S'authentifier avec les identifiants Google Cloud

L'authentification par identifiants Google Cloud utilise les identifiants de compte de service Google Cloud pour authentifier le compte de service Google Cloud cible.

Pour vous préparer à utiliser l'authentification des identifiants Google Cloud, consultez Configurer et utiliser l'authentification des identifiants Google Cloud.

Pour configurer l'authentification des identifiants Google Cloud avec Databricks, vous devez définir les variables d'environnement associées suivantes, les champs .databrickscfg, les champs Terraform ou les champs Config :

L'hôte Databricks.
- Pour les Opérations de compte, spécifiez https://accounts.gcp.databricks.com.
- Pour les opérations de Workspace, spécifiez l'URL du Workspace, par exemple https://1234567890123456.7.gcp.databricks.com.
Pour les Opérations de compte, l'ID de compte Databricks.
Les identifiants Google Cloud, spécifiés comme le chemin local vers la partie clé privée de la paire de clés gérées par Google pour le compte de service Google Cloud, ou le contenu de cette partie clé privée au format JSON.

Pour effectuer l'authentification des identifiants Google Cloud avec Databricks, intégrez les éléments suivants dans votre code, en fonction de l'outil ou du SDK participant :

Pour utiliser des variables d'environnement pour un type d'authentification Databricks spécifique avec un outil ou un SDK, consultez Autoriser l'accès aux ressources Databricks ou la documentation de l'outil ou du SDK. Voir aussi Variables et champs d'environnement pour l'authentification unifiée et la Priorité de la méthode d'authentification.

Pour les opérations au niveau du compte, définissez les variables d'environnement suivantes :

DATABRICKS_HOST, défini sur la valeur de l'URL de la console de votre compte Databricks, https://accounts.gcp.databricks.com.
DATABRICKS_ACCOUNT_ID
GOOGLE_CREDENTIALS

Pour les opérations au niveau du workspace, définissez les variables d'environnement suivantes :

DATABRICKS_HOST, défini sur la valeur de l'URL de votre Workspace Databricks, par exemple https://1234567890123456.7.gcp.databricks.com.
GOOGLE_CREDENTIALS

Créez ou identifiez un profil de configuration Databricks avec les champs suivants dans votre fichier .databrickscfg. Si vous créez le profil, remplacez les espaces réservés par les valeurs appropriées. Pour utiliser le profil avec un outil ou un SDK, consultez Autoriser l'accès aux ressources Databricks ou la documentation de l'outil ou du SDK. Voir aussi Variables d’environnement et champs pour l’authentification unifiée et la Priorité de la méthode d’authentification.

Pour les opérations au niveau du compte, définissez les valeurs suivantes dans votre fichier .databrickscfg. Dans ce cas, l'URL de la console de compte Databricks est https://accounts.gcp.databricks.com:

[<some-unique-configuration-profile-name>]
host               = <account-console-url>
account_id         = <account-id>
google_credentials = <path-to-google-service-account-credentials-file>

Pour les opérations au niveau du Workspace, définissez les valeurs suivantes dans votre fichier .databrickscfg. Dans ce cas, l'hôte est l'URL du workspace Databricks, par exemple https://1234567890123456.7.gcp.databricks.com:

[<some-unique-configuration-profile-name>]
host               = <workspace-url>
google_credentials = <path-to-google-service-account-credentials-file>

Pour la CLI Databricks, effectuez l'une des opérations suivantes :

Définissez les variables d'environnement telles que spécifiées sous l'onglet tab .
Définissez les valeurs dans votre fichier .databrickscfg comme spécifié sur l'onglet tab .

Les variables d'environnement ont toujours la priorité sur les valeurs de votre fichier .databrickscfg.

Voir aussi authentification des identifiants Google Cloud.

remarque

L'authentification des identifiants Google Cloud est prise en charge sur les versions suivantes de Databricks Connect :

Pour Python, Databricks Connect pour Databricks Runtime 13.3 LTS et versions ultérieures. Le Databricks SDK pour Python 0.14.0 ou version ultérieure doit également être installé.
Pour Scala, Databricks Connect pour Databricks Runtime 13.3 LTS et versions supérieures. Le Databricks SDK pour Java 0.14.0 ou une version ultérieure doit également être installé.

