Endereços IP e domínios para Databricks serviço e ativo
Este artigo lista:
- Endereços IP e domínios para Databricks serviço e ativo.
- Serviço privado Conectar URLs de anexos e números de projetos.
O senhor pode precisar dessas informações se estiver configurando o site Databricks workspace para limitar a saída da rede usando um firewall.
Endereços do plano de controle do Databricks
As tabelas a seguir listam os endereços IP ou nomes de domínio que o plano de controle do Databricks usa para cada região suportada.
Para obter uma lista completa de portas a serem configuradas nas regras de saída do seu grupo de segurança, consulte Visão geral da configuração do firewall.
IPs de entrada para o plano de controle do Databricks
Sempre permita a inclusão na lista de nomes de domínio fornecidos (FQDNs) para o ponto de extremidade de retransmissão de conectividade cluster seguro (SCC), em vez de endereços IP individuais. Os endereços IP por trás desses domínios mudam periodicamente devido a atualizações de infraestrutura e implantações de zonas de multidisponibilidade. Clientes que permitem endereços IP específicos podem sofrer interrupção do serviço quando ocorrem alterações na infraestrutura. Se você precisar usar endereços IP, implemente a resolução automatizada de DNS e atualize regularmente suas regras de firewall.
Região do Google Cloud | Serviço | IP público, nome de domínio ou número do projeto |
|---|---|---|
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
| |
| Serviço de plano de controle, incluindo armazenamento default e webapp |
|
Relé SCC |
| |
Relé SCC para serviço privado Connect |
|
IPs de saída do plano de controle da Databricks
Região do Google Cloud | Serviço | IP público |
|---|---|---|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
| Plano de controle NAT |
|
IPs de saída para firewall compute serverless (prévia)
Visualização
Esse recurso está em Prévia Pública.
O Databricks publica IPs de saída como um arquivo JSON em ip-ranges.json.
Esta é a lista mais atualizada de IPs do Databricks, mas esta lista pode mudar com uma frequência de até 30 dias. Os IPs atualizados tornam-se ativos 60 dias após a publicação.
Para usar essas listas de permissões corretamente, você deve também criar automação para manter a lista atualizada, já que os IPs mudam com o tempo. Consulte configuração de firewall do compute serverless.
A lista estática de IPs de saída compartilhada por meio de versões legadas desta prévia foi desativada. As cargas de trabalho que dependem dessas listas de permissões legadas podem apresentar erros de conexão.
Endereços para Hive metastorelegado
O Hive metastore legado usa a porta 3306.
Região do Google Cloud | Serviço | IP público |
|---|---|---|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão | 34,93,83,239” |
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
| metastore padrão |
|
URIs de anexos e números de projetos do Private Service Connect (PSC)
Se quiser ativar o Google Private Service Connect (PSC) em um site workspace, o senhor pode precisar dos URIs de anexo do serviço PSC e dos números de projeto da sua região workspace, listados aqui.
Consulte Ativar o serviço privado Connect para seu workspace.
-
asia-northeast1- workspace:
projects/general-prod-asianortheast1-01/regions/asia-northeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-asia-northeast1/regions/asia-northeast1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
76016113524,758372176987 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
923768640139 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,682883591785,693491988820,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066pps838s-wqiyf@uc-asianeast1.iam.gserviceaccount.com
- workspace:
-
asia-south1- workspace:
projects/gen-prod-asias1-01/regions/asia-south1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-asia-south1/regions/asia-south1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
330071231143,631686578243 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
570609266169 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,112010197761,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-067h53patg-btqhx@uc-asias1.iam.gserviceaccount.com
- workspace:
-
asia-southeast1- workspace:
projects/general-prod-asiasoutheast1-01/regions/asia-southeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-asia-southeast1/regions/asia-southeast1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
163855694937,1034099807081 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
997754390120 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,682883591785,693491988820,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppse4ng-ghu5q@uc-asiasoutheast1.iam.gserviceaccount.com
- workspace:
-
australia-southeast1- workspace:
projects/general-prod-ausoutheast1-01/regions/australia-southeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-australia-southeast1/regions/australia-southeast1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
890675851652,857749035294 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
1098168977388 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,450704425940,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppskjuk-oh5z9@uc-ausoutheast1.iam.gserviceaccount.com
- workspace:
-
europe-west1- workspace:
projects/general-prod-europewest1-01/regions/europe-west1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-europe-west1/regions/europe-west1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
623104702041,539637529424 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
837221441770 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,15353312707,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppsqf0k-uej7u@uc-euwest1.iam.gserviceaccount.com
- workspace:
-
europe-west2- workspace:
projects/general-prod-europewest2-01/regions/europe-west2/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-europe-west2/regions/europe-west2/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
