Microsoft.Databricks ワークスペース 2021-04-01-preview

[アーティクル]
07/16/2024

Bicep リソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Databricks/workspaces リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Databricks/workspaces@2021-04-01-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
  properties: {
    authorizations: [
      {
        principalId: 'string'
        roleDefinitionId: 'string'
      }
    ]
    createdBy: {}
    encryption: {
      entities: {
        managedServices: {
          keySource: 'Microsoft.Keyvault'
          keyVaultProperties: {
            keyName: 'string'
            keyVaultUri: 'string'
            keyVersion: 'string'
          }
        }
      }
    }
    managedResourceGroupId: 'string'
    parameters: {
      amlWorkspaceId: {
        value: 'string'
      }
      customPrivateSubnetName: {
        value: 'string'
      }
      customPublicSubnetName: {
        value: 'string'
      }
      customVirtualNetworkId: {
        value: 'string'
      }
      enableNoPublicIp: {
        value: bool
      }
      encryption: {
        value: {
          KeyName: 'string'
          keySource: 'string'
          keyvaulturi: 'string'
          keyversion: 'string'
        }
      }
      loadBalancerBackendPoolName: {
        value: 'string'
      }
      loadBalancerId: {
        value: 'string'
      }
      natGatewayName: {
        value: 'string'
      }
      prepareEncryption: {
        value: bool
      }
      publicIpName: {
        value: 'string'
      }
      requireInfrastructureEncryption: {
        value: bool
      }
      storageAccountName: {
        value: 'string'
      }
      storageAccountSkuName: {
        value: 'string'
      }
      vnetAddressPrefix: {
        value: 'string'
      }
    }
    publicNetworkAccess: 'string'
    requiredNsgRules: 'string'
    storageAccountIdentity: {}
    uiDefinitionUri: 'string'
    updatedBy: {}
  }
}

プロパティ値

workspaces

名前	形容	価値
名前	リソース名	string (必須) 文字制限: 3 から 64 有効な文字: 英数字、アンダースコア、ハイフン
場所	リソースが存在する地理的な場所	string (必須)
タグ	リソースタグ。	タグ名と値のディクショナリ。テンプレートのタグを参照してください
sku	リソースの SKU。	SKU
プロパティ	ワークスペースのプロパティ。	WorkspaceProperties (必須)

WorkspaceProperties

名前	形容	価値
権限	ワークスペースプロバイダーの承認。	WorkspaceProviderAuthorization[]
createdBy	ワークスペースを作成したエンティティのオブジェクト ID、PUID、アプリケーション ID を示します。	CreatedBy
暗号化	databricks ワークスペースの暗号化プロパティ	WorkspacePropertiesEncryption
managedResourceGroupId	マネージドリソースグループ ID。	string (必須)
パラメーター	ワークスペースのカスタムパラメーター。	WorkspaceCustomParameters
publicNetworkAccess	ワークスペースにアクセスするためのネットワークアクセスの種類。プライベートリンク経由でのみワークスペースにアクセスするには、値を無効に設定します。	'Disabled' 'Enabled'
requiredNsgRules	コントロールプレーン通信を制御するデータプレーン (クラスター) がプライベートエンドポイント経由で行われるかどうかを示す値を取得または設定します。サポートされている値は、'AllRules' と 'NoAzureDatabricksRules' です。 'NoAzureServiceRules' 値は内部でのみ使用されます。	'AllRules' 'NoAzureDatabricksRules' 'NoAzureServiceRules'
storageAccountIdentity	ストレージアカウントのマネージド ID の詳細	ManagedIdentityConfiguration
uiDefinitionUri	UI 定義ファイルが配置されている BLOB URI。	糸
updatedBy	ワークスペースを最後に更新したエンティティのオブジェクト ID、PUID、アプリケーション ID を示します。	CreatedBy

WorkspaceProviderAuthorization

名前	形容	価値
principalId	プロバイダーのプリンシパル識別子。これは、プロバイダーが ARM を呼び出してワークスペースリソースを管理するために使用する ID です。	string (必須) 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
roleDefinitionId	プロバイダーのロール定義識別子。このロールは、プロバイダーがワークスペースのコンテナーリソースグループに対して持つ必要があるすべてのアクセス許可を定義します。このロール定義には、リソースグループを削除するアクセス許可を持つことはできません。	string (必須) 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

CreatedBy

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

WorkspacePropertiesEncryption

名前	形容	価値
エンティティ	ワークスペースの暗号化エンティティ定義。	EncryptionEntitiesDefinition (必須)

