Tartománynév tűzfalszabályainak konfigurálása

Ha a vállalati tűzfal a tartománynevek alapján blokkolja a forgalmat, engedélyeznie kell a HTTPS- és WebSocket-forgalmat az Azure Databricks-tartománynevek felé az Azure Databricks-erőforrásokhoz való hozzáférés biztosításához. Két lehetőség közül választhat, az egyik megengedőbb, de könnyebben konfigurálható, a másik pedig a munkaterületi tartományokra jellemző.

1. lehetőség: Forgalom engedélyezése *.azuredatabricks.net

Frissítse a tűzfal szabályait, hogy engedélyezze a(z) HTTPS- és WebSocket-forgalmat *.azuredatabricks.net (vagy *.databricks.azure.us, ha a munkaterület Azure-Government-erőforrás). Ez megengedőbb, mint a 2. lehetőség, de megmenti a tűzfalszabályok frissítésének fáradságait a fiókjában lévő azure Databricks-munkaterületeken.

2. lehetőség: Csak az Azure Databricks-munkaterületek felé történő forgalom engedélyezése

Ha úgy dönt, hogy tűzfalszabályokat konfigurál a fiókjában lévő egyes munkaterületekhez, a következőket kell tennie:

1. Azonosítsa a munkaterület tartományait.

   Minden Azure Databricks-erőforrás két egyedi tartománynévvel rendelkezik. Az elsőt az Azure Databricks-erőforrás azure portalon való megkeresésével találja meg.

   

   A URL-cím mező egy URL-címet jelenít meg https://adb-<digits>.<digits>.azuredatabricks.netformátumban, például https://adb-1666506161514800.0.azuredatabricks.net. Távolítsa el a https:// az első tartománynév lekéréséhez.

   A második tartománynév pontosan megegyezik az elsővel, azzal a kivételrel, hogy adb-dp- előtaggal rendelkezik adb-helyett. Ha például az első domainnév adb-1666506161514800.0.azuredatabricks.net, a második domainnév adb-dp-1666506161514800.0.azuredatabricks.net.

2. Frissítse a tűzfalszabályokat.

   Frissítse a tűzfalszabályokat, hogy engedélyezze a HTTPS és a WebSocket forgalmát az 1. lépésben azonosított két tartományra.

CdN-tartományokba irányuló forgalom engedélyezése felhasználói felületi eszközökhöz

Az Azure Databricks felhasználói felülete betölti a tartalomkézbesítési hálózat (CDN) tartományaiból származó statikus objektumokat, például a CSS-t, a JavaScriptet és a lemezképeket. Az eszköztípusok szelektív blokkolása, például a JavaScript engedélyezése, de a CSS- vagy betűtípusfájlok letiltása megszakíthatja a felhasználói felületet.

A felhasználói felület működésének fenntartása érdekében engedélyezze az összes eszköztípust a CDN-tartományokból.

• https://databricks-ui-assets-v2-gsd4bmhzapcyenec.b02.azurefd.net - Azure Databricks felhasználói felületi eszközök
• https://ui-assets.azuredatabricks.net - Azure Databricks felhasználói felületi eszközök
• https://*.cloud.databricksusercontent.com - Notebook erőforrások

Tűzfalkonfigurációs javaslatok

• Alkalmazza ugyanazokat a szabályokat az összes felsorolt CDN-tartományra.
• Kerülje a CSS-, JavaScript-, kép- vagy betűtípusfájlok szelektív szűrését.
• Engedélyezze a HTTPS-t (443-as port) az összes CDN-tartományba.
• A szükséges portok teljes listájáért tekintse meg az Azure Databricks-szolgáltatások és -eszközök IP-címeit és tartományait.