Databricks のサービスと資産の IP アドレスとドメイン
この記事には以下について説明しています：
- Databricks サービスおよびアセットの IP アドレスとドメイン。
- Private サービス 添付ファイルの URL とプロジェクト番号を接続します。
ファイアウォールを使用してネットワーク エグレスを制限するように Databricks ワークスペースを構成している場合、この情報が必要になることがあります。
Databricks コントロール プレーン アドレス
次の表には、サポートされている各リージョンで Databricks コントロール プレーンが使用する IP アドレスまたはドメイン名がリストされています。
セキュリティ グループの出力ルールで構成するポートの完全なリストについては、 「ファイアウォール構成の概要」を参照してください。
Databricks コントロールプレーンへの受信 IP
個々の IP アドレスではなく、セキュア クラスター接続 (SCC) リレー エンドポイントに提供されたドメイン名 (FQDN) を常に許可リストに追加します。これらのドメインの背後にある IP アドレスは、インフラストラクチャの更新とマルチアベイラビリティゾーンの展開により定期的に変更されます。特定の IP アドレスをホワイトリストに登録している顧客は、インフラストラクチャの変更が発生したときにサービスの中断が発生する可能性があります。 IP アドレスを使用する必要がある場合は、自動 DNS 解決を実装し、ファイアウォール ルールを定期的に更新してください。
Google Cloud リージョン | サービス | パブリック IP、ドメイン名、またはプロジェクト番号 |
|---|---|---|
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
| |
| defaultストレージ、webapp、SecureConnect などのコントロールプレーンサービス |
|
SCCリレー |
| |
SCCリレー for Private サービス コネクト |
|
Databricks コントロールプレーンからの送信 IP
Google Cloud リージョン | サービス | パブリックIP |
|---|---|---|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
| コントロール プレーン NAT |
|
サーバーレス コンピュート ファイアウォール プレビュー用のアウトバウンド IP
プレビュー
この機能は パブリック プレビュー段階です。
Databricksは、送信IPをJSONファイルとしてip-ranges.jsonで公開しています。
これはDatabricks IPの最新リストですが、このリストは30日に1回程度変更されることがあります。更新されたIPは、公開後60日以内に有効になります。
これらの許可リストを正しく使用するには、IPが時間とともに変化するため、リストを最新の状態に保つための自動化も作成する必要があります。サーバレスコンピュートのファイアウォール設定を参照してください。
このプレビューのレガシーバージョンを通じて共有されていた送信IPの静的リストは廃止されました。新しいIP範囲に移行してください。移行するまで、Serverless コンピュートがリソースにアクセスしようとすると 403 Forbidden エラーが返される可能性があります。
従来のHive metastoreのアドレス
従来のHive metastoreポート3306を使用します。
Google Cloud リージョン | サービス | パブリックIP |
|---|---|---|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア | 34.93.83.239' |
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
| デフォルトのメタストア |
|
Private サービス コネクト (PSC) の添付ファイル URI とプロジェクト番号
ワークスペースで Google Private Service Connect（PSC）を有効にする場合、または PSC 経由でパフォーマンス重視のサービスに接続する場合は、ここに記載されているワークスペース リージョンの PSC サービス アタッチメント URI とプロジェクト番号が必要になることがあります。
ワークスペースの Private Service Connect を有効にするおよびパフォーマンス重視のサービス用にインバウンド Private Service Connect を構成するを参照してください。
-
asia-northeast1- ワークスペース：
projects/general-prod-asianortheast1-01/regions/asia-northeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-asianortheast1-01/regions/asia-northeast1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-asia-northeast1/regions/asia-northeast1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
76016113524、758372176987 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
923768640139 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、682883591785、693491988820、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066pps838s-wqiyf@uc-asianeast1.iam.gserviceaccount.com
- ワークスペース：
-
asia-south1- ワークスペース：
projects/gen-prod-asias1-01/regions/asia-south1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/gen-prod-asias1-01/regions/asia-south1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-asia-south1/regions/asia-south1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
330071231143、631686578243 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
570609266169 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、112010197761、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-067h53patg-btqhx@uc-asias1.iam.gserviceaccount.com
- ワークスペース：
-
asia-southeast1- ワークスペース：
projects/general-prod-asiasoutheast1-01/regions/asia-southeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-asiasoutheast1-01/regions/asia-southeast1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-asia-southeast1/regions/asia-southeast1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
163855694937、1034099807081 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
997754390120 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、682883591785、693491988820、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppse4ng-ghu5q@uc-asiasoutheast1.iam.gserviceaccount.com
- ワークスペース：
-
australia-southeast1- ワークスペース：
projects/general-prod-ausoutheast1-01/regions/australia-southeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-ausoutheast1-01/regions/australia-southeast1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-australia-southeast1/regions/australia-southeast1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
890675851652、857749035294 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
1098168977388 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、450704425940、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppskjuk-oh5z9@uc-ausoutheast1.iam.gserviceaccount.com
- ワークスペース：
-
europe-west1- ワークスペース：
projects/general-prod-europewest1-01/regions/europe-west1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-europewest1-01/regions/europe-west1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-europe-west1/regions/europe-west1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
623104702041、539637529424 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
837221441770 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、15353312707、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppsqf0k-uej7u@uc-euwest1.iam.gserviceaccount.com
- ワークスペース：
-
europe-west2- ワークスペース：
projects/general-prod-europewest2-01/regions/europe-west2/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-europewest2-01/regions/europe-west2/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-europe-west2/regions/europe-west2/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
204760216014、374166936325 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
751957430136 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、15353312707、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppsvq4g-qufud@uc-euwest2.iam.gserviceaccount.com
- ワークスペース：
-
europe-west3- ワークスペース：
