Správa pravidel privátního koncového bodu

Poznámka:

Azure Databricks účtuje poplatky za síťové náklady, když se bezserverové úlohy připojují k prostředkům zákazníků. Informace o nákladech na síť bez serveru Databricks najdete v tématu Vysvětlení nákladů na síť bez serveru Databricks.

Tento článek popisuje, jak spravovat pravidla privátního koncového bodu pro privátní připojení z bezserverového výpočetního prostředí pomocí konzoly účtu Azure Databricks. Můžete také použít rozhraní API pro konfiguraci síťového připojení.

Pokud chcete nakonfigurovat privátní připojení pro bezserverové výpočetní prostředky, přečtěte si téma Konfigurace privátního připojení k prostředkům Azure a konfigurace privátního připojení k prostředkům ve vaší virtuální síti.

Zobrazit stav připojení pravidla privátního koncového bodu

Po vytvoření pravidla privátního koncového bodu můžete jeho stav zobrazit na stránce Konfigurace připojení k síti v části Pravidla privátního koncového bodu.

• PENDING: Čeká na schválení prostředku.
• ESTABLISHED: Naváže se na prostředek.
• REJECTED: Zamítnuto u prostředku.
• DISCONNECTED: Odpojeno na zdroji.
• EXPIRED: Vypršela platnost prostředku. Platnost pravidla privátního koncového bodu vyprší po uplynutí 14 dnů ve stavu REJECTED, DISCONNECTED nebo PENDING.

Odebrání pravidel privátního koncového bodu

Pokud chcete odebrat privátní koncový bod, musíte být správcem účtu Azure Databricks.

1. Jako správce účtu přejděte do konzoly účtu.

2. Na bočním panelu klikněte na Zabezpečení.

3. Klikněte na Konfigurace připojení k síti.

4. Vyberte svou NCC.

5. V Pravidla privátního koncového bodu klikněte na ikonu napravo od pravidla, které chcete odebrat.

   Pokud je pravidlo ve stavu ESTABLISHED, REJECTED, nebo DISCONNECTED, Databricks může privátní koncový bod vašeho cloudového prostředku uchovávat po dobu 7 dnů, než ho trvale odstraní.

Aktualizace pravidla privátního koncového bodu

1. Na stránce Konfigurace síťového připojení vyberte objekt NCC připojený k vašemu privátnímu koncovému bodu.
2. Přejděte na kartu Pravidla privátního koncového bodu.
3. Vyhledejte privátní koncový bod, který chcete změnit, a klikněte na

podporované prostředky

Privátní připojení z bezserverového výpočetního prostředí podporuje následující prostředky:

• Azure AI Vyhledávač
• Azure AI Služby
• Azure API Management
• Azure App Gateway v2 (pouze rozhraní REST API)
• Azure App Service (Azure Functions)
• Azure Database pro MySQL - flexibilní server
• Azure Database for MySQL – Samostatný server
• Flexibilní server Azure Database for PostgreSQL
• Azure Database for PostgreSQL – Jednoúčelový server
• Azure Event Grid
• Centrum událostí Azure
• Azure Key Vault
• Azure SQL Database
• Azure SQL Managed Instance
• Azure Storage
• Azure Service Bus
• Prostředky spojené se Standardním Load Balancerem

Další kroky

• Konfigurace privátního připojení k interním síťovým prostředkům: Použijte PrivateLink k vytvoření zabezpečeného a izolovaného přístupu k interním síťovým prostředkům z bezserverového výpočetního prostředí a obejití veřejného internetu. Viz Konfigurace privátního připojení k prostředkům ve vaší virtuální síti.
• Nakonfigurujte bránu firewall pro bezserverový výpočetní přístup: Implementujte bránu firewall pro omezení a zabezpečení příchozích a odchozích síťových připojení pro výpočetní prostředí bez serveru. Viz Konfigurace brány firewall pro bezserverový výpočetní přístup.
• Vysvětlení nákladů na přenos dat a připojení: Přečtěte si o nákladech spojených s přenosem dat a připojením při používání privátních koncových bodů a výpočetních prostředků bez serveru. Informace o nákladech na síť bez serveru Databricks najdete v tématu Vysvětlení nákladů na síť bez serveru Databricks.