Databricks on AWS GovCloud

Este artigo descreve a oferta Databricks on AWS GovCloud e seus controles compliance.

Visão geral do AWS GovCloud

AWS GovCloud oferece aos clientes do governo dos Estados Unidos e a seus parceiros a flexibilidade de arquitetar soluções seguras para o cloud que estejam em conformidade com a linha de base FedRAMP High e outros regimes do compliance, incluindo o United States International Traffic in Arms Regulations (ITAR) e o Export Administration Regulations (EAR). Para obter detalhes, consulte AWS GovCloud.

Databricks on AWS GovCloud fornece a plataforma Databricks implantada em AWS GovCloud com compliance e controles de segurança. Databricks on AWS GovCloud é operado exclusivamente por cidadãos americanos em solo americano.

Observação

O Databricks GovCloud centro de ajuda é onde o senhor envia e gerencia os casos de suporte. Acesse https://help.databricks.us/s/. Não compartilhe dados controlados para exportação referentes a casos de suporte por meio de outro canal que não seja o Databricks GovCloud centro de ajuda. Para obter mais informações sobre suporte, consulte Suporte.

Quando um Databricks on AWS GovCloud account é provisionado, o proprietário do account recebe um email com um URL de login de curta duração.

Perfil de segurança de conformidade

O perfil de segurança compliance é ativado em todos os espaços de trabalho Databricks on AWS GovCloud por default. O perfil de segurança compliance tem monitoramento adicional, tipos de instâncias aplicadas para criptografia entre nós, uma imagem compute reforçada e outros recursos que ajudam a atender aos requisitos do FedRAMP High compliance. A atualização automática do cluster e o monitoramento aprimorado da segurança também são ativados automaticamente.

O perfil de segurança compliance impõe o uso de tipos de instância doAWS Nitro que fornecem criptografia de rede implementada por hardware entre os nós do cluster e criptografia em repouso para discos locais no armazém SQL cluster e Databricks SQL. As instâncias de frota não estão disponíveis em AWS Gov cloud. Os tipos de instância suportados são:

  • Uso geral: M5dn, M5n, M5zn, M6i, M7i, M6id, M6in, M6idn

  • computar otimizado: C5a, C5ad, C5n, C6i, C6id, C7i, C6in

  • Memória otimizada: R6i, R7i, R7iz, R6id, R6in, R6idn

  • Armazenamento otimizado: D3, D3en, P3dn, R5dn, R5n, I4i, I3en

  • Computação acelerada: G4dn, G5, P4d, P4de, P5

Para obter mais informações sobre o perfil de segurança compliance, consulte compliance security profile.

FedRAMP Alta conformidade

O status de autorização FedRAMP High do site Databricks on AWS GovCloud está atualmente em processo.

Os clientes são responsáveis por implementar e operar os controles aplicáveis do FedRAMP HIGH compliance, conforme documentado no Resumo de implementação de controle / Matriz de responsabilidade do cliente no Apêndice J do SSP do pacote de documentação de autorização do FedRAMP Databricks. As agências do governo dos EUA podem obter acesso à documentação de autorização FedRAMP High da Databricks por meio do formulário de solicitação de acesso ao pacote FedRAMP. Siga as instruções na listagem do Databricks FedRAMP Marketplace (ID do pacote: FR2324740262).

O senhor deve configurar o seguinte no espaço de trabalho Databricks on AWS GovCloud :

Databricks para região e URLs do AWS GovCloud

A Databricks AWS account ID para Databricks on AWS GovCloud é 044793339203. Essa ID account é necessária para criar e configurar uma implementação cruzadaaccount IAM role para Databricks workspace . Consulte Criar um IAM role para a implementação do workspace .

Databricks on AWS GovCloud estão na região us-gov-west-1. Para obter informações sobre a região, consulte Databricks clouds e regiões.

Databricks on AWS GovCloud Os URLs diferem dos URLs de Databricks na oferta comercial. Use os seguintes URLs para Databricks on AWS GovCloud:

  • Databricks account URL do console: https://accounts.cloud.databricks.us

  • URL base para account-level REST APIs: https://accounts.cloud.databricks.us/

  • Databricks workspace URL: https://<deployment-name>.cloud.databricks.us

    Por exemplo, se o nome da implantação que o senhor especificou durante a criação do workspace for ABCSales, o URL do workspace será https://abcsales.cloud.databricks.com.us.

  • URL base para workspace-level REST APIs: https://<deployment-name>.cloud.databricks.us/

disponibilidade de recurso

Recursos notáveis que são suportados:

  • Unity Catalog

  • Versões mais recentes e versões LTS do Databricks Runtime

  • Databricks SQL

  • Painéis

  • Experiments MLflow

  • Autenticação OAuth

recursos que não são suportados:

  • Computação serverless

  • Servindo modelo

  • Mensagens no produto

  • Databricks Marketplace

  • Conexão de parceiros

  • Tabelas do sistema

  • computar métricas

  • Envio de tíquetes de suporte no produto