Criar salas limpas

Prévia

Esse recurso está em Prévia Pública.

Este artigo descreve como criar uma sala limpa, um ambiente seguro e que protege a privacidade, onde várias partes podem trabalhar juntas em dados corporativos confidenciais sem acesso direto aos dados umas das outras.

Antes de começar

Os privilégios necessários para usar salas limpas variam de acordo com a tarefa:

  • Para criar uma sala limpa, o senhor deve ter o privilégio CREATE CLEAN ROOM ou ser um administrador de metastore. O criador é automaticamente atribuído como proprietário da sala limpa em seu metastore do Unity Catalog.

  • Para iniciar a participação em uma sala limpa compartilhada com o senhor, é necessário ser um administrador de metastore.

    Quando uma sala limpa é compartilhada, o administrador do metastore da organização colaboradora recebe automaticamente a propriedade da sala limpa. O administrador do metastore pode reatribuir a propriedade a um administrador que não seja do metastore. Como prática recomendada de governança de dados, a Databricks recomenda que a propriedade seja atribuída a um grupo.

    Se o site workspace não tiver um administrador de metastore atribuído, o senhor deverá atribuir a função. Consulte Atribuir um administrador de metastore e gerenciar a propriedade do objeto Unity Catalog .

  • Para adicionar e remover dados do ativo e do Notebook em uma sala limpa, o senhor deve ser o proprietário da sala limpa ou ter o privilégio MODIFY CLEAN ROOM na sala limpa. Além disso, o senhor e o proprietário da sala limpa (se não for o proprietário) devem ter SELECT nas mesas que adicionar e READ VOLUME nos volumes que adicionar.

Para saber mais sobre os requisitos de permissão para atualizar salas limpas e executar tarefas (Notebook) em salas limpas, consulte gerenciar salas limpas e executar Notebook em salas limpas.

O senhor pode criar até cinco salas limpas por metastore.

o passo 1. solicitar o identificador de compartilhamento do colaborador

Antes de poder criar uma sala limpa, o senhor deve ter o identificador de compartilhamento da sala limpa da organização com a qual vai colaborar. O identificador do compartilhamento é uma cadeia de caracteres que consiste no ID global da metastore da organização + ID workspace + nome de usuário do contato (endereçoemail ). O colaborador pode estar em qualquer cloud ou região.

Entre em contato com o colaborador para solicitar seu identificador de compartilhamento.

O colaborador pode obter o identificador de compartilhamento usando as instruções em Encontre seu identificador de compartilhamento.

o passo 2: Criar uma sala limpa

Para criar uma sala limpa, o senhor deve usar o Catalog Explorer.

  1. No seu workspace do Databricks, clique em Ícone de catálogo Catálogo.

  2. Na página de acesso rápido, clique no botão Clean Rooms >.

    Como alternativa, clique no ícone de engrenagem ícone de engrenagem na parte superior do painel Catalog (Catálogo) e selecione Clean Rooms (Salas limpas).

  3. Clique em Create Clean Room (Criar sala limpa).

  4. Na página Create Clean Room (Criar sala limpa), digite um nome de fácil utilização para a sala limpa.

    O nome não pode usar espaços, pontos ou barras (/).

    O senhor não pode alterar o nome da sala limpa depois que ela for salva. Use um nome que o colaborador considere útil e descritivo.

  5. Selecione o provedor cloud e a região onde a sala limpa central será criada.

    O provedor cloud deve ser o mesmo que o seu workspace atual, mas a região não. Considere as políticas de residência de dados ou outras políticas de sua organização ao fazer sua seleção.

  6. (Opcional) Adicione um comentário.

  7. Digite o identificador de compartilhamento da Sala Limpa do colaborador.

    Veja o passo 1. Solicitar o identificador de compartilhamento do colaborador.