EncryptionEntitiesDefinition

名前	形容	価値
managedServices	databricks マネージドサービスの暗号化プロパティ。	EncryptionV2

EncryptionV2

名前	形容	価値
keySource	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): Microsoft.Keyvault	'Microsoft.Keyvault' (必須)
keyVaultProperties	暗号化用の Key Vault 入力プロパティ。	EncryptionV2KeyVaultProperties

EncryptionV2KeyVaultProperties

名前	形容	価値
keyName	KeyVault キーの名前。	string (必須)
keyVaultUri	KeyVault の URI。	string (必須)
keyVersion	KeyVault キーのバージョン。	string (必須)

WorkspaceCustomParameters

名前	形容	価値
amlWorkspaceId	Databricks ワークスペースとリンクする Azure Machine Learning ワークスペースの ID	WorkspaceCustomStringParameter
customPrivateSubnetName	仮想ネットワーク内のプライベートサブネットの名前	WorkspaceCustomStringParameter
customPublicSubnetName	仮想ネットワーク内のパブリックサブネットの名前	WorkspaceCustomStringParameter
customVirtualNetworkId	この Databricks クラスターを作成する必要がある仮想ネットワークの ID	WorkspaceCustomStringParameter
enableNoPublicIp	パブリック IP を無効にする必要がありますか?	WorkspaceCustomBooleanParameter
暗号化	Customer-Managed キー (CMK) が有効なワークスペースの暗号化の詳細が含まれています。	WorkspaceEncryptionParameter
loadBalancerBackendPoolName	セキュリティで保護されたクラスター接続用の送信ロードバランサーバックエンドプールの名前 (パブリック IP なし)。	WorkspaceCustomStringParameter
loadBalancerId	セキュリティで保護されたクラスター接続 (パブリック IP なし) ワークスペースの送信ロードバランサーのリソース URI。	WorkspaceCustomStringParameter
natGatewayName	セキュリティで保護されたクラスター接続 (パブリック IP なし) ワークスペースサブネットの NAT ゲートウェイの名前。	WorkspaceCustomStringParameter
prepareEncryption	暗号化用にワークスペースを準備します。マネージドストレージアカウントのマネージド ID を有効にします。	WorkspaceCustomBooleanParameter
publicIpName	マネージド vNet を持つパブリック IP なしワークスペースのパブリック IP の名前。	WorkspaceCustomStringParameter
requireInfrastructureEncryption	保存データのプラットフォームマネージドキーによる暗号化のセカンダリレイヤーで DBFS ルートファイルシステムを有効にするかどうかを示すブール値。	WorkspaceCustomBooleanParameter
storageAccountName	既定の DBFS ストレージアカウント名。	WorkspaceCustomStringParameter
storageAccountSkuName	ストレージアカウント SKU 名 (例: Standard_GRS、Standard_LRS)。有効な入力については、`https://aka.ms/storageskus` を参照してください。	WorkspaceCustomStringParameter
vnetAddressPrefix	マネージド仮想ネットワークのアドレスプレフィックス。この入力の既定値は 10.139 です。	WorkspaceCustomStringParameter

WorkspaceCustomStringParameter

名前	形容	価値
価値	このフィールドに使用する値。	string (必須)

WorkspaceCustomBooleanParameter

名前	形容	価値
価値	このフィールドに使用する値。	bool (必須)

WorkspaceEncryptionParameter

名前	形容	価値
価値	このフィールドに使用する値。	暗号化

暗号化

名前	形容	価値
KeyName	KeyVault キーの名前。	糸
keySource	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): 既定値、Microsoft.Keyvault	'Default' 'Microsoft.Keyvault'
keyvaulturi	KeyVault の URI。	糸
keyversion	KeyVault キーのバージョン。	糸

