アカウントコンソールのIPアクセスリストの設定

このページでは、Databricks アカウントコンソールの IP アクセスリストを構成する方法について説明します。アカウント IP アクセスリスト API を使用することもできます。Databricksワークスペースの IP アクセスリストを設定するには、ワークスペースの IP アクセスリストの設定を参照してください。

必要条件

この機能には Premium プランが必要です。
IP アクセスリストは、インターネットプロトコルバージョン 4 (IPv4) アドレスのみをサポートします。

注記

Databricks アカウントコンソールとやり取りするサーバレスジョブ、ノートブック、またはその他のサーバレスコンピュートリソースがあり、アカウントレベルの IP アクセスリストを有効にしている場合は、このページに記載されていない追加の IP アドレスを許可リストに必要になることがあります。Databricks アカウントチームに連絡してサポートを受けることをお勧めします。

IP アクセスリストの有効化

アカウント管理者は、アカウントコンソールのIPアクセスリストを有効または無効にすることができます。 IP アクセスリストが有効になっている場合、ユーザーは許可リストにある IP を介してのみアカウントコンソールにアクセスできます。 IP アクセスリストが無効になっている場合、既存のすべての許可リストまたはブロックリストは無視され、すべての IP アドレスがアカウントコンソールにアクセスできます。デフォルトでは、アカウントコンソールの新しいIPアクセスリストは数分以内に有効になります。

アカウント管理者として、アカウントコンソールに移動します。
サイドバーで、設定をクリックします。
セキュリティ タブで、 IP アクセスリスト をクリックします。
有効/無効 トグルを有効に設定します。

IP アクセスリストの追加

アカウント管理者として、アカウントコンソールに移動します。
サイドバーで、設定をクリックします。
セキュリティ タブで、 IP アクセスリスト をクリックします。
ルールを追加 をクリックします。
ALLOW リストと BLOCK リストのどちらを作成するかを選択します。
ラベルフィールドに、人間が判読できるラベルを追加します。
1つ以上のIPアドレスまたはCIDR IP範囲をカンマで区切って追加します。
ルールを追加 をクリックします。

IP アクセスリストの削除

アカウント管理者として、アカウントコンソールに移動します。
サイドバーで、設定をクリックします。
セキュリティ タブで、 IP アクセスリスト をクリックします。
ルールの行で、右側のケバブメニューをクリックし、削除を選択します。
表示される確認ポップアップで削除を確認します。

IP アクセスリストの無効化

アカウント管理者として、アカウントコンソールに移動します。
サイドバーで、設定をクリックします。
セキュリティ タブで、 IP アクセスリスト をクリックします。
ステータス 列で、有効ボタンをクリックして、有効と無効を切り替えます。

IP アクセスリストの更新

アカウント管理者として、アカウントコンソールに移動します。
サイドバーで、設定をクリックします。
セキュリティ タブで、 IP アクセスリスト をクリックします。
ルールの行で、右側のケバブメニューをクリックし、更新を選択します。
任意のフィールドを更新します。
ルールを更新 をクリックします。

次のステップ

ワークスペースの IP アクセスリストを構成する : ワークスペースアクセスの IP 制限を実装して、 Databricks ワークスペースに接続できるネットワークを制御します。ワークスペースの IP アクセスリストの構成を参照してください。
プライベート接続を構成する : Private サービス Connect を使用して、パブリックインターネットをバイパスして、仮想ネットワークから GCP サービスへのセキュリティで保護された分離されたアクセスを確立します。「ワークスペースの Private サービス Connect を有効にする」を参照してください。
顧客管理VPCを設定する : 適切な Google Cloud NAT 設定を使用して独自のVPCを構成し、IP アクセスリストの互換性を確保します。「顧客管理VPCの設定」を参照してください。

必要条件​

IP アクセス リストの有効化​

IP アクセス リストの追加​

IP アクセス リストの削除​

IP アクセス リストの無効化​

IP アクセスリストの更新​

次のステップ​