Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Konfiguration von Private Link für Lakebase Autoscaling hält den gesamten Datenverkehr vom öffentlichen Internet fern. Die endpunkten, die Sie benötigen, hängen davon ab, wie Ihre Anwendungen eine Verbindung mit Lakebase herstellen:
- Inbound Private Link ist erforderlich. Sie deckt Azure Databricks REST-API-Aufrufe und Arbeitsbereichsdatenverkehr ab.
- Eingehende private Verbindung für leistungsintensive Dienste (Service Direct Private Link, Port 5432) ist erforderlich, wenn Ihre Anwendungen von außerhalb des Azure Databricks-Arbeitsbereichs eine Verbindung zu Lakebase herstellen und dabei einen Postgres-Client (z. B. psql, einen Postgres-Treiber oder ein ORM) sowie eine regionale Verbindungszeichenfolge verwenden. Verbindungszeichenfolgen ohne Region, wie etwa solche von Lakebase-Provisioned-Instanzen, benötigen diesen Endpunkt nicht und bleiben über den standardmäßigen eingehenden Private Link zugänglich. Anwendungen, die sich aus dem Azure Databricks Arbeitsbereich verbinden, z. B. Azure Databricks Apps oder Feature Store-Connectors, erfordern diesen Endpunkt nicht. Produktinterne UI-Seiten (SQL-Editor, Tabellen-Editor, Abfragestatistiken und aktive Abfragen) arbeiten über die vorhandenen Front-End-Private Link und erfordern diesen Endpunkt nicht. Wenn Ihre Anwendungen nur über die Daten-API eine Verbindung herstellen, benötigen Sie diesen Endpunkt nicht.
Lakebase Autoscaling leitet diese beiden Datenverkehrstypen durch separate Netzwerkpfade, jeweils mit eigenem Endpunkt, weiter. Postgres-Clientverbindungen erfolgen über einen dedizierten regionalen Hochleistungs-Ingress mit einem Hostnamen in der Form *.database.<region>.cloud.databricks.com.
Private Link-Endpunkte
| Endpunkt | Datenverkehrstyp | Hafen | Hinweise |
|---|---|---|---|
| Eingehende private Verbindung | Azure Databricks REST-API und Arbeitsbereichskonnektivität | 443 | Standard-Private-Link auf Arbeitsbereichsebene von Azure Databricks. |
| Inbound-Private Link für leistungsintensive Dienste | Postgres-Datenbankverbindungen | 5432 | Umfasst den leistungsstarken regionalen Eingang, der von Lakebase Autoscaling verwendet wird. Erforderlich für Postgres-Clients, -Treiber und -Tools, die mithilfe einer regionalen Verbindungszeichenfolge von außerhalb des Azure Databricks-Arbeitsbereichs eine Verbindung zur Datenbank herstellen. |
Problembehandlung der Private Link-Konnektivität
Wenn der Tabellen-Editor oder der SQL-Editor in der Lakebase-App die Meldung „Fehler beim Abrufen“ oder „Unbekannter Fehler“ anzeigt und Ihr Workspace Private Link verwendet, vergewissern Sie sich, dass Private Link für eingehenden Datenverkehr auf Workspace-Ebene über Port 443 korrekt konfiguriert ist. Die UI-Seiten im Produkt arbeiten über den vorhandenen Private Link im Front-End und erfordern keine eingehenden Private Link-Verbindungen für leistungsintensive Dienste.
Wenn Postgres-Clients, die sich von außerhalb des Arbeitsbereichs verbinden, keine Verbindung herstellen können, vergewissern Sie sich, dass die eingehende private Verbindung für leistungsintensive Dienste konfiguriert ist. Siehe Konfigurieren Sie eingehende Private Links für leistungsintensive Dienste.