Megosztás a következőn keresztül:

Az Azure Databricks felügyeleti bemutatása

  • Cikk

Ez a cikk bemutatja az Azure Databricks rendszergazdai jogosultságait és feladatait.

Szükséges Azure-rendszergazdai engedélyek

Az Azure Databricks szolgáltatás kezeléséhez az alábbi Azure-rendszergazdai engedélyek egyikére van szüksége:

  • Azure-közreműködői vagy tulajdonosi szerepkörrel rendelkező felhasználó az előfizetés szintjén.
  • Egyéni szerepkördefinícióval rendelkező felhasználó, amely az alábbi engedélylistával rendelkezik:
    • Microsoft.Databricks/workspaces/*
    • Microsoft.Compute/register/action
    • Microsoft.ManagedIdentity/register/action
    • Microsoft.Storage/register/action
    • Microsoft.Network/register/action

Feljegyzés

A Microsoft.Compute/register/action, Microsoft.ManagedIdentity/register/action, Microsoft.Storage/register/action, engedélyek nem szükségesek, Microsoft.Network/registe/actionr ha ezek a szolgáltatók már regisztrálva vannak az előfizetésben. Lásd: Erőforrás-szolgáltató regisztrálása.

Databricks-rendszergazdai típusok

A rendszergazdai jogosultságok két fő szintje érhető el az Azure Databricks platformon:

Emellett a felhasználók hozzárendelhetők ezekhez a funkcióspecifikus rendszergazdai szerepkörökhöz, amelyek a jogosultságok szűkebb halmazával rendelkeznek:

  • Marketplace-rendszergazdák: Kezelheti fiókjuk Databricks Marketplace-szolgáltatói profilját, beleértve a Marketplace-listák létrehozását és kezelését.

  • Metaadattár-rendszergazdák: A Unity Catalog metaadattárában lévő összes biztonságos objektum jogosultságainak és tulajdonjogának kezelése, például ki hozhat létre katalógusokat vagy kérdezhet le egy táblát.

  • Számlázási rendszergazdák: Költségvetések megtekintése és a költségvetési szabályzatok kezelése a fiókon belül.

Mik azok a fiókadminisztrátorok?

A fiókgazdák a teljes Azure Databricks-fiókra vonatkozó jogosultságokkal rendelkeznek. Fiókadminisztrátorként kezelheti a fiókbeállításokat, beállíthatja a felhasználók kiépítését, metaadattárakat hozhat létre a Unity Catalog engedélyezéséhez, és kezelheti a fiók összes munkaterületén található identitásokat.

A fiókadminisztrátorok a fiókadminisztrátori és munkaterület-rendszergazdai szerepköröket bármely más felhasználónak delegálhatják.

Az első fiókadminisztrátor létrehozása

Feljegyzés

Fiókadminisztrátor létrehozása előtt legalább egy Azure Databricks-munkaterületet üzembe kell helyeznie a fiókjában.

A fiókkonzol engedélyezéséhez és az első fiókadminisztrátor létrehozásához fel kell vennie valakit, aki a Microsoft Entra ID globális rendszergazdai szerepkörével rendelkezik. Biztonsági okokból csak a Microsoft Entra ID globális rendszergazdai szerepkörrel rendelkező személy rendelkezik engedéllyel az első fiókadminisztrátori szerepkör hozzárendeléséhez. A lépések elvégzése után eltávolíthatja a globális rendszergazdát az Azure Databricks-fiókból.

A globális rendszergazdának a következő utasításokat kell használnia:

  1. Jelentkezzen be az Azure Portalra globális rendszergazdai hitelesítő adataival.
  2. Nyissa meg a accounts.azuredatabricks.net , és jelentkezzen be a Microsoft Entra-azonosítóval. Az Azure Databricks automatikusan létrehoz egy fiókgazdai szerepkört.
  3. Kattintson a Felhasználókezelés elemre.
  4. Keresse meg és kattintson annak a felhasználónak a felhasználónevére, akire delegálni szeretné a fiókadminisztrátori szerepkört.
  5. A Szerepkörök lapon kapcsolja be a Fiókadminisztrátor funkciót.

