メインコンテンツまでスキップ

チュートリアル: Databricks シークレットを作成して使用する

このチュートリアルでは、 シークレットを使用して、Databricks JDBCAzureデータレイク Storage アカウントに接続するための 資格情報を設定します。

ステップ 1: シークレットスコープを作成する​

jdbcという名前のシークレットスコープを作成します。

Bash
databricks secrets create-scope jdbc

ステップ 2: シークレットスコープにシークレットを追加する​

シークレット username と passwordを追加します。 次のコマンドを実行し、開いたエディターにシークレット値を入力します。

Bash
databricks secrets put-secret jdbc username
databricks secrets put-secret jdbc password

ステップ 3: ノートブックでシークレットを使用する​

dbutils.secrets ユーティリティを使用して、ノートブックのシークレットにアクセスします。

次の例では、JDBC 読み取り操作を設定するために、シークレットスコープ jdbc に保存されているシークレットを読み取ります。

Python
username = dbutils.secrets.get(scope = "jdbc", key = "username")
password = dbutils.secrets.get(scope = "jdbc", key = "password")

df = (spark.read
  .format("jdbc")
  .option("url", "<jdbc-url>")
  .option("dbtable", "<table-name>")
  .option("user", username)
  .option("password", password)
  .load()
)

スコープからフェッチされた値は、ノートブックの出力から編集されます。 シークレット編集を参照してください。

ステップ 4: グループにシークレットスコープに対する権限を付与する​

注記

この手順には 、Premium プランが必要です。

認証情報が正しく設定されていることを確認したら、シークレットスコープに対する権限をワークスペース内の他のユーザーやグループに付与できます。

datascienceグループにシークレットスコープへの読み取り権限を付与します。

Bash
databricks secrets put-acl jdbc datascience READ

シークレットアクセス制御の詳細については、「 シークレット ACL」を参照してください。

に最終更新