temporary-path-credentials Befehlsgruppe

Hinweis

Diese Informationen gelten für Databricks CLI-Versionen 0.205 und höher. Die Databricks CLI befindet sich in der öffentlichen Vorschau.

Die Verwendung von Databricks CLI unterliegt der Datenbricks-Lizenz - und Databricks-Datenschutzerklärung, einschließlich der Bestimmungen zu Nutzungsdaten.

Die temporary-path-credentials Befehlsgruppe innerhalb der Databricks CLI enthält Befehle, um kurzlebige, downscoped-Anmeldeinformationen zu generieren, die für den Zugriff auf externe Cloudspeicherorte verwendet werden, die in Databricks registriert sind. Diese Anmeldeinformationen bieten sicheren und zeitlich begrenzten Zugriff auf Daten in Cloudumgebungen wie AWS, Azure und Google Cloud. Weitere Informationen finden Sie unter Verkauf von Unity Catalog-Anmeldeinformationen für den Zugriff auf externe Systeme.

databricks temporary-path-credentials generate-temporary-path-credentials

Generieren Sie kurzlebige Anmeldeinformationen für den direkten Zugriff auf Cloudspeicherorte, die in Databricks registriert sind. Die API zum Generieren temporärer Pfadanmeldeinformationen wird nur für externe Speicherpfade unterstützt, insbesondere für externe Speicherorte und externe Tabellen. Verwaltete Tabellen werden von dieser API nicht unterstützt.

Der Metastore muss external_access_enabled Flag auf "true" (Standard false) festgelegt haben. Der Aufrufer muss über die EXTERNAL_USE_LOCATION Berechtigungen für den externen Standort verfügen; Diese Berechtigung kann nur von externen Standortbesitzern gewährt werden. Für Anforderungen an vorhandene externe Tabellen muss der Aufrufer auch über die EXTERNAL_USE_SCHEMA Berechtigungen für das übergeordnete Schema verfügen; Diese Berechtigung kann nur von Katalogbesitzern gewährt werden.

databricks temporary-path-credentials generate-temporary-path-credentials URL OPERATION [flags]

Argumente

URL

    URL für pfadbasierten Zugriff.

OPERATION

    Der Vorgang, der auf dem Pfad ausgeführt wird. Unterstützte Werte: PATH_CREATE_TABLE, PATH_READ, PATH_READ_WRITE.

Options

--dry-run

    Optionales Kennzeichen zum Testen der Anforderung ohne Generieren von Anmeldeinformationen.

--json JSON

    Die Inline-JSON-Zeichenfolge oder der @path zur JSON-Datei mit dem Anforderungstext

Globale Kennzeichnungen

Beispiele

Im folgenden Beispiel werden temporäre Anmeldeinformationen für den Lesezugriff auf einen S3-Speicherort generiert:

databricks temporary-path-credentials generate-temporary-path-credentials s3://my-bucket/my-path PATH_READ

Im folgenden Beispiel werden temporäre Anmeldeinformationen für den Lese-/Schreibzugriff auf einen Azure-Speicherort generiert:

databricks temporary-path-credentials generate-temporary-path-credentials abfss://container@storage.dfs.core.windows.net/path PATH_READ_WRITE

Im folgenden Beispiel werden temporäre Anmeldeinformationen zum Erstellen einer Tabelle an einem GCS-Speicherort generiert:

databricks temporary-path-credentials generate-temporary-path-credentials gs://my-bucket/my-path PATH_CREATE_TABLE

Im folgenden Beispiel wird eine trockene Ausführung ausgeführt, um die Anforderung zu testen:

databricks temporary-path-credentials generate-temporary-path-credentials s3://my-bucket/my-path PATH_READ --dry-run

Im folgenden Beispiel werden Anmeldeinformationen mithilfe von JSON generiert:

databricks temporary-path-credentials generate-temporary-path-credentials s3://my-bucket/my-path PATH_READ --json '{}'

Globale Kennzeichnungen

--debug

  Gibt an, ob die Debugprotokollierung aktiviert werden soll.

-h oder --help

    Hilfe für die Databricks CLI oder die zugehörige Befehlsgruppe oder den zugehörigen Befehl anzeigen.

--log-file Schnur

    Eine Zeichenfolge, die die Datei darstellt, in die Ausgabeprotokolle geschrieben werden sollen. Wenn dieses Flag nicht angegeben ist, werden Ausgabeprotokolle standardmäßig in stderr geschrieben.

--log-format Format

    Der Protokollformattyp text oder json. Der Standardwert ist text.

--log-level Schnur

    Eine Zeichenfolge, die die Protokollformatebene darstellt. Wenn nicht angegeben, ist die Protokollformatebene deaktiviert.

-o, --output Typ

    Der Befehlsausgabetyp text oder json. Der Standardwert ist text.

-p, --profile Schnur

    Der Name des Profils in der ~/.databrickscfg Datei, das zum Ausführen des Befehls verwendet werden soll. Wenn dieses Flag nicht angegeben wird, wird, falls vorhanden, das Profil mit dem Namen DEFAULT verwendet.

--progress-format Format

    Das Format zum Anzeigen von Statusprotokollen: default, , append, inplaceoder json

-t, --target Schnur

    Falls zutreffend, das zu verwendende Bündelziel