Miután egy másik felhasználó megkapta a fiókadminisztrátori szerepkört, a Microsoft Entra ID globális rendszergazdáját már nem kell bevonni. Az új fiókadminisztrátor eltávolíthatja a globális rendszergazdát az Azure Databricks-fiókból, és hozzárendelheti más felhasználókhoz a fiókadminisztrátori szerepkört.

Hozzáférés a fiókkonzolhoz

A fiókkonzolon a fiókadminisztrátor kezeli az Azure Databricks-fiókját.

Alapértelmezett fiókkonzol nézet

A fiókadminisztrátor a fiókkonzolt https://accounts.azuredatabricks.net a munkaterület felhasználói felületének tetején található munkaterület-választóra kattintva és a Fiók kezelése elemre kattintva érheti el.

Azok a fiókfelhasználók, akik nem fiókadminisztrátorok, csak a https://accounts.azuredatabricks.net oldalon férhetnek hozzá a fiókhoz. Bejelentkezéskor a fiókkonzol megnyílik a munkaterületek listájához.

Feljegyzés

Ha több Microsoft Entra-azonosítójú bérlőben van, a fiókkonzol URL-címe az alapértelmezett bérlő Azure Databricks-fiókkonzoljára irányítja. Egy másik bérlő fiókkonzoljának eléréséhez lépjen a fiókkonzolhoz az előnyben részesített bérlő egy munkaterületén belülről.

Fiókadminisztrátori feladatok

Fiókadminisztrátorként feladatai a következők:

Unity-katalógus engedélyezése

Feljegyzés

Ha az Azure Databricks-fiókját 2023. november 9. után hozták létre, a munkaterületeken alapértelmezés szerint engedélyezve lehet a Unity Catalog. További információ: A Unity Katalógus automatikus engedélyezése.

Fiókadminisztrátorra van szükség a Unity Catalog fiókban való engedélyezéséhez. A folyamat magában foglalja egy Unity Catalog-metaadattár létrehozását, amelyet csak egy fiókadminisztrátor végezhet el.

A Unity Catalog engedélyezésével kapcsolatos utasításokért tekintse meg a Unity Catalog használatának első lépéseit.

Identitások kezelése

A fiókadminisztrátornak szükség esetén szinkronizálnia kell identitásszolgáltatóját az Azure Databricks szolgáltatással. Lásd: Felhasználók és csoportok szinkronizálása a Microsoft Entra-azonosítóból.

Ha engedélyezte a Unity-katalógust legalább egy munkaterületen a fiókjában, az identitásokat (felhasználókat, csoportokat és szolgáltatásneveket) a fiókkonzolon kell felügyelni. A fiókgazdák engedélyeket adhatnak, és munkaterületeket rendelhetnek ezekhez az identitásokhoz.

További információ: Felhasználók és csoportok kezelése.

Fiók figyelése rendszertáblákkal

A rendszertáblák a katalógusban található fiók működési adatainak Azure Databricks által üzemeltetett elemzési system tárai. A fiókadminisztrátorokkal a rendszertáblák hozzáférhetnek az auditnaplókhoz, a számlázható használati naplókhoz, az életútadatokhoz és egyebekhez. Lásd: Használat monitorozása rendszertáblákkal.

Fiókbeállítások kezelése

A fiókgazdák a Fiókkonzolon kezelhetik az Azure Databricks-fiókjuk szempontjait a Beállítások szakaszban. Ez magában foglalja az új funkciók engedélyezését a fiókon belül, valamint az IP-hozzáférési listák konfigurálását.