Pour Databricks Connect, vous pouvez :

Utiliser un profil de configuration : Définissez les valeurs au niveau du Workspace dans votre fichier .databrickscfg comme décrit dans l'onglet tab . Définissez également la cluster_id sur l'URL de votre instance de workspace.
Utiliser les variables d'environnement : Définissez les mêmes valeurs que celles affichées dans l'onglet tab . Définissez également le DATABRICKS_CLUSTER_ID sur l'URL de l'instance de votre Workspace.

Les valeurs dans .databrickscfg ont priorité sur les variables d'environnement.

Pour initialiser Databricks Connect avec ces paramètres, consultez Configuration du compute pour Databricks Connect.

Pour l’extension Databricks pour Visual Studio Code, procédez comme suit :

Définissez les valeurs dans votre .databrickscfg fichier pour les opérations au niveau du Workspace Databricks comme spécifié sur l'onglet **tab**.
Dans le volet Configuration de l’extension Databricks pour Visual Studio Code, cliquez sur Configurer Databricks .
Dans la **Palette de commandes**, pour **Hôte Databricks**, entrez l' URL de votre workspace, par exemple,https://1234567890123456.7.gcp.databricks.com puis appuyez Enter sur.
Dans la Palette de commandes , sélectionnez le nom de votre profil cible dans la liste pour votre URL.

Pour plus de détails, consultez Configurez l'autorisation pour l'extension Databricks pour Visual Studio Code.

Pour les opérations au niveau du compte, pour l'authentification default:

provider "databricks" {
  alias = "accounts"
}

Pour la configuration directe (remplacez les espaces réservés retrieve par votre propre implémentation pour récupérer les valeurs de la console ou d'un autre magasin de configuration, tel que HashiCorp Vault. Voir aussi Fournisseur de coffre-fort). Dans ce cas, l'URL de la console du compte Databricks est https://accounts.gcp.databricks.com:

provider "databricks" {
  alias              = "accounts"
  host               = <retrieve-account-console-url>
  account_id         = <retrieve-account-id>
  google_credentials = <retrieve-google-credentials>
}

Pour les opérations au niveau du workspace, pour l'authentification par default:

provider "databricks" {
  alias = "workspace"
}

Pour la configuration directe (remplacez les espaces réservés retrieve par votre propre implémentation pour récupérer les valeurs de la console ou d'un autre magasin de configuration, tel que HashiCorp Vault. Voir aussi Fournisseur de coffre-fort). Dans ce cas, l'hôte est l'URL du workspace Databricks, par exemple https://1234567890123456.7.gcp.databricks.com:

provider "databricks" {
  alias              = "workspace"
  host               = <retrieve-workspace-url>
  google_credentials = <retrieve-google-credentials>
}

Pour plus d'informations sur l'authentification avec le fournisseur Databricks Terraform, consultez Authentification.

Pour les opérations au niveau du compte, utilisez l'authentification default:

Python
from databricks.sdk import AccountClient

a = AccountClient()
# ...

Pour une configuration directe, remplacez les espaces réservés retrieve par votre implémentation pour récupérer les valeurs de la console ou d'un autre magasin de configuration, tel que Google Cloud Secret Manager. Dans ce cas, l'URL de la console de compte Databricks est https://accounts.gcp.databricks.com:

Python
from databricks.sdk import AccountClient

a = AccountClient(
  host               = retrieve_account_console_url(),
  account_id         = retrieve_account_id(),
  google_credentials = retrieve_google_credentials()
)
# ...

Pour les Opérations au niveau du Workspace, utilisez l'authentification default:

Python
from databricks.sdk import WorkspaceClient

w = WorkspaceClient()
# ...

