Gérer les paramètres d'accès privé

Cet article explique comment créer des objets de paramètres d'accès privé, qui sont nécessaires pour activer la connectivité privée à l'aide de Private Service Connect.

Pour activer Private Service Connect sur votre workspace, consultez Activer Private Service Connect pour votre workspace.

Qu'est-ce qu'un objet de paramètres d'accès privé ?

Un objet de paramètres d'accès privé est un objet Databricks qui décrit la connectivité Private Service Connect d'un Workspace. Créez un nouvel objet de paramètres d'accès privé uniquement pour ce Workspace, ou réutilisez et partagez un objet de paramètres d'accès privé existant entre plusieurs Workspaces dans la même région.

Un objet de paramètres d'accès privé :

• Exprime votre intention d'utiliser Private Service Connect avec votre Workspace.
• Contrôle vos paramètres pour l'utilisation frontale de Private Service Connect pour l'accès au réseau public.
• Contrôle quels Endpoints Virtual Private Cloud (VPC) sont autorisés à accéder à votre Workspace.

Créez un objet de paramètres d'accès privé à l'aide de la console de compte ou de l'API de paramètres d'accès privé. Vous référencez l’objet de paramètres d’accès privé lorsque vous créez ou mettez à jour un Workspace.

Créer un objet de paramètres d'accès privé

1. En tant qu'administrateur de compte, accédez à la console du compte.

2. Dans la barre latérale, cliquez sur Sécurité .

3. Cliquez sur Paramètres d'accès privé .

4. Cliquez sur Ajouter des paramètres d'accès privé .

5. Saisissez un nom pour votre nouvel objet de paramètres d'accès privé.

6. Sélectionnez une région, assurez-vous qu’elle corresponde à celle de votre Workspace.

7. Définissez le champ Accès public activé .

   • Si l’accès public est activé , les Workspace qui utilisent cet objet de paramètres d’accès privé peuvent être accessibles à partir de la connectivité Private Service Connect ou à partir de l’Internet public. Utilisez des listes d’accès IP ou le contrôle des accès entrants basé sur le contexte pour limiter l’accès public.
   • Si l’accès public est désactivé (default), aucun trafic public ne peut accéder aux workspaces qui utilisent cet objet de paramètres d’accès privé. Les listes d’accès IP et les politiques d’accès public d’entrée basées sur le contexte ne sont pas évaluées.

   Dans les deux cas, les listes d'accès IP ne peuvent pas bloquer le trafic privé de Private Service Connect car les listes d'accès contrôlent uniquement l'accès à partir de l'internet public. Pour limiter le trafic privé à des Endpoint enregistrés spécifiques, utilisez le champ Niveau d’accès privé ou une politique d’accès privé aux accès entrants basée sur le contexte. Consultez Configurer la politique d'accès privé.

8. Sélectionnez un Niveau d'accès privé qui restreint l'accès aux seules connexions Private Service Connect autorisées. Il peut s'agir de l'une des valeurs ci-dessous :

   • Compte : Tous les points de terminaison VPC enregistrés auprès de votre compte Databricks peuvent accéder à ce workspace. C'est la valeur default.
   • Endpoint : Seuls les endpoints Virtual Private Cloud (VPC) que vous spécifiez explicitement peuvent accéder au workspace. Si vous choisissez cette valeur, vous pouvez choisir parmi vos Endpoint VPC enregistrés.

   Pour gérer les accès privés avec des entrées basées sur le contexte, réglez Activer l’accès public sur Vrai et Niveau d’accès privé sur Compte . Le système d’entrée basé sur le contexte prend ensuite la décision concernant l’accès privé. Laissez Activer l’accès public réglé sur Vrai et utilisez des entrées basées sur le contexte pour restreindre l’accès.

9. Cliquez sur **Ajouter un paramètre d'accès privé**.

Mettre à jour un objet de paramètres d'accès privé

Pour mettre à jour les champs d'un objet d'accès privé :

1. Dans la console du compte, cliquez sur Sécurité .
2. Dans la barre latérale, cliquez sur Paramètres d'accès privé .
3. Sur la ligne de la configuration, cliquez sur le menu kebab à droite, et sélectionnez Mettre à jour .
4. Modifiez les champs. Pour obtenir des conseils sur des champs spécifiques, consultez Créer un objet de paramètres d'accès privé.
5. Cliquez sur Mettre à jour le paramètre d'accès privé .

Supprimer un objet de paramètres d'accès privé

Pour supprimer un objet de paramètres d'accès privé :

1. Dans la console du compte, cliquez sur Sécurité .
2. Cliquez sur Paramètres d'accès privé .
3. Sur la ligne de la configuration, cliquez sur le menu kebab à droite, et sélectionnez Supprimer .
4. Dans la boîte de dialogue de confirmation, cliquez sur Ok .