Connectivité réseau pour l’API Files
L'API Files 3.0 nécessite une connectivité réseau à la fois depuis votre réseau vers Databricks et depuis Databricks vers votre stockage.
Connectivité depuis votre réseau
Si vous autorisez l’accès public à Internet vers votre Workspace mais que vous le restreignez avec un pare-feu, autorisez les plages IP du plan de contrôle pour votre région afin d’utiliser l’API Files 3.0 :
Autorisez les IP sous les services de plan de contrôle, y compris le stockage default, l’application web et SecureConnect. Voir IP entrantes vers le plan de contrôle Databricks.
Si vous n’autorisez pas l’accès à Internet à Databricks et que vous vous connectez via un Link privé front-end, créez un second Link privé front-end pour que les services intensifs puissent utiliser l’API Files 3.0. Voir Configurer l’entrée Private Service Connect pour les services intensifs.
Connectivité à votre stockage
L'API Files 3.0 nécessite également une connectivité réseau vers votre stockage. Utilisez les conseils suivants pour déterminer les IP ou les identités à autoriser dans vos pare-feu de stockage.
Si vous autorisez l’accès public à votre stockage mais que vous appliquez des restrictions réseau, ajoutez vos ID de projet à la liste d’autorisation dans vos politiques VPC Service Controls (VPC-SC).
Si vous n’autorisez pas l’accès public à votre stockage, utilisez Google Cloud Private Service Connect pour atteindre vos ressources cloud. Voir Configurer la connectivité privée vers des Ressources dans votre Virtual Private Cloud (VPC).
Des frais de réseau serverless s’appliquent. Voir Comprendre les coûts de réseau Databricks.