ManagedIdentityConfiguration

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

SKU

名前	形容	価値
名前	SKU 名。	string (必須)
層	SKU レベル。	糸

クイックスタートテンプレート

次のクイックスタートテンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
Azure アーキテクチャに Sports Analytics をデプロイする Azure にデプロイする	ADLS Gen 2 が有効な Azure ストレージアカウント、ストレージアカウントのリンクされたサービスを持つ Azure Data Factory インスタンス (デプロイされている場合は Azure SQL Database)、Azure Databricks インスタンスを作成します。テンプレートをデプロイするユーザーの AAD ID と ADF インスタンスのマネージド ID には、ストレージアカウントのストレージ BLOB データ共同作成者ロールが付与されます。 Azure Key Vault インスタンス、Azure SQL Database、Azure Event Hub (ストリーミングユースケース用) をデプロイするオプションもあります。 Azure Key Vault がデプロイされると、テンプレートをデプロイするユーザーのデータファクトリマネージド ID と AAD ID に Key Vault シークレットユーザーロールが付与されます。
PE、CMK のすべてのフォームを使用して Azure Databricks ワークスペースをデプロイ Azure にデプロイする	このテンプレートを使用すると、PrivateEndpoint とマネージドサービスを使用して Azure Databricks ワークスペースを作成し、DBFS 暗号化を使用して CMK を作成できます。
既定のストレージファイアウォールを使用した AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、Privateendpoint、3 つの形式の CMK、User-Assigned Access Connector を使用して、既定のストレージファイアウォールが有効な Azure Databricks ワークスペースを作成できます。
VNet インジェクション用の Azure Databricks オールインワンテンプレートの Azure にデプロイする	このテンプレートを使用すると、ネットワークセキュリティグループ、仮想ネットワーク、NAT ゲートウェイ、および仮想ネットワークを含む Azure Databricks ワークスペースを作成できます。
Azure Databricks All-in-one Templat VNetInjection-Pvtendpt Azure にデプロイする	このテンプレートを使用すると、ネットワークセキュリティグループ、仮想ネットワーク、仮想ネットワークを含む Azure Databricks ワークスペース、およびプライベートエンドポイントを作成できます。
既定のストレージファイアウォール用の AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、仮想ネットワークとシステム割り当てアクセスコネクタを使用して、ネットワークセキュリティグループ、仮想ネットワーク、プライベートエンドポイント、および既定のストレージファイアウォールが有効な Azure Databricks ワークスペースを作成できます。
VNetInjection と Load Balancer 用の AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、ロードバランサー、ネットワークセキュリティグループ、仮想ネットワーク、仮想ネットワークを含む Azure Databricks ワークスペースを作成できます。
NAT ゲートウェイを使用した VNet インジェクション用の AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、NAT ゲートウェイ、ネットワークセキュリティグループ、仮想ネットワーク、仮想ネットワークを含む Azure Databricks ワークスペースを作成できます。
Azure Databricks ワークスペースをデプロイする Azure にデプロイする	このテンプレートを使用すると、Azure Databricks ワークスペースを作成できます。
カスタムアドレス範囲を使用して Azure Databricks ワークスペースをする Azure にデプロイする	このテンプレートを使用すると、カスタム仮想ネットワークアドレス範囲を持つ Azure Databricks ワークスペースを作成できます。
CMK のすべての 3 つの形式で Azure Databricks ワークスペースをデプロイする Azure にデプロイする	このテンプレートを使用すると、マネージドサービスを使用して Azure Databricks ワークスペースを作成し、DBFS 暗号化を使用して CMK を作成できます。
DBFS 暗号化用の CMK を使用して Azure Databricks WS をデプロイする Azure にデプロイする	このテンプレートを使用すると、DBFS ルート暗号化用の CMK を使用して Azure Databricks ワークスペースを作成できます
Managed Disks CMK を使用して Azure Databricks ワークスペースをデプロイ Azure にデプロイする	このテンプレートを使用すると、Managed Disks CMK を使用して Azure Databricks ワークスペースを作成できます。
Managed Services CMK を使用して Azure Databricks ワークスペースをデプロイする Azure にデプロイする	このテンプレートを使用すると、Managed Services CMK を使用して Azure Databricks ワークスペースを作成できます。
VNet インジェクションを使用して Azure Databricks ワークスペースをする Azure にデプロイする	このテンプレートを使用すると、カスタム仮想ネットワークを使用して Azure Databricks ワークスペースを作成できます。

