Gérer les paramètres d'accès privé

Cet article explique comment créer des objets de paramètres d'accès privé, qui sont nécessaires pour activer la connectivité privée à l'aide de Private Service Connect.

Pour activer Private Service Connect sur votre workspace, consultez Activer Private Service Connect pour votre workspace.

Qu'est-ce qu'un objet de paramètres d'accès privé ?

Un objet de paramètres d'accès privé est un objet Databricks qui décrit la connectivité Private Service Connect d'un Workspace. Créez un nouvel objet de paramètres d'accès privé uniquement pour ce Workspace, ou réutilisez et partagez un objet de paramètres d'accès privé existant entre plusieurs Workspaces dans la même région.

Un objet de paramètres d'accès privé :

• Exprime votre intention d'utiliser Private Service Connect avec votre Workspace.
• Contrôle vos paramètres pour l'utilisation frontale de Private Service Connect pour l'accès au réseau public.
• Contrôle quels Endpoints Virtual Private Cloud (VPC) sont autorisés à accéder à votre Workspace.

Créez un objet de paramètres d'accès privé à l'aide de la console de compte ou de l'API de paramètres d'accès privé. Vous référencez l’objet de paramètres d’accès privé lorsque vous créez ou mettez à jour un Workspace.

Sur la page Paramètres d’accès privé , la valeur Accès public s’affiche sous la forme Géré par vos politiques d’entrée Databricks ou Désactivé .

Créer un objet de paramètres d'accès privé

1. En tant qu'administrateur de compte, accédez à la console du compte.

2. Dans la barre latérale, cliquez sur Sécurité .

3. Cliquez sur Paramètres d'accès privé .

4. Cliquez sur Ajouter des paramètres d'accès privé .

5. Saisissez un nom pour votre nouvel objet de paramètres d'accès privé.

6. Sélectionnez une région, assurez-vous qu’elle corresponde à celle de votre Workspace.

7. Définissez le champ Accès public .

   • Si la valeur est définie sur Régis par vos politiques d’entrée Databricks (par default), les Workspace qui utilisent cet objet de paramètres d’accès privé peuvent être consultés à partir de la connectivité Private Service Connect ou depuis l’internet public. Utilisez les listes d’accès IP ou le contrôle d’entrée basé sur le contexte pour limiter l’accès public.
   • Si l'option Bloquer l'accès au réseau public est sélectionnée, aucun trafic public ne pourra accéder aux Workspace qui utilisent cet objet de paramètres d'accès privé. Les listes d'accès IP et les politiques d'accès public entrant basées sur le contexte ne sont pas évaluées.

   Dans les deux cas, les listes d’accès IP ne peuvent pas bloquer le trafic privé provenant de Private Service Connect car les listes d’accès ne contrôlent que l’accès à partir de l’internet public. Pour limiter le trafic privé à des Endpoint enregistrés spécifiques, utilisez le champ Niveau d’accès privé ou une politique d’accès privé d’entrée basée sur le contexte. Voir Configurer la politique d’accès privé.

8. Sélectionnez un Niveau d'accès privé qui restreint l'accès aux seules connexions Private Service Connect autorisées. Il peut s'agir de l'une des valeurs ci-dessous :

   • Compte : Tous les points de terminaison VPC enregistrés auprès de votre compte Databricks peuvent accéder à ce workspace. C'est la valeur default.
   • Endpoint : Seuls les endpoints Virtual Private Cloud (VPC) que vous spécifiez explicitement peuvent accéder au workspace. Si vous choisissez cette valeur, vous pouvez choisir parmi vos Endpoint VPC enregistrés.

   Pour gérer l’accès privé avec une entrée basée sur le contexte à la place, définissez Accès public sur Géré par vos politiques d’entrée Databricks et Niveau d’accès privé sur Compte . L’entrée basée sur le contexte prend ensuite la décision concernant l’accès privé.

9. Cliquez sur **Ajouter un paramètre d'accès privé**.

Mettre à jour un objet de paramètres d'accès privé

Pour mettre à jour les champs d'un objet d'accès privé :

1. Dans la console du compte, cliquez sur Sécurité .
2. Dans la barre latérale, cliquez sur Paramètres d'accès privé .
3. Sur la ligne de la configuration, cliquez sur le menu kebab à droite, et sélectionnez Mettre à jour .
4. Modifiez les champs. Pour obtenir des conseils sur des champs spécifiques, consultez Créer un objet de paramètres d'accès privé.
5. Cliquez sur Mettre à jour le paramètre d'accès privé .

Supprimer un objet de paramètres d'accès privé

Pour supprimer un objet de paramètres d'accès privé :

1. Dans la console du compte, cliquez sur Sécurité .
2. Cliquez sur Paramètres d'accès privé .
3. Sur la ligne de la configuration, cliquez sur le menu kebab à droite, et sélectionnez Supprimer .
4. Dans la boîte de dialogue de confirmation, cliquez sur Ok .