administradores de contas criam NCCs no console account , e um NCC pode ser anexado a um ou mais espaços de trabalho para habilitar firewalls para recursos. Consulte a configuração do firewall compute sem servidor.
A criação de um firewall de recursos também afeta a conectividade do plano compute clássico. Você também deve adicionar as redes à lista de permissões dos firewalls de recursos para conexões provenientes de recursos compute clássicos.
A ativação do firewall NCC não é compatível com o Amazon DynamoDB. Ao ler ou gravar dados no DynamoDB na mesma região que seu workspace, os recursos compute serverless usam acesso direto por meio do endpoint do gateway AWS .
Databricks usa o endpoint do gateway S3, IPs privados e IPs públicos para se conectar ao recurso com base em sua localização e tipo. Esses métodos de conectividade geralmente estão disponíveis, a menos que seja explicitamente declarado o contrário.