ARM テンプレートリソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Databricks/workspaces リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Databricks/workspaces",
  "apiVersion": "2021-04-01-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "string",
    "tier": "string"
  },
  "properties": {
    "authorizations": [
      {
        "principalId": "string",
        "roleDefinitionId": "string"
      }
    ],
    "createdBy": {},
    "encryption": {
      "entities": {
        "managedServices": {
          "keySource": "Microsoft.Keyvault",
          "keyVaultProperties": {
            "keyName": "string",
            "keyVaultUri": "string",
            "keyVersion": "string"
          }
        }
      }
    },
    "managedResourceGroupId": "string",
    "parameters": {
      "amlWorkspaceId": {
        "value": "string"
      },
      "customPrivateSubnetName": {
        "value": "string"
      },
      "customPublicSubnetName": {
        "value": "string"
      },
      "customVirtualNetworkId": {
        "value": "string"
      },
      "enableNoPublicIp": {
        "value": "bool"
      },
      "encryption": {
        "value": {
          "KeyName": "string",
          "keySource": "string",
          "keyvaulturi": "string",
          "keyversion": "string"
        }
      },
      "loadBalancerBackendPoolName": {
        "value": "string"
      },
      "loadBalancerId": {
        "value": "string"
      },
      "natGatewayName": {
        "value": "string"
      },
      "prepareEncryption": {
        "value": "bool"
      },
      "publicIpName": {
        "value": "string"
      },
      "requireInfrastructureEncryption": {
        "value": "bool"
      },
      "storageAccountName": {
        "value": "string"
      },
      "storageAccountSkuName": {
        "value": "string"
      },
      "vnetAddressPrefix": {
        "value": "string"
      }
    },
    "publicNetworkAccess": "string",
    "requiredNsgRules": "string",
    "storageAccountIdentity": {},
    "uiDefinitionUri": "string",
    "updatedBy": {}
  }
}

プロパティ値

workspaces

名前	形容	価値
種類	リソースの種類	'Microsoft.Databricks/workspaces'
apiVersion	リソース API のバージョン	'2021-04-01-preview'
名前	リソース名	string (必須) 文字制限: 3 から 64 有効な文字: 英数字、アンダースコア、ハイフン
場所	リソースが存在する地理的な場所	string (必須)
タグ	リソースタグ。	タグ名と値のディクショナリ。テンプレートのタグを参照してください
sku	リソースの SKU。	SKU
プロパティ	ワークスペースのプロパティ。	WorkspaceProperties (必須)

WorkspaceProperties

名前	形容	価値
権限	ワークスペースプロバイダーの承認。	WorkspaceProviderAuthorization[]
createdBy	ワークスペースを作成したエンティティのオブジェクト ID、PUID、アプリケーション ID を示します。	CreatedBy
暗号化	databricks ワークスペースの暗号化プロパティ	WorkspacePropertiesEncryption
managedResourceGroupId	マネージドリソースグループ ID。	string (必須)
パラメーター	ワークスペースのカスタムパラメーター。	WorkspaceCustomParameters
publicNetworkAccess	ワークスペースにアクセスするためのネットワークアクセスの種類。プライベートリンク経由でのみワークスペースにアクセスするには、値を無効に設定します。	'Disabled' 'Enabled'
requiredNsgRules	コントロールプレーン通信を制御するデータプレーン (クラスター) がプライベートエンドポイント経由で行われるかどうかを示す値を取得または設定します。サポートされている値は、'AllRules' と 'NoAzureDatabricksRules' です。 'NoAzureServiceRules' 値は内部でのみ使用されます。	'AllRules' 'NoAzureDatabricksRules' 'NoAzureServiceRules'
storageAccountIdentity	ストレージアカウントのマネージド ID の詳細	ManagedIdentityConfiguration
uiDefinitionUri	UI 定義ファイルが配置されている BLOB URI。	糸
updatedBy	ワークスペースを最後に更新したエンティティのオブジェクト ID、PUID、アプリケーション ID を示します。	CreatedBy

WorkspaceProviderAuthorization

名前	形容	価値
principalId	プロバイダーのプリンシパル識別子。これは、プロバイダーが ARM を呼び出してワークスペースリソースを管理するために使用する ID です。	string (必須) 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
roleDefinitionId	プロバイダーのロール定義識別子。このロールは、プロバイダーがワークスペースのコンテナーリソースグループに対して持つ必要があるすべてのアクセス許可を定義します。このロール定義には、リソースグループを削除するアクセス許可を持つことはできません。	string (必須) 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

CreatedBy

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

WorkspacePropertiesEncryption

名前	形容	価値
エンティティ	ワークスペースの暗号化エンティティ定義。	EncryptionEntitiesDefinition (必須)

EncryptionEntitiesDefinition

名前	形容	価値
managedServices	databricks マネージドサービスの暗号化プロパティ。	EncryptionV2

EncryptionV2

名前	形容	価値
keySource	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): Microsoft.Keyvault	'Microsoft.Keyvault' (必須)
keyVaultProperties	暗号化用の Key Vault 入力プロパティ。	EncryptionV2KeyVaultProperties

EncryptionV2KeyVaultProperties

名前	形容	価値
keyName	KeyVault キーの名前。	string (必須)
keyVaultUri	KeyVault の URI。	string (必須)
keyVersion	KeyVault キーのバージョン。	string (必須)