projects/general-prod-europewest3-01/regions/europe-west3/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-europewest3-01/regions/europe-west3/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-europe-west3/regions/europe-west3/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
622303457766、281723498678 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
691428682010 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、15353312707、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppt54is-keeep@uc-europewest3.iam.gserviceaccount.com
- ワークスペース：
-
me-central2- ワークスペース：
projects/gen-prod-mec2-01/regions/me-central2/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/gen-prod-mec2-01/regions/me-central2/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-me-central2/regions/me-central2/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
762672234140、440105855710 - コントロールプレーン アセット プロジェクト #：
643670579914 - コントロールプレーン Unity Catalog プロジェクト番号:
624668677403 - 監査ログ配信プロジェクト #:
68422481410、85638097580、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-credential-06cplolmrk-3a@uc-mec2.iam.gserviceaccount.com
- ワークスペース：
-
northamerica-northeast1- ワークスペース：
projects/general-prod-nanortheast1-01/regions/northamerica-northeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-nanortheast1-01/regions/northamerica-northeast1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-na-northeast1/regions/northamerica-northeast1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
878472879812、67008890036 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
262684322583 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、510009392761、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppt9s00-wp6b1@uc-nanortheast1.iam.gserviceaccount.com
- ワークスペース：
-
southamerica-east1- ワークスペース：
projects/gen-prod-saeast1-01/regions/southamerica-east1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/gen-prod-saeast1-01/regions/southamerica-east1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-southamerica-east1/regions/southamerica-east1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
299178298712、120952445555 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
974325785393 - 監査ログ配信プロジェクト No.:
68422481410、85638097580、682883591785、886671671450、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-credential-06bmfntfis-yk@uc-saeast1.iam.gserviceaccount.com
- ワークスペース：
-
us-central1- ワークスペース：
projects/gcp-prod-general/regions/us-central1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/gcp-prod-general/regions/us-central1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-us-central1/regions/us-central1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホストプロジェクト番号:
68422481410と8563809758052212564371 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
683414710976 - 監査ログ配信プロジェクト #:
68422481410、85638097580、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066molu6ek-znwhn@uc-uscentral1.iam.gserviceaccount.com
- ワークスペース：
-
us-east1- ワークスペース：
projects/general-prod-useast1-01/regions/us-east1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-useast1-01/regions/us-east1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-us-east1/regions/us-east1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
51066298900、126331279425 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
234110679923 - 監査ログ配信プロジェクト #:
68422481410、85638097580、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066pptsgmg-dkbon@uc-useast1.iam.gserviceaccount.com
- ワークスペース：
-
us-east4- ワークスペース：
projects/general-prod-useast4-01/regions/us-east4/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-useast4-01/regions/us-east4/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-us-east4/regions/us-east4/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
121886670913、263270992834 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
522339604799 - 監査ログ配信プロジェクト #:
68422481410、85638097580、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066moil41c-xy2gx@uc-useast4.iam.gserviceaccount.com
- ワークスペース：
-
us-west1- ワークスペース：
projects/general-prod-uswest1-01/regions/us-west1/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-uswest1-01/regions/us-west1/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-us-west1/regions/us-west1/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
646990673688、121996733804 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
563665329883 - 監査ログ配信プロジェクト #:
68422481410、85638097580、682883591785、889794603906 - システムテーブル プロジェクト No.:
68598579867 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppueukg-tyrut@uc-uswest1.iam.gserviceaccount.com
- ワークスペース：
-
us-west4- ワークスペース：
projects/general-prod-uswest4-01/regions/us-west4/serviceAttachments/plproxy-psc-endpoint-all-ports - パフォーマンス重視のサービス：
projects/general-prod-uswest4-01/regions/us-west4/serviceAttachments/regional-plproxy-psc-endpoint-all-ports - SCCリレー：
projects/prod-gcp-us-west4/regions/us-west4/serviceAttachments/ngrok-psc-endpoint - コントロールプレーン VPC ホスト プロジェクト #：
321004414578、863141203972 - コントロールプレーン アセット プロジェクト #：
323146983994 - コントロールプレーン Unity Catalog プロジェクト番号:
543816255200 - 監査ログ配信プロジェクト #:
68422481410、85638097580、682883591785、889794603906 - システムテーブル Googleサービスアカウント：
db-uc-storage-066ppujprs-v06wt@uc-uswest4.iam.gserviceaccount.com
- ワークスペース：
Databricks 内部使用のための予約済み IP 範囲
Databricks は、潜在的な IP 競合を回避するために、内部アプリケーション用に特定の IP 範囲を予約します。お客様は、ネットワーク設定でこれらの範囲を使用しないようにする必要があります。
- 127.187.216.0/24
- 192.168.216.0/24
- 198.18.216.0/24
これらの予約済み IP 範囲は、すべてのタイプのワークスペースと、クラシック クラスタリング、サーバレス クラスタリング、 Databricks Container サービス クラスタリングなど、すべてのクラスタータイプに適用されます。
Databricks Container サービス クラスタリング
Databricks Container サービス (DCS) クラスタリングでは、デフォルト ネットワーク範囲Docker使用も避ける必要があります。
- 172.17.0.0/16
これらの IP 範囲を Databricks 内部使用のために予約し、DCS クラスタリングのデフォルト Docker ネットワーク範囲を回避することで、潜在的な IP の競合を防ぎ、 Databricks 環境の円滑な運用を確保できます。