Configurar um firewall para acesso à computação sem servidor

Visualização

Esse recurso está em Public Preview. Para join esta visualização, entre em contato com a equipe da Databricks account.

Este artigo descreve como configurar um firewall para serverless compute usando a UI do console do Databricks account. O senhor também pode usar a API Network Connectivity Configurations. A ativação do firewall não é compatível com o Amazon S3 ou o Amazon DynamoDB.

Observação

No momento, não há cobranças de rede para serverless recurso. Em uma versão posterior, o senhor poderá ser cobrado. A Databricks fornecerá aviso prévio sobre alterações de preços de rede.

Visão geral da habilitação de firewall para computação sem servidor

serverless A conectividade de rede é gerenciada com as configurações de conectividade de rede (NCCs). account Os administradores criam NCCs no console account e um NCC pode ser anexado a um ou mais espaços de trabalho.

Um NCC contém uma lista de IPs. Quando um NCC é anexado a um workspace, serverless compute nesse workspace usa um desses endereços IP para conectar seu recurso. O senhor pode permitir a lista dessas redes em seus firewalls de recurso.

A ativação do firewall NCC só é suportada pelo serverless SQL warehouse para a fonte de dados que o senhor gerenciar. Ele não é suportado por outro recurso compute no plano serverless compute .

Para obter mais informações sobre NCCs, consulte O que é uma configuração de conectividade de rede (NCC)?

Requisitos

Seu workspace deve estar no plano Premium ou acima.
O senhor deve ser um administrador da Databricks account.
Cada NCC pode ser conectado a até 50 espaços de trabalho.

Cada Databricks account pode ter até 10 NCCs por região suportada. Para obter a lista de regiões compatíveis, consulte Databricks clouds e regiões.
Seu recurso-alvo deve ser acessível publicamente.

o passo 1: criar uma configuração de conectividade de rede e copiar os IPs estáveis

A Databricks recomenda o compartilhamento de NCCs entre espaços de trabalho da mesma unidade de negócios e aqueles que compartilham a mesma região.

Como administrador do account, acesse o console account.
Na barra lateral, clique em clouds recurso.
Clique em Rede.
Clique em Network Connectivity Configuration (Configuração da conectividade de rede).
Clique em Add Network Connectivity Configuration (Adicionar configuração de conectividade de rede).
Digite um nome para o NCC.
Escolha a região. Isso deve corresponder à sua região workspace.
Clique em Adicionar.
Clique em default Rules tab.
Em Stable IPs (IPs estáveis), clique em Copy all IPs (Copiar todos os IPs ) e salve a lista de IPs.

o passo 3: Anexar um NCC ao espaço de trabalho

O senhor pode anexar um NCC a até 50 espaços de trabalho na mesma região que o NCC.

Para usar a API para anexar um NCC a um workspace, consulte a API do espaço de trabalho da conta.

Na barra lateral do console account, clique em workspace.
Clique no nome do seu workspace.
Clique em Update workspace (Atualizar espaço de trabalho).
No campo Network Connectivity Config, selecione seu NCC. Se ela não estiver visível, confirme se o senhor selecionou a mesma região para o workspace e o NCC.
Clique em Atualizar.
Aguarde 10 minutos para que a alteração tenha efeito.
Reinicie qualquer armazém serverless SQL em execução no site workspace.

o passo 3: Atualize suas regras de acesso ao recurso para permitir a lista de IPs

Adicione os IPs estáveis às suas regras de acesso de recurso. Para obter mais informações, consulte a chave de contexto de condição global da AWS na documentação da AWS.

Criar um firewall de armazenamento também afeta a conectividade do plano clássico compute recurso a recurso. O senhor também deve atualizar suas regras de acesso ao recurso para permitir que os IPs se conectem a eles a partir do clássico compute recurso.

A ativação do firewall NCC não é compatível com o Amazon S3 ou o Amazon DynamoDB.