Arsitektur keamanan jaringan

Azure Databricks beroperasi di luar sarana kontrol dan sarana komputasi.

• Sarana kontrol mencakup layanan backend yang dikelola Azure Databricks di akun Azure Databricks Anda. Aplikasi web berada di sarana kontrol.
• bidang komputasi adalah tempat data Anda diproses. Ada dua jenis bidang komputasi tergantung pada komputasi yang Anda gunakan.
  • Untuk komputasi Azure Databricks klasik, sumber daya komputasi ada di langganan Azure Anda dalam apa yang disebut bidang komputasi klasik. Ini mengacu pada jaringan di langganan Azure Anda dan sumber dayanya. Sumber daya bidang komputasi klasik berada di wilayah yang sama dengan ruang kerja Anda.
  • Untuk komputasi tanpa server, sumber daya komputasi tanpa server berjalan di bidang komputasi tanpa server di akun Azure Databricks Anda. Sumber daya bidang komputasi tanpa server berada di wilayah cloud yang sama dengan bidang komputasi klasik ruang kerja Anda. Anda memilih wilayah ini saat membuat ruang kerja.

Untuk mempelajari selengkapnya tentang komputasi klasik dan komputasi tanpa server, lihat Komputasi. Untuk informasi arsitektur tambahan, lihat Arsitektur tingkat tinggi.

Mengamankan konektivitas jaringan

Azure Databricks menyediakan lingkungan jaringan yang aman secara default, tetapi jika organisasi Anda memiliki kebutuhan tambahan, Anda dapat mengonfigurasi fitur konektivitas jaringan antara berbagai koneksi jaringan yang ditunjukkan pada diagram di bawah ini.

1. Pengguna dan aplikasi ke Azure Databricks: Anda dapat mengonfigurasi fitur untuk mengontrol akses dan menyediakan konektivitas privat antara pengguna dan ruang kerja Azure Databricks mereka. Lihat Akses Jaringan untuk Pengguna Azure Databricks.
2. Sarana kontrol dan sarana komputasi klasik: Sumber daya komputasi klasik, seperti kluster, disebarkan dalam langganan Azure Anda dan terhubung ke sarana kontrol. Anda dapat menggunakan fitur konektivitas jaringan klasik untuk menyebarkan sumber daya sarana komputasi klasik di jaringan virtual Anda sendiri dan untuk mengaktifkan konektivitas privat dari kluster ke sarana kontrol. Lihat Jaringan bidang komputasi klasik.
3. Bidang komputasi dan penyimpanan tanpa server: Anda dapat mengonfigurasi koneksi privat dan khusus dari komputasi tanpa server ke penyimpanan. Lihat Jaringan sarana komputasi tanpa server.

Anda dapat mengonfigurasi fitur jaringan penyimpanan Azure, seperti titik akhir privat untuk mengamankan koneksi antara bidang komputasi klasik dan sumber daya Azure Anda. Lihat Langkah 1. Aktifkan ruang kerja Azure Databricks Anda untuk mengakses rekomendasi Azure Storage dan Jaringan untuk Federasi Lakehouse.

Anda juga dapat mengaktifkan dukungan firewall untuk akun penyimpanan ruang kerja untuk membatasi akses ke akun dari jaringan dan koneksi yang diotorisasi. Lihat Mengaktifkan dukungan firewall untuk akun penyimpanan ruang kerja Anda.

Konektivitas antara sarana kontrol dan bidang komputasi tanpa server selalu melalui tulang punggung jaringan Azure dan bukan internet publik.