  8. Anote os nomes de catálogo atribuídos ao senhor (o criador) e ao colaborador.

    Todos os dados ativos adicionados à sala limpa aparecerão nesse catálogo na sala limpa central e poderão ser referenciados usando esse catálogo no namespace de três níveis do site Unity Catalog (<catalog>.<schema>.<table-etc>).

  1. Clique em Create Clean Room (Criar sala limpa).

o passo 3: Adicionar dados ativos e Notebook à sala limpa

Qualquer uma das partes da sala limpa (o criador e o colaborador) pode adicionar tabelas, volumes e Notebook à sala limpa.

Permissões necessárias:

  • O senhor deve ser o proprietário ou ter o privilégio MODIFY CLEAN ROOM na sala limpa.

  • O senhor e o proprietário da sala limpa (se não for o proprietário) devem ter SELECT em qualquer tabela e READ VOLUME em qualquer volume que adicionar, juntamente com USE CATALOG e USE SCHEMA no catálogo e no esquema pai.

    O proprietário da sala limpa deve manter esses privilégios durante toda a vida útil da sala limpa.

Observação

As instruções a seguir pressupõem que o senhor esteja retornando a uma sala limpa já criada para adicionar o ativo. Se o senhor acabou de criar uma sala limpa pela primeira vez, um assistente o orientará na adição de dados ativos e do Notebook. A interface de usuário real para adicionar esses ativos é a mesma, independentemente de o senhor ser orientado pelo assistente ou não.

Para adicionar ativo:

  1. No seu workspace do Databricks, clique em Ícone de catálogo Catálogo.

  2. Na página de acesso rápido, clique no botão Clean Rooms >.

    Como alternativa, clique no ícone de engrenagem ícone de engrenagem na parte superior do painel Catalog (Catálogo) e selecione Clean Rooms (Salas limpas).

  3. Localize e clique no nome da sala limpa que o senhor deseja atualizar.

  4. Para adicionar dados ativos (tabelas e volumes), clique no botão + Add data ativo.

  5. Selecione as tabelas e os volumes que deseja compartilhar e clique em Add data ativo.

    Quando o senhor compartilha uma tabela ou volume, pode opcionalmente adicionar um alias. O nome do alias será o único nome visível na sala limpa.

    Ao compartilhar uma tabela, o senhor pode, opcionalmente, adicionar cláusulas de partição que lhe permitem compartilhar apenas parte da tabela. Para obter detalhes sobre como usar partições para limitar o que o senhor compartilha, consulte Especificar partições de tabela para compartilhar.

  6. Para adicionar o Notebook, clique no botão + Add Notebook e procure o Notebook que deseja adicionar.

    Opcionalmente, o senhor pode dar ao Notebook um nome alternativoNotebook.

    Notebook que você compartilha em salas limpas consulta de dados e execução de dados análise de cargas de trabalho nas tabelas e volumes que você e o outro colaborador adicionaram à sala limpa.

    O Notebook funciona com base no princípio da aprovação implícita: o usuário não pode executar o Notebook que criou. O senhor cria o Notebook que o seu colaborador usa e o seu colaborador cria o Notebook que o senhor usa.

    Se o senhor compartilhar um Notebook que inclua resultados, esses resultados serão compartilhados com o seu colaborador.

    O senhor pode usar um Notebook para criar tabelas de saída que são temporariamente compartilhadas com o metastore do seu colaborador quando ele executa o Notebook. Consulte Criar e trabalhar com tabelas de saída em Databricks Clean Rooms.

    Importante

    Todas as referências do Notebook a tabelas ou volumes que foram adicionados à sala limpa devem usar o nome de catálogo atribuído quando a sala limpa foi criada ("creator" para dados ativos adicionados pelo criador da sala limpa e "collaborator" para dados ativos adicionados pelo colaborador convidado). Por exemplo, uma tabela adicionada pelo criador pode ser denominada creator.sales.california.

    Da mesma forma, certifique-se de que o Notebook use todos os aliases que foram atribuídos aos dados ativos na sala limpa.