WorkspaceCustomParameters

名前	形容	価値
amlWorkspaceId	Databricks ワークスペースとリンクする Azure Machine Learning ワークスペースの ID	WorkspaceCustomStringParameter
customPrivateSubnetName	仮想ネットワーク内のプライベートサブネットの名前	WorkspaceCustomStringParameter
customPublicSubnetName	仮想ネットワーク内のパブリックサブネットの名前	WorkspaceCustomStringParameter
customVirtualNetworkId	この Databricks クラスターを作成する必要がある仮想ネットワークの ID	WorkspaceCustomStringParameter
enableNoPublicIp	パブリック IP を無効にする必要がありますか?	WorkspaceCustomBooleanParameter
暗号化	Customer-Managed キー (CMK) が有効なワークスペースの暗号化の詳細が含まれています。	WorkspaceEncryptionParameter
loadBalancerBackendPoolName	セキュリティで保護されたクラスター接続用の送信ロードバランサーバックエンドプールの名前 (パブリック IP なし)。	WorkspaceCustomStringParameter
loadBalancerId	セキュリティで保護されたクラスター接続 (パブリック IP なし) ワークスペースの送信ロードバランサーのリソース URI。	WorkspaceCustomStringParameter
natGatewayName	セキュリティで保護されたクラスター接続 (パブリック IP なし) ワークスペースサブネットの NAT ゲートウェイの名前。	WorkspaceCustomStringParameter
prepareEncryption	暗号化用にワークスペースを準備します。マネージドストレージアカウントのマネージド ID を有効にします。	WorkspaceCustomBooleanParameter
publicIpName	マネージド vNet を持つパブリック IP なしワークスペースのパブリック IP の名前。	WorkspaceCustomStringParameter
requireInfrastructureEncryption	保存データのプラットフォームマネージドキーによる暗号化のセカンダリレイヤーで DBFS ルートファイルシステムを有効にするかどうかを示すブール値。	WorkspaceCustomBooleanParameter
storageAccountName	既定の DBFS ストレージアカウント名。	WorkspaceCustomStringParameter
storageAccountSkuName	ストレージアカウント SKU 名 (例: Standard_GRS、Standard_LRS)。有効な入力については、`https://aka.ms/storageskus` を参照してください。	WorkspaceCustomStringParameter
vnetAddressPrefix	マネージド仮想ネットワークのアドレスプレフィックス。この入力の既定値は 10.139 です。	WorkspaceCustomStringParameter

WorkspaceCustomStringParameter

名前	形容	価値
価値	このフィールドに使用する値。	string (必須)

WorkspaceCustomBooleanParameter

名前	形容	価値
価値	このフィールドに使用する値。	bool (必須)

WorkspaceEncryptionParameter

名前	形容	価値
価値	このフィールドに使用する値。	暗号化

暗号化

名前	形容	価値
KeyName	KeyVault キーの名前。	糸
keySource	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): 既定値、Microsoft.Keyvault	'Default' 'Microsoft.Keyvault'
keyvaulturi	KeyVault の URI。	糸
keyversion	KeyVault キーのバージョン。	糸

