サーバレスコンピュートプレーンネットワーキング

このガイドでは、Databricks サーバーレスコンピュートプレーンのコンピュートリソースと顧客のリソース間のネットワークアクセスをセキュリティで保護するためのツールを紹介します。コントロールプレーンとサーバレスコンピュートプレーンの詳細については、「Databricks アーキテクチャの概要」を参照してください。

注：

2024 年 9 月 23 日以降、 Databricks 、外部リソースに接続するサーバーレスコンピュートリソースから発生するネットワークコストを顧客に請求します。 Databricks の価格を参照してください。

サーバレスコンピュートプレーンネットワーキングの概要

サーバーレスコンピュートリソースは、Databricks によって管理されるサーバーレスコンピュートプレーンで実行されます。アカウント管理者は、サーバレスコンピュートプレーンとそのリソースの間の安全な接続を構成できます。このネットワーク接続は、次の図で 2 とラベル付けされています。

コントロールプレーンとサーバレスコンピュートプレーン間の接続は、パブリックインターネットではなく、常にクラウドネットワークバックボーン経由で行われます。図内の他のネットワーク接続でのセキュリティ機能の構成の詳細については、「ネットワーク」を参照してください。

データ転送コスト

サーバレスコンピュートプレーンネットワーク製品は、データ転送コストが発生する場合があります。データ転送の価格とデータ転送の種類の詳細については、 Databricks価格ページを参照してください。リージョン間の課金を回避するために、Databricks では、リソースと同じリージョンにワークスペースを作成することをお勧めします。

サーバレスネットワーク製品には 1 つのSKUタイプがあります。

Databricks パブリック接続を使用すると、パブリック IP を使用してクラウドリソースまたはインターネットに接続できます。 Databricks パブリック接続を介して転送されるデータの量に応じて料金が発生します。 Databricks パブリック接続は、ユーザーが接続しているリソースに応じて暗黙的に使用されます。 S3 および Dynamo DB に接続するには、可能な限り S3 および Dynamo DB ゲートウェイが使用されます。「サーバレスコンピュートアクセス用のファイアウォールの構成」を参照してください。

ネットワーク接続構成 (NCC) とは

サーバーレスのネットワーク接続は、ネットワーク接続構成 (NCC) を使用して管理されます。 NCC は、プライベートエンドポイントの作成とファイアウォールの有効化を大規模に管理するために使用されるアカウントレベルの地域構造です。

アカウント管理者はアカウントコンソールで NCC を作成します。NCC を 1 つ以上のワークスペースに接続して、リソースのファイアウォールを有効にすることができます。 NCCには、安定したIPアドレスのリストが含まれています。 NCC がワークスペースに接続されている場合、そのワークスペース内のサーバレスコンピュートは、これらの IP アドレスの 1 つを使用してクラウドリソースに接続します。リソースファイアウォール上でこれらのネットワークを許可リストに登録できます。「サーバレスコンピュートアクセス用のファイアウォールの構成」を参照してください。

リソースファイアウォールを作成すると、クラシックコンピュートプレーンからリソースへの接続にも影響します。また、クラシックコンピュートリソースからリソースファイアウォールに接続できるネットワークを許可リストに登録する必要があります。

NCC ファイアウォールの有効化は、 SQLウェアハウス、ワークフロー、ノートブック、 Delta Live Tables 、および CPU エンドポイントからサポートされています。

NCC ファイアウォールの有効化は、Amazon S3 または Amazon DynamoDB ではサポートされていません。 AmazonS3ワークスペースと同じリージョンにあるバケットを読み書きする場合は、ゲートウェイエンドポイントを使用してS3 AWSに直接アクセスします。これは、サーバーレスコンピュートがAWSアカウント内のワークスペースストレージバケットと、同じリージョン内の他のS3データソースに対して読み取りと書き込みを行う場合に適用されます。

サーバレス コンピュート プレーン ネットワーキング