Konfigurace brány firewall příjemce služby OpenSharing pro SecureConnect

Important

Tato funkce je ve verzi Public Preview.

Tato stránka popisuje, jak Azure Databricks příjemci přistupují ke sdíleným složkám od poskytovatele, který povolil OpenSharing SecureConnect.

Pokud váš poskytovatel povolil SecureConnect a máte výstupní firewall, musíte povolit odchozí připojení na IP adresy služby Azure Databricks, abyste měli přístup ke službě SecureConnect. Přidejte IP adresy pro cloud a region poskytovatele na seznam povolených bez ohledu na to, jaký cloud používáte.

Important

Příjemci Azure Databricks využívající klasické výpočetní prostředky a otevření příjemci musí ve svém výstupním firewallu povolit odchozí připojení k IP adresám Azure Databricks. SecureConnect nezahajuje příchozí připojení k síti příjemce.

Azure Databricks příjemci na bezserverových výpočetních prostředcích nemusí nakonfigurovat bránu firewall výchozího přenosu dat pro přístup ke službě SecureConnect. Azure Databricks směruje provoz bez serveru na SecureConnect interně.

Přehled nastavení SecureConnect a na straně poskytovatele najdete v tématu Sdílení dat za bránou firewall pomocí secureConnect.

Povolte IP adresy Azure Databricks ve firewallu pro odchozí komunikaci

Vyberte cloud, ve kterém se nachází váš poskytovatel, a potom přidejte uvedené IP adresy Azure Databricks do seznamu povolených odchozích adres firewallu pro region poskytovatele.

AWS

U poskytovatele AWS zařaďte na seznam povolených adres IP adresy Azure Databricks pro „výchozí úložiště, OpenSharing SecureConnect, příjem dat Zerobus a Lakebase (beta verze automatického škálování)“ pro oblast daného poskytovatele.

Podívejte se na IP adresy a domény pro služby a prostředky Azure Databricks.

Azure

U poskytovatele Azure přidejte na seznam povolených IP adresy Azure Databricks pro „Control Plane IPs, including default storage and webapp“ odpovídající oblasti daného poskytovatele.

Podívejte se na IP adresy a domény pro služby a prostředky Azure Databricks.

GCP

Pro poskytovatele GCP přidejte na seznam povolených IP adresy Azure Databricks pro „služby řídicí roviny včetně výchozího úložiště a webové aplikace“ pro region poskytovatele. Podívejte se na IP adresy a domény pro služby a prostředky Azure Databricks.

Omezení

Pro Azure Databricks příjemců, kteří přistupují ke sdíleným složkám s podporou SecureConnect, platí následující omezení:

• mTLS není u příjemců používajících klasické výpočetní prostředí povoleno.
• mTLS není pro příjemce OIDC povoleno.
• Příjemci Azure Databricks bez serveru, kteří používají přihlašovací údaje Databricks-to-Open ve stejné oblasti jako poskytovatel, nejsou podporováni.