ManagedIdentityConfiguration

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

SKU

名前	形容	価値
名前	SKU 名。	string (必須)
層	SKU レベル。	糸

クイックスタートテンプレート

次のクイックスタートテンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
Azure アーキテクチャに Sports Analytics をデプロイする Azure にデプロイする	ADLS Gen 2 が有効な Azure ストレージアカウント、ストレージアカウントのリンクされたサービスを持つ Azure Data Factory インスタンス (デプロイされている場合は Azure SQL Database)、Azure Databricks インスタンスを作成します。テンプレートをデプロイするユーザーの AAD ID と ADF インスタンスのマネージド ID には、ストレージアカウントのストレージ BLOB データ共同作成者ロールが付与されます。 Azure Key Vault インスタンス、Azure SQL Database、Azure Event Hub (ストリーミングユースケース用) をデプロイするオプションもあります。 Azure Key Vault がデプロイされると、テンプレートをデプロイするユーザーのデータファクトリマネージド ID と AAD ID に Key Vault シークレットユーザーロールが付与されます。
PE、CMK のすべてのフォームを使用して Azure Databricks ワークスペースをデプロイ Azure にデプロイする	このテンプレートを使用すると、PrivateEndpoint とマネージドサービスを使用して Azure Databricks ワークスペースを作成し、DBFS 暗号化を使用して CMK を作成できます。
既定のストレージファイアウォールを使用した AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、Privateendpoint、3 つの形式の CMK、User-Assigned Access Connector を使用して、既定のストレージファイアウォールが有効な Azure Databricks ワークスペースを作成できます。
VNet インジェクション用の Azure Databricks オールインワンテンプレートの Azure にデプロイする	このテンプレートを使用すると、ネットワークセキュリティグループ、仮想ネットワーク、NAT ゲートウェイ、および仮想ネットワークを含む Azure Databricks ワークスペースを作成できます。
Azure Databricks All-in-one Templat VNetInjection-Pvtendpt Azure にデプロイする	このテンプレートを使用すると、ネットワークセキュリティグループ、仮想ネットワーク、仮想ネットワークを含む Azure Databricks ワークスペース、およびプライベートエンドポイントを作成できます。
既定のストレージファイアウォール用の AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、仮想ネットワークとシステム割り当てアクセスコネクタを使用して、ネットワークセキュリティグループ、仮想ネットワーク、プライベートエンドポイント、および既定のストレージファイアウォールが有効な Azure Databricks ワークスペースを作成できます。
VNetInjection と Load Balancer 用の AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、ロードバランサー、ネットワークセキュリティグループ、仮想ネットワーク、仮想ネットワークを含む Azure Databricks ワークスペースを作成できます。
NAT ゲートウェイを使用した VNet インジェクション用の AzureDatabricks テンプレートの Azure にデプロイする	このテンプレートを使用すると、NAT ゲートウェイ、ネットワークセキュリティグループ、仮想ネットワーク、仮想ネットワークを含む Azure Databricks ワークスペースを作成できます。
Azure Databricks ワークスペースをデプロイする Azure にデプロイする	このテンプレートを使用すると、Azure Databricks ワークスペースを作成できます。
カスタムアドレス範囲を使用して Azure Databricks ワークスペースをする Azure にデプロイする	このテンプレートを使用すると、カスタム仮想ネットワークアドレス範囲を持つ Azure Databricks ワークスペースを作成できます。
CMK のすべての 3 つの形式で Azure Databricks ワークスペースをデプロイする Azure にデプロイする	このテンプレートを使用すると、マネージドサービスを使用して Azure Databricks ワークスペースを作成し、DBFS 暗号化を使用して CMK を作成できます。
DBFS 暗号化用の CMK を使用して Azure Databricks WS をデプロイする Azure にデプロイする	このテンプレートを使用すると、DBFS ルート暗号化用の CMK を使用して Azure Databricks ワークスペースを作成できます
Managed Disks CMK を使用して Azure Databricks ワークスペースをデプロイ Azure にデプロイする	このテンプレートを使用すると、Managed Disks CMK を使用して Azure Databricks ワークスペースを作成できます。
Managed Services CMK を使用して Azure Databricks ワークスペースをデプロイする Azure にデプロイする	このテンプレートを使用すると、Managed Services CMK を使用して Azure Databricks ワークスペースを作成できます。
VNet インジェクションを使用して Azure Databricks ワークスペースをする Azure にデプロイする	このテンプレートを使用すると、カスタム仮想ネットワークを使用して Azure Databricks ワークスペースを作成できます。

Terraform (AzAPI プロバイダー) リソース定義

ワークスペースリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループ

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Databricks/workspaces リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Databricks/workspaces@2021-04-01-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      authorizations = [
        {
          principalId = "string"
          roleDefinitionId = "string"
        }
      ]
      createdBy = {}
      encryption = {
        entities = {
          managedServices = {
            keySource = "Microsoft.Keyvault"
            keyVaultProperties = {
              keyName = "string"
              keyVaultUri = "string"
              keyVersion = "string"
            }
          }
        }
      }
      managedResourceGroupId = "string"
      parameters = {
        amlWorkspaceId = {
          value = "string"
        }
        customPrivateSubnetName = {
          value = "string"
        }
        customPublicSubnetName = {
          value = "string"
        }
        customVirtualNetworkId = {
          value = "string"
        }
        enableNoPublicIp = {
          value = bool
        }
        encryption = {
          value = {
            KeyName = "string"
            keySource = "string"
            keyvaulturi = "string"
            keyversion = "string"
          }
        }
        loadBalancerBackendPoolName = {
          value = "string"
        }
        loadBalancerId = {
          value = "string"
        }
        natGatewayName = {
          value = "string"
        }
        prepareEncryption = {
          value = bool
        }
        publicIpName = {
          value = "string"
        }
        requireInfrastructureEncryption = {
          value = bool
        }
        storageAccountName = {
          value = "string"
        }
        storageAccountSkuName = {
          value = "string"
        }
        vnetAddressPrefix = {
          value = "string"
        }
      }
      publicNetworkAccess = "string"
      requiredNsgRules = "string"
      storageAccountIdentity = {}
      uiDefinitionUri = "string"
      updatedBy = {}
    }
    sku = {
      name = "string"
      tier = "string"
    }
  })
}

