rfa parancscsoport

Megjegyzés:

Ezek az információk a Databricks CLI 0.205-ös és újabb verzióira vonatkoznak. A Databricks parancssori felülete nyilvános előzetes verzióban érhető el.

A Databricks CLI használatára a Databricks Licenc és a Databricks adatvédelmi nyilatkozata vonatkozik, beleértve a használati adatokra vonatkozó rendelkezéseket is.

A rfaDatabricks parancssori felületén található (Hozzáférés kérése) parancscsoport olyan parancsokat tartalmaz, amelyekkel a felhasználók hozzáférést kérhetnek a Unity Catalog biztonságossá tételéhez. Ezek a parancsok szabványosított módot biztosítanak a biztonságos tulajdonosok (vagy a MANAGE jogosultságokkal rendelkező felhasználók) számára a hozzáférési kérelmek célhelyeinek kezeléséhez.

databricks rfa batch-create-access-requests

Hozzáférési kérések létrehozása a Unity Catalog-engedélyekhez egy biztonságos objektum adott tagjára vonatkozóan. Ez a Batch API több tagot, biztonságos objektumot és engedélyt vehet be bemenetként, és mindegyikhez visszaadja a hozzáférési kérelem célhelyeit. Az egyszerűeknek egyedinek kell lenniük az API-hívás során.

A támogatott biztonságos típusok a következők: metastore, , , schema, table, external_locationconnection, credential, function, , registered_modelés volume. catalog

databricks rfa batch-create-access-requests [flags]

Beállítások

--json JSON

    A beágyazott JSON-sztring vagy a @path JSON-fájl a kérelem törzsével

Globális jelzők

Examples

Az alábbi példa több hozzáférési kérést hoz létre A JSON használatával:

databricks rfa batch-create-access-requests --json '{"requests": [{"principal": "user@example.com", "securable_type": "catalog", "securable_full_name": "my_catalog", "permissions": ["USE_CATALOG", "USE_SCHEMA"]}]}'

Az alábbi példa JSON-fájllal hoz létre hozzáférési kérelmeket:

databricks rfa batch-create-access-requests --json @access-requests.json

databricks rfa get-access-request-destinations

Kérje le a hozzáférési kérés célhelyeit a megadott biztonságos helyre. A hívók láthatják az URL-cím célhelyeit vagy a metaadattárban lévő célhelyeket. Ellenkező esetben csak azok láthatják a célhelyeket, akik tallózási engedéllyel rendelkeznek a biztonságos helyen.

A támogatott biztonságos típusok a következők: metastore, , , schema, table, external_locationconnection, credential, function, , registered_modelés volume. catalog

databricks rfa get-access-request-destinations SECURABLE_TYPE FULL_NAME [flags]

Arguments

SECURABLE_TYPE

    A biztonságos típus.

FULL_NAME

    A biztonságos kulcs teljes neve.

Beállítások

Globális jelzők

Examples

Az alábbi példa egy katalógus hozzáférési kérési célhelyeit kéri le:

databricks rfa get-access-request-destinations catalog my_catalog

Az alábbi példa egy tábla hozzáférési kérési célhelyeit kéri le:

databricks rfa get-access-request-destinations table my_catalog.my_schema.my_table

databricks rfa update-access-request-destinations

Frissítse a hozzáférési kérelem célhelyeit az adott biztonságos eszközhöz. A hívónak metaadattár-rendszergazdának, a biztonságossá tett felhasználó tulajdonosának vagy olyan felhasználónak kell lennie, aki rendelkezik a biztonságossá tételhez tartozó MANAGE jogosultsággal a célhelyek hozzárendeléséhez.

A sémák (táblák, kötetek, függvények és modellek) alatt található biztonságos objektumok célhelyei nem frissíthetők. Ezeknél a biztonságos típusoknál a célhelyek öröklődnek a szülő biztonságossá tételétől. Legfeljebb 5 e-mail és 5 külső értesítési célhely (Slack, Microsoft Teams és Generic Webhook-célhely) rendelhető hozzá egy biztonságoshoz. Url-cél hozzárendelése esetén más célhely nem állítható be.

A támogatott biztonságos típusok a következők: metastore, , , schema, table, external_locationconnection, credential, function, , registered_modelés volume. catalog

databricks rfa update-access-request-destinations UPDATE_MASK SECURABLE [flags]

Arguments

UPDATE_MASK

    A mezőmaszknak egyetlen sztringnek kell lennie, több mezőt vesszővel elválasztva (szóköz nélkül). A mező elérési útja az erőforrás-objektumhoz viszonyítva van meghatározva, a pont (.) használatával történik a navigáció az almezők között (például: author.given_name). A szekvencia- vagy térképmezők elemeinek megadása nem engedélyezett, mivel csak a teljes gyűjteménymező adható meg. A mezőneveknek pontosan meg kell egyeznie az erőforrásmezők nevével.

    A csillag (*) mezőmaszk a teljes cserét jelzi. Javasoljuk, hogy mindig explicit módon sorolja fel a frissített mezőket, és kerülje a helyettesítő karakterek használatát, mivel ez nem várt eredményekhez vezethet, ha az API a jövőben megváltozik.

SECURABLE

    Az a biztonságos, amelyhez a hozzáférési kérelem célhelyeit módosítják vagy olvassák.

Beállítások

--json JSON

    A beágyazott JSON-sztring vagy a @path JSON-fájl a kérelem törzsével

Globális jelzők

Examples

Az alábbi példa JSON használatával frissíti a katalógus hozzáférési kérési célhelyeit:

databricks rfa update-access-request-destinations "destinations" catalog:my_catalog --json '{"destinations": [{"email": "admin@example.com"}]}'

Az alábbi példa JSON-fájl használatával frissíti a hozzáférési kérelmek célhelyeit:

databricks rfa update-access-request-destinations "destinations" catalog:my_catalog --json @destinations.json

Globális jelzők

--debug

  Engedélyezze-e a hibakeresési naplózást.

-h vagy --help

    Súgó megjelenítése a Databricks parancssori felületéhez, a kapcsolódó parancscsoporthoz vagy a kapcsolódó parancshoz.

--log-file karakterlánc

    A karakterlánc, amely megadja, melyik fájlba írja az kimeneti naplókat. Ha ez a jelző nincs megadva, akkor az alapértelmezett beállítás a kimeneti naplók stderrbe írása.

--log-format formátum

    A naplóformátum típusa, text vagy json. Az alapértelmezett érték a text.

--log-level karakterlánc

    A naplóformátum szintjét képviselő karakterlánc. Ha nincs megadva, a naplóformátum szintje le van tiltva.

-o, --output típus

    A parancs kimenetének típusa: text vagy json. Az alapértelmezett érték a text.

-p, --profile karakterlánc

    A parancs futtatásához használni kívánt fájl profiljának ~/.databrickscfg neve. Ha ez a jelző nincs megadva, akkor ha létezik, a rendszer a névvel ellátott DEFAULT profilt használja.

--progress-format formátum

    A folyamatnaplók megjelenítésének formátuma: default, append, inplacevagy json

-t, --target karakterlánc

    Ha alkalmazható, a használni kívánt célcsomag