Migrace na bezserverové směrování pro připojení HTTP

Azure Databricks přesouvá směrování připojení HTTP z řídicí roviny do bezserverové výpočetní roviny, což zlepšuje zabezpečení sítě a umožňuje službě Private Link privátní připojení. 30. května 2026 se všechny pracovní prostory automaticky migrují.

Pokud byl váš pracovní prostor vytvořen před březnem 2026 a vaše externí služby používají pravidla brány firewall založené na protokolu IP, musíte buď migrovat na Službu Private Link , nebo aktualizovat seznamy povolených, aby používaly bezserverové odchozí IP adresy , aby se zabránilo selhání připojení.

Pokud si nejste jistí, zda váš pracovní prostor používá řídicí rovinu nebo bezserverové směrování, kontaktujte tým účtu Azure Databricks.

Než začnete

• Ověřte, že máte přístup k aktualizaci pravidel brány firewall nebo seznamů povolených IP adres pro tyto služby.
• Projděte si možnosti zabezpečení sítě v části Zabezpečení síťového připojení k externím službám.

Identifikujte svá připojení HTTP

Před aktualizací pravidel brány firewall identifikujte všechna připojení UC HTTP a jejich cílové adresy URL. Správce metastoru by měl v každém ovlivněném pracovním prostoru spustit následující příkaz, a to buď v poznámkovém bloku Azure Databricks, nebo místně pomocí sady Azure Databricks SDK:

from databricks.sdk import WorkspaceClient
import pandas as pd

w = WorkspaceClient()

http_connections = [
    {"Name": c.name, "Destination URL": c.url, "Owner": c.owner}
    for c in w.connections.list()
    if c.connection_type and c.connection_type.value == "HTTP"
]

if not http_connections:
    print("No HTTP connections found in this workspace.")
else:
    display(pd.DataFrame(http_connections))

Každá cílová adresa URL představuje externí službu, jejíž pravidla brány firewall může být potřeba aktualizovat tak, aby umožňovala odchozí IP adresy bezserverového výpočetního modelu místo IP adres řídicí roviny. Tento skript musí spustit správce metastoru pro každý pracovní prostor, aby se zajistilo, že všechna připojení budou viditelná bez ohledu na oprávnění jednotlivých objektů.

Přejít na službu Private Link (doporučeno)

Pro úplnou izolaci tenanta Azure Databricks doporučuje místo seznamů povolených IP nakonfigurovat Službu Private Link. Díky službě Private Link se provoz mezi Azure Databricks a vaší službou pohybuje přes privátní připojení a do služby se dostane jenom váš pracovní prostor.

Nastavení služby Private Link:

1. Pokud chcete povolit směrování bez serveru pro váš pracovní prostor, obraťte se na tým účtu Azure Databricks.
2. Postupujte podle pokynů v Private Linku (doporučeno).

Aktualizace seznamů povolených IP adres

Pokud private Link není pro vaše prostředí možnost, aktualizujte seznamy povolených IP adres tak, aby místo IP adres řídicí roviny používaly bezserverové odchozí IP adresy:

1. Získejte bezserverové odchozí IP adresy a nakonfigurujte pravidla brány firewall. Postupujte podle pokynů v článku Konfigurace Azure Network Security Perimeter (NSP) pro prostředky Azure a přidejte odchozí IP adresy bezserverového prostředí do seznamů povolených IP adres všech externích služeb, ke kterým vaše připojení HTTP přistupují.
2. Spojte se s týmem účtů Azure Databricks a povolte bezserverové směrování pro váš pracovní prostor.
3. Ověřte, že se vaše připojení HTTP můžou spojit s jednotlivými externími službami s aktualizovanými seznamy povolených.