Pour une configuration directe, remplacez les espaces réservés retrieve par votre implémentation pour récupérer les valeurs de la console ou d'un autre magasin de configuration, tel que Google Cloud Secret Manager. Dans ce cas, l'hôte est l'URL du workspace Databricks, par exemple https://1234567890123456.7.gcp.databricks.com:

Python
from databricks.sdk import WorkspaceClient

w = WorkspaceClient(
  host               = retrieve_workspace_url(),
  google_credentials = retrieve_google_credentials()
)
# ...

Pour plus d'informations sur l'authentification avec les outils et les SDK Databricks Python qui implémentent l'authentification unifiée Databricks, voir :

Pour les opérations au niveau du compte, utilisez l'authentification default:

Java
import com.databricks.sdk.AccountClient;
// ...
AccountClient a = new AccountClient();
// ...

Java
import com.databricks.sdk.AccountClient;
import com.databricks.sdk.core.DatabricksConfig;
// ...
DatabricksConfig cfg = new DatabricksConfig()
  .setHost(retrieveAccountConsoleUrl())
  .setAccountId(retrieveAccountId())
  .setGoogleCredentials(retrieveGoogleCredentials());
AccountClient a = new AccountClient(cfg);
// ...

Pour les opérations au niveau du workspace, pour l'authentification par default:

Java
import com.databricks.sdk.WorkspaceClient;
// ...
WorkspaceClient w = new WorkspaceClient();
// ...

Pour une configuration directe, remplacez les espaces réservés retrieve par votre implémentation pour récupérer les valeurs de la console ou d'un autre magasin de configuration, tel que Google Cloud Secret Manager. Dans ce cas, l'hôte est l'URL du workspace Databricks, par exemple https://1234567890123456.7.gcp.databricks.com:

Java
import com.databricks.sdk.WorkspaceClient;
import com.databricks.sdk.core.DatabricksConfig;
// ...
DatabricksConfig cfg = new DatabricksConfig()
  .setHost(retrieveWorkspaceUrl())
  .setGoogleCredentials(retrieveGoogleCredentials());
WorkspaceClient w = new WorkspaceClient(cfg);
// ...

Pour plus d'informations sur l'authentification avec les outils Python et les SDK de Databricks qui implémentent l'authentification unifiée Databricks, consultez :

Pour les opérations au niveau du compte, pour l'authentification default:

Go
import (
  "github.com/databricks/databricks-sdk-go"
)
// ...
a := databricks.Must(databricks.NewAccountClient())
// ...

Pour une configuration directe (remplacez les espaces réservés retrieve par votre propre implémentation pour récupérer les valeurs de la console ou d'un autre magasin de configuration, tel que Google Cloud Secret Manager). Dans ce cas, l'URL de la console de compte Databricks est https://accounts.gcp.databricks.com:

Go
import (
  "github.com/databricks/databricks-sdk-go"
)
// ...
a := databricks.Must(databricks.NewAccountClient(&databricks.Config{
  Host:              retrieveAccountConsoleUrl(),
  AccountId:         retrieveAccountId(),
  GoogleCredentials: retrieveGoogleCredentials(),
}))
// ...

Pour les opérations au niveau du workspace, pour l'authentification par default:

Go
import (
  "github.com/databricks/databricks-sdk-go"
)
// ...
w := databricks.Must(databricks.NewWorkspaceClient())
// ...

Pour une configuration directe (remplacez les espaces réservés retrieve par votre propre implémentation pour récupérer les valeurs de la console ou d'un autre magasin de configuration, tel que Google Cloud Secret Manager). Dans ce cas, l'hôte est l'URL du workspace Databricks, par exemple https://1234567890123456.7.gcp.databricks.com:

Go
import (
  "github.com/databricks/databricks-sdk-go"
)
// ...
w := databricks.Must(databricks.NewWorkspaceClient(&databricks.Config{
  Host:              retrieveWorkspaceUrl(),
  GoogleCredentials: retrieveGoogleCredentials(),
}))
// ...

Pour plus d'information sur l'authentification avec les outils Databricks et les SDK qui utilisent Go et qui implémentent l' authentification unifiée client Databricks, consultez Authentifier le SDK Databricks pour Go avec votre compte ou Workspace Databricks.