Clássico compute rede de planos
Esta página apresenta recursos para personalizar o acesso à rede entre o plano de controle do Databricks e o plano de compute clássico. Por default, o plano de compute clássico se conecta ao plano de controle por meio de um canal criptografado usando conectividade segura de cluster. Para manter esse tráfego em rede privada e fora da internet pública, configure os recursos de conectividade privada do plano de compute clássico descritos nesta página.
Para saber mais sobre o plano de controle e o plano compute , consulte Arquitetura de segurança de rede.
Para saber mais sobre os sites clássicos compute e serverless compute, consulte computar.
O recurso desta seção concentra-se em estabelecer e proteger a conexão entre o plano de controle do Databricks e o plano clássico do compute. Essa conexão é rotulada como 2 no diagrama abaixo:
O que é conectividade segura de clustering?
Todos os novos espaços de trabalho são criados com conectividade segura de clustering pelo site default. A conectividade segura do clustering significa que as VPCs do cliente não têm portas abertas e o recurso de plano clássico compute não tem endereços IP públicos. Isso simplifica a administração da rede, eliminando a necessidade de configurar portas em grupos de segurança ou emparelhamento de rede.
A conectividade segura do clustering garante que o clustering se conecte ao plano de controle do Databricks por meio de um túnel seguro usando HTTPS (porta 443) sem exigir endereços IP públicos nos nós do clustering. Essa conexão é estabelecida usando um relé de conectividade de clustering seguro, que separa o tráfego de rede para o aplicativo da Web e REST API da tarefa de gerenciamento de clustering.
Embora o plano serverless compute não use o relé de conectividade de clustering seguro para o plano compute clássico, o recurso serverless compute não tem endereços IP públicos.
implantado um workspace em seu próprio VPC
O Google Cloud Virtual Private Cloud (VPC) permite provisionar uma seção logicamente isolada do Google Cloud, onde é possível lançar GCP recurso em uma rede virtual. O endereço VPC é o local da rede para o clustering Databricks. Por meio do default, o Databricks cria e gerencia um VPC para o Databricks workspace.
Em vez disso, o senhor pode fornecer seu próprio VPC para hospedar o clustering Databricks, o que lhe permite manter mais controle sobre seu próprio GCP account e limitar as conexões de saída. Para tirar proveito de um gerenciador de clientes VPC, o senhor deve especificar um VPC quando criar o Databricks workspace. O senhor pode compartilhar VPCs entre espaços de trabalho, mas não pode compartilhar sub-redes entre espaços de trabalho. Para obter mais informações, consulte Configurar um cliente para gerenciar VPC.
Habilite a conectividade privada do plano de controle para o plano compute
O Google Private serviço Connect (PSC) fornece conectividade privada dos VPCs do Google Cloud para o Google Cloud serviço sem expor o tráfego à rede pública. Isso permite a conectividade privada de Databricks compute em um cliente gerenciar VPC para um Databricks workspace's core service.
Para uma visão geral dos padrões de conectividade PSC, consulte Conceitos do Private Service Connect. Para etapas de configuração do plano de compute clássico, consulte Ativar o Private Service Connect para seu workspace.