レイクハウスフェデレーションのネットワークに関する推奨事項

この記事では、Databricks クラスターまたは SQLウェアハウスと、レイクハウスフェデレーションを使用して接続している外部データベースシステムとの間に実行可能なネットワークパスを設定するためのガイダンスを提供します。

次の重要な情報に留意してください。

すべてのネットワークトラフィックは、Databricks クラスター (または SQLウェアハウス) と外部データベースシステムの間で直接行われます。 Unity Catalog コントロールプレーンも Databricks コントロールプレーンもネットワークパス上にありません。
Databricks コンピュート (つまり、クラスターと SQLウェアハウス) は常にクラウド上でデプロイされますが、Databricks コンピュートと外部データベースの間に実行可能なネットワークパスがある限り、外部データベースシステムはオンプレミスまたは任意のクラウドプロバイダーでホストできます。
Databricks コンピュートまたは外部データベースシステムのいずれかに受信または送信のネットワーク制限がある場合は、実行可能なネットワークパスの作成に役立つ一般的なガイダンスについて、次のセクションを参照してください。

Databricks ワークスペースのネットワークの詳細については、「ネットワーク」を参照してください。

データベースシステムとDatabricksコンピュートの両方がインターネットからアクセス可能

接続は構成なしで機能するはずです。

外部データベースシステムに受信または送信ネットワークアクセス制限があり、Databricks クラスターまたは SQLウェアハウスにインターネットからアクセスできる場合は、コンピュートの種類に応じて次の構成を実行します。

クラシックコンピュートのリソース:

次のいずれかのネットワークソリューションを構成します。

外部データベースシステムがインターネットからアクセス可能で、Databricks コンピュートに受信または送信ネットワークアクセス制限がある場合 (これは、顧客管理ネットワーク上にいる場合にのみ可能)、次のいずれかの構成を実行します。

Databricks コンピュートがデプロイされているサブネットのファイアウォール規則で、外部データベースのホスト名を許可リストに登録します。

ホスト名ではなく外部データベースの IP アドレスを許可リストに登録する場合は、外部データベースに安定した IP アドレスがあることを確認してください。
PrivateLink (外部データベースが Databricks コンピュートと同じクラウド上にある場合のみ)

データベースがデプロイされているネットワークと Databricks コンピュートがデプロイされているネットワークの間に PrivateLink 接続を構成します。

外部データベースシステムにインターネットからアクセス可能で、Databricks コンピュートにカスタム DNS サーバーがある場合 (これは、顧客管理ネットワーク上にいる場合にのみ可能です)、データベースシステムのホスト名をカスタム DNS サーバーに追加して解決できるようにします。