Files APIのネットワーク接続
Files API 3.0では、お客様のネットワークからDatabricksへの接続と、Databricksからお客様のストレージへの接続の両方でネットワーク接続が必要です。
ネットワークからの接続
ワークスペースへのパブリック インターネット アクセスを許可していてもファイアウォールで制限している場合は、Files API 3.0を使用するために、リージョンのコントロール プレーン IP 範囲を許可リストに追加します：
defaultストレージ、Webアプリ、SecureConnectなど、コントロールプレーンサービス下のIPを許可リストに追加します。Databricks コントロール プレーンへのインバウンド IP を参照してください。
Databricksへのインターネットアクセスを許可せず、フロントエンドプライベートLink経由で接続する場合は、パフォーマンス重視のサービスでFiles API 3.0を使用するために2つ目のフロントエンドプライベートLinkを作成します。「パフォーマンス重視のサービス用にインバウンドプライベート サービス接続を構成する」を参照してください。
ストレージへの接続性
Files API 3.0もストレージへのネットワーク接続を必要とします。次のガイダンスを使用して、ストレージ ファイアウォールで許可リストに登録する IP または ID を決定します。
ストレージへのパブリックアクセスを許可する一方でネットワーク制限を適用している場合は、VPC Service Controls (VPC-SC) ポリシーでプロジェクトIDを許可リストに登録してください。
ストレージへのパブリック アクセスを許可しない場合は、Google Cloud Private Service Connect を使用してクラウド リソースにアクセスします。「 VPC 内のリソースへのプライベート接続を構成する」を参照してください。
Serverless ネットワークの課金が適用されます。Databricksのネットワークコストを理解するを参照してください。