Előzetes verziók kezelése

Az Azure Databricks előzetes verziójának kezelése a munkaterületen vagy egy szervezet munkaterületén. Az előzetes verziók korai hozzáférést biztosítanak a funkciókhoz, mielőtt általánosan elérhetőek lennének. Lásd: Az Azure Databricks előzetes verzióinak kezelése.

Mik azok a munkaterület-rendszergazdák?

A munkaterület-rendszergazdák rendszergazdai jogosultságokkal rendelkeznek egyetlen munkaterületen belül. Kezelhetik a munkaterületszintű identitásokat, szabályozhatják a számítási használatot, és engedélyezhetik és delegálhatják a szerepköralapú hozzáférés-vezérlést (csak Prémium csomag esetén).

A rendszergazdai beállítások elérése

A munkaterület rendszergazdái az egyetlen felhasználók, akik hozzáférnek a munkaterület rendszergazdai beállításainak lapjához. Munkaterület-rendszergazdaként úgy érheti el a rendszergazdai beállításokat, hogy az Azure Databricks-munkaterület felső sávjának felhasználónevére kattint, és kiválasztja a Beállítások lehetőséget.

Alapértelmezett rendszergazdai beállítások nézet

Munkaterület rendszergazdai feladatai

Munkaterület-rendszergazdaként a feladatai a következők:

Identitások kezelése a munkaterületen

Ha a munkaterület engedélyezve van a Unity Cataloghoz, az identitásokat a fiók szintjén kell hozzáadni. A munkaterület rendszergazdái ezután felhasználókat, csoportokat és szolgáltatásneveket rendelhetnek a munkaterülethez. Az identitások munkaterületen való hozzáadásáról és eltávolításáról további információt a Felhasználók, szolgáltatásnevek és csoportok kezelése című témakörben talál.

Feljegyzés

A Databricks Academy ingyenes tanfolyamot biztosít az identitáskezelésről. A kurzus elérése előtt regisztrálnia kell a Databricks Akadémiára , ha még nem tette meg.

Számítási erőforrások létrehozása és kezelése

A munkaterületgazdák sql-raktárakat (számítási erőforrást) hozhatnak létre, amelyekkel SQL-parancsokat futtathatnak a Databricks SQL-ben lévő adatobjektumokon, valamint fürtöket a munkaterület felhasználói számára. Az SQL-raktárak létrehozásával kapcsolatos utasításokért lásd : SQL Warehouse létrehozása.

Emellett a munkaterület rendszergazdájának feladata a számítási erőforrások munkaterületen való használatának szabályozása. A munkaterület rendszergazdái a következő eszközökkel rendelkeznek:

  • A munkaterület felhasználói fürtlétrehozási beállításainak korlátozása fürtszabályzatokkal.
    • A Databricks azt javasolja, hogy az összes init-szkriptet fürthatókörű init-szkriptekként kezelje. Globális init-szkriptek használata helyett fürtszabályzatokkal kezelheti az init scipteket.
  • Megtudhatja, hogy mely számítási erőforrások rendelkeznek Unity Catalog-hozzáféréssel.

Feljegyzés

A Databricks Academy ingyenes tanfolyamot biztosít a számítási erőforrások felügyeletéről.

Munkaterületek funkcióinak és beállításainak kezelése

A munkaterület rendszergazdái felelősek a kiválasztott munkaterület viselkedésének és beállításainak kezeléséért. Az egyéb elérhető munkaterület-beállításokról további információt a Munkaterület beállításainak kezelése című témakörben talál.

Feljegyzés

A Databricks Academy ingyenes tanfolyamot biztosít a Databricks-munkaterület felügyeletéről és biztonságáról.

További erőforrások

A Databricks Academy ingyenes, saját tempójú képzési tervvel rendelkezik a platformgazdák számára. A kurzus elérése előtt regisztrálnia kell a Databricks Akadémiára , ha még nem tette meg.

Regisztrálhat egy élő platformfelügyeleti képzésre is.