プライベート エンドポイント ルールを管理する
現在、Serverless機能に対するネットワーク料金は発生しません。将来のリリースで、料金が発生する可能性があります。Databricksは、ネットワーク価格の変更について事前に通知します。
Databricksのネットワークコストを理解するを参照してください。
この記事では、 Databricksアカウント コンソールを使用して、サーバーレス コンピュートからプライベート接続のプライベート エンドポイント ルールを管理する方法について説明します。 ネットワーク接続構成 API を使用することもできます。
プレビュー
この機能は プライベート プレビュー段階です。試用については、Databricksの担当者にお問い合わせください。
サーバレス コンピュートのプライベート接続を設定するには、「VPC内のリソースへのプライベート接続の設定」を参照してください。
プライベート エンドポイント ルールの接続状態を表示する
プライベート エンドポイント ルールを作成したら、 [プライベート エンドポイント ルール] の [ネットワーク接続構成] ページでそのステータスを確認できます。
PENDING: リソースの承認待ちです。ESTABLISHED: リソースで確立されます。REJECTED: リソースで拒否されました。DISCONNECTED: リソースで切断されました。EXPIRED: リソースの有効期限が切れています。プライベートエンドポイントルールは、REJECTED、DISCONNECTED、またはPENDING状態になると 14 日間期限切れになります。
プライベート エンドポイント ルールに対するほとんどの変更は 10 分以内にサーバーレス コンピュートに反映されますが、完全に適用されるまでに最大 24 時間かかる場合があります。
:::
プライベート エンドポイント ルールを削除する
プライベートエンドポイントを削除するには、Databricksアカウント管理者である必要があります。
-
アカウント管理者は、アカウントコンソールに移動します。
-
サイドバーで、 [セキュリティ] をクリックします。
-
[ネットワーク接続構成]を クリックします。
-
NCCを選択します。
-
**プライベート エンドポイント ルール**で、削除するルールの右にあるゴミ箱ボタン
をクリックします。ルールが
ESTABLISHED、REJECTED、またはDISCONNECTED状態にある場合、Databricksはプライベートエンドポイントをクラウド リソース上に1日間保持してから、完全に削除する可能性があります。
プライベートエンドポイントルールを更新する
- ネットワーク接続構成 ページで、プライベート エンドポイントに接続されている NCC オブジェクトを選択します。
- プライベート エンドポイント ルール タブに移動します。
- 変更するプライベートエンドポイントを見つけて、ケバブメニュー
をクリックします。
サポートされているリソース
Serverless コンピュートからのプライベート接続は、顧客管理の Google Cloud サービス アタッチメント（内部ロードバランサー）の背後にある VPC 内のリソースをサポートします。
Google Cloud 上のサーバーレスコンピュートプレーンは、Google マネージドサービスへの Private Service Connect 接続をサポートしていません。Serverless コンピュートは、限定公開 Google アクセスを通じて、Google Cloud Storage や BigQuery などの Google APIs に到達します。VPC Service Controls がそのアクセスをブロックする場合は、代わりにクラシックコンピュートプレーンを使用してください。
次のステップ
- 内部ネットワークリソースへのプライベート接続を構成する ：Private Service Connect を使用して、パブリックインターネットを経由せずに、サーバーレスコンピュートから VPC リソースへの安全で分離されたアクセスを確立します。「VPC 内のリソースへのプライベート接続を構成する」を参照してください。
- Private Service Connectの概念を確認する ：Private Service Connectの概念を参照してください。
- データ転送と接続コストを理解する ：プライベートエンドポイントと、プライベートエンドポイントを使用する際のデータ転送と接続に関連するコストについて学びます。 Databricksのネットワークコストについて理解するを参照してください。