Titkos kulcsok kitakarása

A hitelesítő adatok Azure Databricks-titkos kulcsként való tárolása megkönnyíti a hitelesítő adatok védelmét jegyzetfüzetek és feladatok futtatásakor. A titkos kódokat azonban könnyen kinyomtathatja a szabványos kimeneti pufferekbe, vagy megjelenítheti az értéket a változók hozzárendelése során.

Ennek megakadályozása érdekében az Azure Databricks a használatával dbutils.secrets.get()beolvasott titkos értékeket alkalmazza. Ha a jegyzetfüzet cellakimenetében jelenik meg, a titkos kódok értékeit a rendszer lecseréli a következőre [REDACTED]: .

Figyelmeztetés

A jegyzetfüzetcellák kimenetének titkos újrakódosítása csak a literálokra vonatkozik. A titkos kulcsok újrakódolt funkciója tehát nem akadályozza meg a titkos szókonstans szándékos és önkényes átalakítását. A titkos kódok megfelelő szabályozásának biztosítása érdekében a megosztott jegyzetfüzet-környezetekhez való jogosulatlan hozzáférés megakadályozása érdekében a munkaterület-objektumok megosztása mappákkal (a parancsok futtatására vonatkozó engedélyek korlátozásával) kell használnia.