Verwalten von Regeln für private Endpunkte

Hinweis

Azure Databricks berechnet Netzwerkkosten, wenn serverlose Workloads eine Verbindung zu Kundenressourcen herstellen und wenn leistungsintensive Dienste Daten regionsübergreifend zurück an Clients übertragen. Siehe Databricks-Netzwerkkosten verstehen.

In diesem Artikel wird beschrieben, wie Sie Regeln für private Endpunkte für private Konnektivität für serverloses Computing mithilfe der Azure Databricks-Kontokonsole verwalten. Sie können auch die Netzwerkkonnektivitätskonfigurations-API verwenden.

Informationen zum Konfigurieren der privaten Konnektivität für serverlose Compute finden Sie unter Konfigurieren der privaten Konnektivität mit Azure-Ressourcen und Konfigurieren der privaten Konnektivität mit Ressourcen in Ihrem VNet.

Anzeigen des Verbindungsstatus einer privaten Endpunktregel

Nachdem Sie eine private Endpunktregel erstellt haben, können Sie den Status auf der Seite "Netzwerkkonnektivitätskonfigurationen" unter " Private Endpunktregeln" anzeigen.

  • PENDING: ausstehende Genehmigung für die Ressource
  • ESTABLISHED: für die Ressource eingerichtet
  • REJECTED: für die Ressource abgelehnt
  • DISCONNECTED: Verbindung mit der Ressource getrennt
  • EXPIRED: für die Ressource abgelaufen Eine Regel für private Endpunkte läuft ab, wenn sie 14 Tage lang im Zustand REJECTED, DISCONNECTED oder PENDING ist.

Die meisten Änderungen an privaten Endpunktregeln werden innerhalb von 10 Minuten auf serverlose Berechnungen verteilt, können jedoch bis zu 24 Stunden dauern, bis sie vollständig angewendet werden.

Hinweis

Private Endpunktregeln werden von Azure für jede Stunde in Rechnung gestellt, unabhängig vom Verbindungsstatus. Um das Entstehen von Gebühren zu beenden, löschen Sie die Regel. Siehe Entfernen privater Endpunktregeln.

:::

Entfernen von Regeln für private Endpunkte

Sie müssen ein Azure Databricks Kontoadministrator sein, um einen privaten Endpunkt zu entfernen.

  1. Wechseln Sie als Kontoadministrator zur Kontokonsole.

  2. Klicken Sie in der Randleiste auf "Sicherheit".

  3. Klicken Sie auf Netzwerkkonnektivitätskonfigurationen.

  4. Wählen Sie Ihre NCC aus.

  5. Klicken Sie in Private endpoint rules auf die Schaltfläche Trash rechts neben der Regel, die Sie entfernen möchten.

    Wenn sich die Regel im Zustand ESTABLISHED, REJECTED oder DISCONNECTED befindet, behält Databricks möglicherweise den privaten Endpunkt in Ihrer Cloudressource einen Tag lang bei, bevor er endgültig gelöscht wird.

Aktualisieren einer privaten Endpunkt-Regel

  1. Wählen Sie auf der Seite "Netzwerkkonnektivitätskonfigurationen " das dem privaten Endpunkt zugeordnete NCC-Objekt aus.
  2. Wechseln Sie zur Registerkarte "Private Endpunktregeln ".
  3. Suchen Sie den privaten Endpunkt, den Sie ändern möchten, und klicken Sie auf das Kebab-Menüsymbol.

Unterstützte Ressourcen

Azure

Private Konnektivität für serverloses Computing unterstützt folgende Ressourcen:

  • Azure KI-Suche
  • Azure KI-Services
  • Azure-API-Verwaltung
  • Azure-App Gateway v2 (nur REST-API)
  • Azure App Service (Azure Functions)
  • Azure Cache für Redis
  • Azure Cosmos DB (ein Microsoft-Datenbankdienst)
  • Azure Database for MySQL – Flexibler Server
  • Azure Database for MySQL – Single Server
  • Azure Database for PostgreSQL – Flexibler Server
  • Azure Database for PostgreSQL (Einzelserver)
  • Azure-Ereignisraster
  • Azure Event Hub
  • Azure Key Vault (ein Dienst zur sicheren Verwaltung kryptografischer Schlüssel)
  • Azure Managed Redis
  • Azure SQL-Datenbank
  • Verwaltete Azure SQL-Instanz
  • Azure Storage
  • Azure-Servicebus
  • Ressourcen hinter einem Standard-Load-Balancer

Hinweis

Für einige Ressourcen ist ein bestimmter Unterressourcentyp erforderlich:

  • Geben Sie für Azure Storage blob oder dfs als Unterressourcentyp für den Zugriff auf Objektspeicher oder web für das Hosting statischer Azure-Websites an.
  • Geben Sie Sql für Azure Cosmos DB oder MongoDB als Unterressourcentyp an.

Azure China

Die private Konnektivität für serverlose Berechnung unterstützt die folgenden Ressourcen in Azure China:

  • Azure KI-Services
  • Azure-API-Verwaltung
  • Azure-App Gateway v2 (nur REST-API)
  • Azure App Service (Azure Functions)
  • Azure Cache für Redis
  • Azure Database for MySQL – Flexibler Server
  • Azure Database for MySQL – Single Server
  • Azure Database for PostgreSQL – Flexibler Server
  • Azure Database for PostgreSQL (Einzelserver)
  • Azure-Ereignisraster
  • Azure Event Hub
  • Azure Key Vault (ein Dienst zur sicheren Verwaltung kryptografischer Schlüssel)
  • Azure Managed Redis
  • Azure SQL-Datenbank
  • Verwaltete Azure SQL-Instanz
  • Azure Storage
  • Azure-Servicebus
  • Ressourcen hinter einem Standard-Load-Balancer

Azure KI-Suche wird in Azure China nicht unterstützt.

Für Azure Storage werden private Endpunkte für die unterressource web (verwendet für Azure Statische Websitehosting) in Azure China nicht unterstützt. Eine private Endpunktregel, bei der group_id auf web eingestellt ist, könnte erfolgreich erstellt werden und den Zustand ESTABLISHED erreichen, aber die DNS-Auflösung für *.web.core.chinacloudapi.cn schlägt beim serverlosen Computing fehl. Verwenden Sie stattdessen blob oder dfs für den Objektspeicherzugriff.

Nächste Schritte

  • Last updated on