gerenciar configurações de acesso privado
Este artigo explica como criar objetos de configurações de acesso privado, que são necessários para ativar a conectividade privada usando o serviço privado Connect.
Para habilitar o Private serviço Connect em seu workspace, consulte Enable Private serviço Connect for your workspace.
O que é um objeto de configurações de acesso privado?
Um objeto de configurações de acesso privado é um objeto Databricks que descreve a conectividade do serviço privado Connect de um workspace. Crie um novo objeto de configurações de acesso privado apenas para este workspace ou reutilize e compartilhe um objeto de configuração de acesso privado existente entre vários espaços de trabalho na mesma região.
Um objeto de configurações de acesso privado:
- Expressa sua intenção de usar o serviço Private Connect com seu workspace.
- Controla suas configurações para o caso de uso front-end do serviço privado Connect para acesso à rede pública.
- Controla quais endpoints do VPC têm permissão para acessar o seu workspace.
Crie um objeto de configurações de acesso privado usando o console account ou a APIde Configurações de Acesso Privado. Você faz referência ao objeto de configurações de acesso privado ao criar ou atualizar um workspace.
Criar um objeto de configurações de acesso privado
-
Como administrador do account, acesse o console account.
-
Na barra lateral, clique em Segurança .
-
Clique em Configurações de acesso privado .
-
Clique em Adicionar configurações de acesso privado .
-
Digite um nome para seu novo objeto de configurações de acesso privado.
-
Selecione uma região, certifique-se de que corresponda à região de seu workspace.
-
Defina o campo Acesso público ativado .
- Se o acesso público estiver habilitado , os Workspace que usam este objeto de configurações de acesso privado poderão ser acessados a partir da conectividade Private Service Connect ou da Internet pública. Use listas de acesso de IP ou controle de entrada baseado em contexto para limitar o acesso público.
- Se o acesso público estiver desativado (o default), nenhum tráfego público poderá acessar os Workspace que usam esse objeto de configurações de acesso privado. As listas de acesso de IP e as políticas de acesso público de entrada baseadas em contexto não são avaliadas.
Em ambos os casos, as listas de acesso de IP não podem bloquear o tráfego privado do Private Service Connect porque as listas de acesso controlam apenas o acesso da Internet pública. Para limitar o tráfego privado a Endpoint registrados específicos, use o campo Nível de Acesso Privado ou uma política de acesso privado de entrada baseada em contexto. Consulte Configurar política de acesso privado.
-
Selecione um nível de acesso privado que restrinja o acesso apenas a conexões autorizadas do serviço Private Connect. Pode ser um dos valores abaixo:
- conta : Qualquer endpoint VPC registrado em seu Databricks account pode acessar este workspace. Esse é o valor default.
- : Somente o ponto de extremidade VPC que o senhor especificar explicitamente pode acessar o workspace. Se o senhor escolher esse valor, poderá escolher entre os pontos de extremidade registrados em VPC.
Para gerenciar o acesso privado com entrada baseada em contexto, defina Acesso público habilitado como True e Nível de Acesso Privado como account . A entrada baseada em contexto toma então a decisão de acesso privado. Deixe Acesso público habilitado definido como True e use a entrada baseada em contexto para restringir o acesso.
-
Clique em Adicionar configuração de acesso privado .
Atualizar um objeto de configurações de acesso privado
Para atualizar campos em um objeto de acesso privado:
- No consoleaccount, clique em Segurança .
- Na barra lateral, clique em Configurações de acesso privado .
- Na linha da configuração, clique no menu de kebab
à direita e selecione Atualizar. - Altere todos os campos. Para obter orientação sobre campos específicos, consulte Criar um objeto de configurações de acesso privado.
- Clique em Atualizar configuração de acesso privado .
Excluir um objeto de configurações de acesso privado
Para excluir um objeto de configurações de acesso privado:
- No consoleaccount, clique em Segurança .
- Clique em Configurações de acesso privado .
- Na linha da configuração, clique no menu de kebab à direita e selecione Excluir.
- Na caixa de diálogo de confirmação, clique em Ok .