プロパティ値

workspaces

名前	形容	価値
種類	リソースの種類	"Microsoft.Databricks/workspaces@2021-04-01-preview"
名前	リソース名	string (必須) 文字制限: 3 から 64 有効な文字: 英数字、アンダースコア、ハイフン
場所	リソースが存在する地理的な場所	string (必須)
parent_id	リソースグループにデプロイするには、そのリソースグループの ID を使用します。	string (必須)
タグ	リソースタグ。	タグ名と値のディクショナリ。
sku	リソースの SKU。	SKU
プロパティ	ワークスペースのプロパティ。	WorkspaceProperties (必須)

WorkspaceProperties

名前	形容	価値
権限	ワークスペースプロバイダーの承認。	WorkspaceProviderAuthorization[]
createdBy	ワークスペースを作成したエンティティのオブジェクト ID、PUID、アプリケーション ID を示します。	CreatedBy
暗号化	databricks ワークスペースの暗号化プロパティ	WorkspacePropertiesEncryption
managedResourceGroupId	マネージドリソースグループ ID。	string (必須)
パラメーター	ワークスペースのカスタムパラメーター。	WorkspaceCustomParameters
publicNetworkAccess	ワークスペースにアクセスするためのネットワークアクセスの種類。プライベートリンク経由でのみワークスペースにアクセスするには、値を無効に設定します。	"無効" "有効"
requiredNsgRules	コントロールプレーン通信を制御するデータプレーン (クラスター) がプライベートエンドポイント経由で行われるかどうかを示す値を取得または設定します。サポートされている値は、'AllRules' と 'NoAzureDatabricksRules' です。 'NoAzureServiceRules' 値は内部でのみ使用されます。	"AllRules" "NoAzureDatabricksRules" "NoAzureServiceRules"
storageAccountIdentity	ストレージアカウントのマネージド ID の詳細	ManagedIdentityConfiguration
uiDefinitionUri	UI 定義ファイルが配置されている BLOB URI。	糸
updatedBy	ワークスペースを最後に更新したエンティティのオブジェクト ID、PUID、アプリケーション ID を示します。	CreatedBy

WorkspaceProviderAuthorization

名前	形容	価値
principalId	プロバイダーのプリンシパル識別子。これは、プロバイダーが ARM を呼び出してワークスペースリソースを管理するために使用する ID です。	string (必須) 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
roleDefinitionId	プロバイダーのロール定義識別子。このロールは、プロバイダーがワークスペースのコンテナーリソースグループに対して持つ必要があるすべてのアクセス許可を定義します。このロール定義には、リソースグループを削除するアクセス許可を持つことはできません。	string (必須) 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

CreatedBy

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

WorkspacePropertiesEncryption

名前	形容	価値
エンティティ	ワークスペースの暗号化エンティティ定義。	EncryptionEntitiesDefinition (必須)

EncryptionEntitiesDefinition

名前	形容	価値
managedServices	databricks マネージドサービスの暗号化プロパティ。	EncryptionV2

EncryptionV2

名前	形容	価値
keySource	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): Microsoft.Keyvault	"Microsoft.Keyvault" (必須)
keyVaultProperties	暗号化用の Key Vault 入力プロパティ。	EncryptionV2KeyVaultProperties

EncryptionV2KeyVaultProperties

名前	形容	価値
keyName	KeyVault キーの名前。	string (必須)
keyVaultUri	KeyVault の URI。	string (必須)
keyVersion	KeyVault キーのバージョン。	string (必須)

