Síťová technologie pro bezserverové výpočetní prostředí

Tato stránka představuje nástroje pro zabezpečení síťového přístupu mezi výpočetními prostředky v Azure Databricks bezserverové výpočetní rovině a zákaznickými prostředky.

Další informace o řídicí rovině a bezserverové výpočetní rovině najdete v tématu Přehled referenční architektury sítě.

Další informace o klasických výpočetních a bezserverových výpočetních prostředcích najdete v tématu Výpočty.

Poznámka

Azure Databricks účtuje poplatky za síťové náklady, když se bezserverové úlohy připojují k prostředkům zákazníka a když služby s vysokými nároky na výkon přenášejí odchozí data mezi oblastmi zpět ke klientům. Informace o nákladech na síť Databricks najdete v tématu Vysvětlení nákladů na síť Databricks.

Přehled sítí pro bezserverovou výpočetní rovinu

Bezserverové výpočetní prostředky běží v bezserverové výpočetní rovině, kterou spravuje Azure Databricks. Správci účtů můžou nakonfigurovat zabezpečené připojení mezi bezserverovou výpočetní rovinou a jejich prostředky. Toto síťové připojení je označeno jako 2 v následujícím diagramu:

Připojení mezi řídicí rovinou a bezserverovou výpočetní rovinou je vždy přes páteřní síť cloudu, nikoli veřejný internet. Další informace o konfiguraci funkcí zabezpečení v ostatních síťových připojeních v diagramu najdete v tématu Sítě.

Identifikace provozu serverless computingu za účelem konfigurace firewallu

Bezserverové výpočty přistupují k vašim prostředkům pomocí různých metod připojení v závislosti na umístění, konfiguraci a typu prostředku.

Poznámka

Azure Databricks používá koncové body služby, privátní IP adresy a veřejné IP adresy pro připojení k prostředkům na základě jejich umístění, konfigurace a typu. Tyto metody připojení jsou obecně dostupné, pokud není výslovně uvedeno jinak.

Pokud chcete kolem svých prostředků vytvořit bránu firewall a zároveň povolit přístup z bezserverových výpočetních služeb, přečtěte si téma Konfigurace obvodu zabezpečení sítě Azure (NSP) pro prostředky Azure.

Vytvoření firewallu prostředků také ovlivňuje připojení z klasické výpočetní vrstvy. Musíte také povolit tyto sítě ve firewallech svých prostředků, aby byla možná připojení z klasických výpočetních prostředků.

Co je konfigurace připojení k síti (NCC)?

Bezserverové síťové připojení se spravuje pomocí konfigurací připojení k síti (NCCS). NCCs jsou regionální konstrukty na úrovni účtu, které spravují tvorbu privátních koncových bodů.

Důležité

Do 9. června 2026 musí být všechny existující Azure úložné účty, které mají na seznamu povolených ID bezserverové podsítě Azure Databricks, přidány do bezpečnostního perimetru sítě a musí povolit značku služby AzureDatabricksServerless. Viz Konfigurace obvodu zabezpečení sítě (NSP) Azure pro prostředky Azure.

Správci účtů vytvářejí NCC v rozhraní účtu. NCC je možné připojit k jednomu nebo několika pracovním prostorům a spravovat přístup z bezserverových výpočetních prostředků k prostředkům Azure.

Když do služby NCC přidáte privátní koncový bod, Azure Databricks vytvoří požadavek na privátní koncový bod pro váš prostředek Azure. Jakmile žádost přijmete, Azure Databricks použije privátní koncový bod pro přístup k vašemu Azure prostředku z výpočetní roviny bez serveru. Viz Konfigurování privátního připojení k prostředkům Azure.

Pokud není nakonfigurovaný žádný privátní koncový bod, výpočetní prostředky bez serveru se připojují k Azure úložiště pomocí koncových bodů služby a k dalším prostředkům pomocí IP adres PROT. Provoz z koncových bodů služby Azure Databricks do úložiště můžete identifikovat pomocí značky služby AzureDatabricksServerless, která se dá vymezit na vaši oblast (například AzureDatabricksServerless.EastUS2). Pokud chcete tuto značku použít, připojte účet úložiště k hraniční síti. Viz Konfigurace obvodu zabezpečení sítě (NSP) Azure pro prostředky Azure.

OpenSharing NCC

NCC lze připojit k metastore za účelem povolení privátní konektivity pro OpenSharing SecureConnect. Viz (Volitelné) Konfigurace privátního připojení s konfigurací síťového připojení (NCC).