メインコンテンツまでスキップ
に最終更新

プライベートアクセス設定を管理する

この記事では、Private サービス接続を使用してプライベート接続を有効にするために必要なプライベート アクセス設定オブジェクトを作成する方法について説明します。

ワークスペースで Private サービス Connect を有効にするには、「 ワークスペースで Private Service Connect を有効にする」を参照してください。

プライベートアクセス設定オブジェクトとは?​

プライベート アクセス設定オブジェクトは、ワークスペースのプライベート サービス コネクト接続を記述する Databricks オブジェクトです。 このワークスペース専用の新しいプライベート アクセス設定オブジェクトを作成するか、同じリージョン内の複数のワークスペース間で既存のプライベート アクセス設定オブジェクトを再利用して共有します。

プライベートアクセス設定オブジェクト:

  • ワークスペースで Private サービス Connect を使用する意図を表します。
  • パブリック ネットワーク アクセス用の Private Service Connect のフロントエンド ユース ケースの設定を制御します。
  • ワークスペースへのアクセスを許可する VPC エンドポイントを制御します。

アカウントコンソールまたはプライベートアクセス設定APIを使用して、プライベートアクセス設定オブジェクトを作成します。ワークスペースを作成または更新する際には、プライベートアクセス設定オブジェクトを参照します。

プライベートアクセス設定オブジェクトを作成する​

  1. アカウント管理者として、アカウントコンソールに移動します。

  2. サイドバーで、 [セキュリティ] をクリックします。

  3. 非公開アクセス設定 をクリックします。

  4. [プライベートアクセス設定の追加] をクリックします。

  5. 新しいプライベートアクセス設定オブジェクトの名前を入力します。

  6. リージョンを選択し、ワークスペースのリージョンと一致していることを確認してください。

  7. [Public access enabled] フィールドを設定します。

    • パブリックアクセスが有効になっている場合 、このプライベートアクセス設定オブジェクトを使用するワークスペースには、Private サービス Connect接続またはパブリックインターネットからアクセスできます。パブリックアクセスを制限するには、 IPアクセスリストまたはコンテキストベースのイングレス制御を使用します。
    • パブリックアクセスが無効になっている場合 （default）、パブリックトラフィックはこのプライベートアクセス設定オブジェクトを使用するワークスペースにアクセスすることはできません。IPアクセスリストとコンテキストベースのイングレスパブリックアクセスポリシーは評価されません。

    いずれの場合も、IPアクセスリストはパブリックインターネットからのアクセスのみを制御するため、Private Service Connectからのプライベートトラフィックはブロックされません。プライベートトラフィックを特定の登録済みEndpointに制限するには、 [プライベートアクセスレベル] フィールドまたはコンテキストベースのイングレスプライベートアクセスポリシーを使用します。「プライベートアクセスポリシーの構成」を参照してください。

  8. 「プライベート・アクセス・レベル 」を選択して、許可されたプライベート・サービス接続のみにアクセスを制限します。次のいずれかの値になります。

    • アカウント: VPCDatabricksアカウントに登録されているすべての エンドポイントが、このワークスペースにアクセスできます。これがデフォルト値です。
    • エンドポイント : 明示的に指定した VPC エンドポイントのみがワークスペースにアクセスできます。この値を選択すると、登録済みの VPC エンドポイントから選択できます。

    代わりにコンテキストベースのイングレスでプライベートアクセスを管理するには、 [パブリックアクセスの有効化] を [True] に、 [プライベートアクセスレベル] を [アカウント] に設定します。コンテキストベースのイングレスによって、プライベートアクセスの決定が行われます。 [パブリックアクセスの有効化] を [True] のままにして、コンテキストベースのイングレスを使用してアクセスを制限します。

  9. [ プライベートアクセス設定を追加 ]をクリックします。

プライベートアクセス設定オブジェクトを更新する​

プライベートアクセスオブジェクトのフィールドを更新する方法：

  1. アカウント コンソールで、 [セキュリティ] をクリックします。
  2. サイドバーで、「 プライベートアクセス設定 」をクリックします。
  3. 設定の行で、右側のケバブメニューケバブメニューのアイコン。をクリックし、[ 更新 ]を選択します。
  4. 任意のフィールドを変更します。 特定のフィールドに関するガイダンスについては、「 プライベート アクセス設定オブジェクトを作成する」を参照してください。
  5. [プライベートアクセス設定の更新] をクリックします。

プライベートアクセス設定オブジェクトを削除する​

プライベートアクセス設定オブジェクトを削除するには:

  1. アカウント コンソールで、 [セキュリティ] をクリックします。
  2. 非公開アクセス設定 をクリックします。
  3. 構成の行で、右側のケバブメニューケバブメニューのアイコン。をクリックし、［ 削除 ］を選択します。
  4. 確認ダイアログで、 OK をクリックします。
このページの見出し