WorkspaceCustomParameters

名前	形容	価値
amlWorkspaceId	Databricks ワークスペースとリンクする Azure Machine Learning ワークスペースの ID	WorkspaceCustomStringParameter
customPrivateSubnetName	仮想ネットワーク内のプライベートサブネットの名前	WorkspaceCustomStringParameter
customPublicSubnetName	仮想ネットワーク内のパブリックサブネットの名前	WorkspaceCustomStringParameter
customVirtualNetworkId	この Databricks クラスターを作成する必要がある仮想ネットワークの ID	WorkspaceCustomStringParameter
enableNoPublicIp	パブリック IP を無効にする必要がありますか?	WorkspaceCustomBooleanParameter
暗号化	Customer-Managed キー (CMK) が有効なワークスペースの暗号化の詳細が含まれています。	WorkspaceEncryptionParameter
loadBalancerBackendPoolName	セキュリティで保護されたクラスター接続用の送信ロードバランサーバックエンドプールの名前 (パブリック IP なし)。	WorkspaceCustomStringParameter
loadBalancerId	セキュリティで保護されたクラスター接続 (パブリック IP なし) ワークスペースの送信ロードバランサーのリソース URI。	WorkspaceCustomStringParameter
natGatewayName	セキュリティで保護されたクラスター接続 (パブリック IP なし) ワークスペースサブネットの NAT ゲートウェイの名前。	WorkspaceCustomStringParameter
prepareEncryption	暗号化用にワークスペースを準備します。マネージドストレージアカウントのマネージド ID を有効にします。	WorkspaceCustomBooleanParameter
publicIpName	マネージド vNet を持つパブリック IP なしワークスペースのパブリック IP の名前。	WorkspaceCustomStringParameter
requireInfrastructureEncryption	保存データのプラットフォームマネージドキーによる暗号化のセカンダリレイヤーで DBFS ルートファイルシステムを有効にするかどうかを示すブール値。	WorkspaceCustomBooleanParameter
storageAccountName	既定の DBFS ストレージアカウント名。	WorkspaceCustomStringParameter
storageAccountSkuName	ストレージアカウント SKU 名 (例: Standard_GRS、Standard_LRS)。有効な入力については、`https://aka.ms/storageskus` を参照してください。	WorkspaceCustomStringParameter
vnetAddressPrefix	マネージド仮想ネットワークのアドレスプレフィックス。この入力の既定値は 10.139 です。	WorkspaceCustomStringParameter

WorkspaceCustomStringParameter

名前	形容	価値
価値	このフィールドに使用する値。	string (必須)

WorkspaceCustomBooleanParameter

名前	形容	価値
価値	このフィールドに使用する値。	bool (必須)

WorkspaceEncryptionParameter

名前	形容	価値
価値	このフィールドに使用する値。	暗号化

暗号化

名前	形容	価値
KeyName	KeyVault キーの名前。	糸
keySource	暗号化 keySource (プロバイダー)。使用可能な値 (大文字と小文字を区別): 既定値、Microsoft.Keyvault	"Default" "Microsoft.Keyvault"
keyvaulturi	KeyVault の URI。	糸
keyversion	KeyVault キーのバージョン。	糸

ManagedIdentityConfiguration

このオブジェクトには、配置時に設定するプロパティは含まれません。すべてのプロパティは ReadOnly です。

SKU

名前	形容	価値
名前	SKU 名。	string (必須)
層	SKU レベル。	糸

次の方法で共有

Microsoft.Databricks ワークスペース 2021-04-01-preview

Bicep リソース定義

リソースの形式

プロパティ値

workspaces

WorkspaceProperties

WorkspaceProviderAuthorization

CreatedBy

WorkspacePropertiesEncryption

EncryptionEntitiesDefinition

EncryptionV2

EncryptionV2KeyVaultProperties

WorkspaceCustomParameters

WorkspaceCustomStringParameter

WorkspaceCustomBooleanParameter

WorkspaceEncryptionParameter

暗号化

ManagedIdentityConfiguration

SKU

クイック スタート テンプレート

ARM テンプレート リソース定義

リソースの形式

プロパティ値

workspaces

WorkspaceProperties

WorkspaceProviderAuthorization

CreatedBy

WorkspacePropertiesEncryption

EncryptionEntitiesDefinition

EncryptionV2

EncryptionV2KeyVaultProperties

WorkspaceCustomParameters

WorkspaceCustomStringParameter

WorkspaceCustomBooleanParameter

WorkspaceEncryptionParameter

暗号化

ManagedIdentityConfiguration

SKU

クイック スタート テンプレート

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

workspaces

WorkspaceProperties

WorkspaceProviderAuthorization

CreatedBy

WorkspacePropertiesEncryption

EncryptionEntitiesDefinition

EncryptionV2

EncryptionV2KeyVaultProperties

WorkspaceCustomParameters

WorkspaceCustomStringParameter

WorkspaceCustomBooleanParameter

WorkspaceEncryptionParameter

暗号化

ManagedIdentityConfiguration

SKU

フィードバック

その他のリソース

クイックスタートテンプレート

ARM テンプレートリソース定義

クイックスタートテンプレート