Pular para o conteúdo principal

Configurar listas de acesso IP para o espaço de trabalho

atenção

Para evitar a interrupção da conexão entre o BDC e o SAP Databricks, consulte a documentação da SAP antes de aplicar quaisquer ACLs de IP.

Este artigo descreve como configurar listas de acesso IP para o espaço de trabalho SAP Databricks. Este artigo discute a tarefa mais comum que o senhor pode realizar usando o site Databricks CLI. Para obter informações sobre o site Databricks CLI, consulte a documentação Databricks on AWS: Databricks CLI.

Requisitos​

  • As listas de acesso IP suportam somente endereços do Protocolo de Internet versão 4 (IPv4).

Verifique se o site workspace tem o recurso de lista de acesso IP ativado​

Para verificar se o site workspace tem o recurso de lista de acesso IP ativado:

Bash
databricks workspace-conf get-status enableIpAccessLists

Ativar ou desativar o recurso de lista de acesso IP para um workspace​

Em um corpo de solicitação JSON, especifique enableIpAccessLists como true (ativado) ou false (desativado).

Bash
databricks workspace-conf set-status --json '{
  "enableIpAccessLists": "true"
}'

Adicionar uma lista de acesso IP​

Quando o recurso de listas de acesso IP está ativado e não há listas de permissão ou de bloqueio para o site workspace, todos os endereços IP são permitidos. Adicionar endereços IP à lista de permissões bloqueia todos os endereços IP que não estão na lista. Analise as alterações cuidadosamente para evitar restrições de acesso não intencionais.

As listas de acesso IP têm um rótulo, que é um nome para a lista, e um tipo de lista. O tipo de lista é ALLOW (lista de permissões) ou BLOCK (uma lista de bloqueio, o que significa excluir mesmo se estiver na lista de permissões).

Por exemplo, para adicionar uma lista de permissões:

Bash
databricks ip-access-lists create --json '{
  "label": "office",
  "list_type": "ALLOW",
  "ip_addresses": [
    "1.1.1.0/24",
    "2.2.2.2/32"
  ]
}'

Listar listas de acesso IP​

Bash
databricks ip-access-lists list

Atualizar uma lista de acesso IP​

Especifique pelo menos um dos seguintes valores para atualizar:

  • label - rótulo para esta lista.
  • list_type — ALLOW (lista de permissões) ou BLOCK (lista de bloqueio, o que significa excluir mesmo se estiver na lista de permissões).
  • ip_addresses - Uma matriz JSON de endereços IP e intervalos CIDR, como valores de strings.
  • enabled — Especifica se essa lista está habilitada. Passe true ou false.

A resposta é uma cópia do objeto que você passou com campos adicionais para a ID e as datas de modificação.

Por exemplo, para desativar uma lista:

Bash
databricks  ip-access-lists update <list-id> --json '{
  "enabled": false
}'

Excluir uma lista de acesso IP​

Para excluir um acesso IP:

Bash
databricks  ip-access-lists delete <list-id>
Última atualização em