204760216014,374166936325 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
751957430136 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,15353312707,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppsvq4g-qufud@uc-euwest2.iam.gserviceaccount.com
- workspace:
-
europe-west3- workspace:
projects/general-prod-europewest3-01/regions/europe-west3/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-europe-west3/regions/europe-west3/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
622303457766,281723498678 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
691428682010 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,15353312707,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppt54is-keeep@uc-europewest3.iam.gserviceaccount.com
- workspace:
-
me-central2- workspace:
projects/gen-prod-mec2-01/regions/me-central2/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-me-central2/regions/me-central2/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
762672234140,440105855710 - Plano de controle de ativo do projeto nº:
643670579914 - Projeto do Unity Catalog do plano de controle N.º:
624668677403 - Projeto de entrega de log de auditoria n.º:
68422481410,85638097580,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-credential-06cplolmrk-3a@uc-mec2.iam.gserviceaccount.com
- workspace:
-
northamerica-northeast1- workspace:
projects/general-prod-nanortheast1-01/regions/northamerica-northeast1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-na-northeast1/regions/northamerica-northeast1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
878472879812,67008890036 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
262684322583 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,510009392761,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppt9s00-wp6b1@uc-nanortheast1.iam.gserviceaccount.com
- workspace:
-
southamerica-east1- workspace:
projects/gen-prod-saeast1-01/regions/southamerica-east1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-southamerica-east1/regions/southamerica-east1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
299178298712,120952445555 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
974325785393 - Projeto de entrega de log de auditoria N.º:
68422481410,85638097580,682883591785,886671671450,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-credential-06bmfntfis-yk@uc-saeast1.iam.gserviceaccount.com
- workspace:
-
us-central1- workspace:
projects/gcp-prod-general/regions/us-central1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-us-central1/regions/us-central1/serviceAttachments/ngrok-psc-endpoint - Projeto de host da VPC do plano de controle N.º:
68422481410e85638097580,52212564371 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
683414710976 - Projeto de entrega de log de auditoria n.º:
68422481410,85638097580,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066molu6ek-znwhn@uc-uscentral1.iam.gserviceaccount.com
- workspace:
-
us-east1- workspace:
projects/general-prod-useast1-01/regions/us-east1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-us-east1/regions/us-east1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
51066298900,126331279425 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
234110679923 - Projeto de entrega de log de auditoria n.º:
68422481410,85638097580,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066pptsgmg-dkbon@uc-useast1.iam.gserviceaccount.com
- workspace:
-
us-east4- workspace:
projects/general-prod-useast4-01/regions/us-east4/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-us-east4/regions/us-east4/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
121886670913,263270992834 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
522339604799 - Projeto de entrega de log de auditoria n.º:
68422481410,85638097580,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066moil41c-xy2gx@uc-useast4.iam.gserviceaccount.com
- workspace:
-
us-west1- workspace:
projects/general-prod-uswest1-01/regions/us-west1/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-us-west1/regions/us-west1/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
646990673688,121996733804 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
563665329883 - Projeto de entrega de log de auditoria n.º:
68422481410,85638097580,682883591785,889794603906 - Projeto de tabelas do sistema n.º:
68598579867 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppueukg-tyrut@uc-uswest1.iam.gserviceaccount.com
- workspace:
-
us-west4- workspace:
projects/general-prod-uswest4-01/regions/us-west4/serviceAttachments/plproxy-psc-endpoint-all-ports - Relé SCC:
projects/prod-gcp-us-west4/regions/us-west4/serviceAttachments/ngrok-psc-endpoint - Control plane VPC host project nº:
321004414578,863141203972 - Plano de controle de ativo do projeto nº:
323146983994 - Projeto do Unity Catalog do plano de controle N.º:
543816255200 - Projeto de entrega de log de auditoria n.º:
68422481410,85638097580,682883591785,889794603906 - Tabelas do sistema: account de serviço do Google:
db-uc-storage-066ppujprs-v06wt@uc-uswest4.iam.gserviceaccount.com
- workspace:
Faixas de IP reservadas para uso interno da Databricks
A Databricks reserva determinados intervalos de IP para aplicativos internos a fim de evitar possíveis conflitos de IP. Os clientes devem evitar usar esses intervalos em suas configurações de rede:
- 127,187,216,0/24
- 192.168.216,0/24
- 198,18.216,0/24
Esses intervalos de IP reservados se aplicam a todos os tipos de espaço de trabalho e a todos os tipos de clustering, incluindo o clustering clássico e serverless, bem como o clustering de serviço Databricks Container.
Databricks Serviço de clustering de contêineres
Para o clustering do Databricks Container Service (DCS), o senhor também deve evitar usar o intervalo de rede default Docker :
- 172.17.0.0/16
Ao reservar esses intervalos de IP para uso interno Databricks e evitar o intervalo de rede default Docker para clustering de DCS, o senhor pode ajudar a evitar possíveis conflitos de IP e garantir o bom funcionamento do seu ambiente Databricks.