Unity 카탈로그에 작업 영역 사용

아티클
11/07/2024

이 문서에서는 Unity 카탈로그 메타스토어를 할당하여 작업 영역을 Unity 카탈로그에 사용하도록 설정하는 방법에 대해 설명합니다.

Important

2023년 11월 9일, Databricks는 Unity 카탈로그에 새 작업 영역을 자동으로 사용하도록 설정하기 시작했으며 출시가 점진적으로 진행되었습니다. 작업 영역이 자동으로 Unity 카탈로그에 사용하도록 설정된 경우 이 문서는 적용되지 않습니다.

작업 영역이 Unity 카탈로그에 대해 이미 사용하도록 설정되어 있는지 확인하려면 1단계: Unity 카탈로그에 작업 영역이 사용하도록 설정되어 있는지 확인합니다.

작업 영역을 Unity 카탈로그에 사용하도록 설정하는 방법에 대한 정보

Unity 카탈로그를 작업 영역에 사용하도록 설정하는 것은 다음을 의미합니다.

해당 작업 영역의 사용자는 잠재적으로 계정의 다른 작업 영역에 있는 사용자가 액세스할 수 있는 것과 동일한 데이터에 액세스할 수 있으며, 데이터 관리자는 해당 데이터 액세스를 작업 영역 전체에 걸쳐 중앙에서 관리할 수 있습니다.
데이터 액세스는 자동으로 감사됩니다.
작업 영역에 대해 ID 페더레이션이 사용하도록 설정되어 관리자가 계정 콘솔 및 기타 계정 수준 인터페이스를 사용하여 중앙에서 ID를 관리할 수 있습니다. 여기에는 사용자를 작업 영역에 할당하는 작업이 포함됩니다.

Azure Databricks 작업 영역을 Unity 카탈로그에 사용하도록 설정하려면 작업 영역을 Unity 카탈로그 메타스토어에 할당합니다. 메타스토어는 Unity 카탈로그에서 데이터에 대한 최상위 컨테이너입니다. 각 메타스토어는 데이터를 구성할 수 있는 3단계 네임스페이스(catalog.schema.table)를 노출합니다.

계정의 여러 Azure Databricks 작업 영역에서 단일 메타스토어를 공유할 수 있습니다. 연결된 각 작업 영역은 메타스토어의 데이터에 대해 동일한 보기를 가지며, 작업 영역에서 데이터 액세스 제어를 관리할 수 있습니다. 지역당 하나의 메타스토어를 만들고 해당 지역의 여러 작업 영역에 연결할 수 있습니다.

작업 영역을 Unity 카탈로그에 사용하도록 설정하기 전에 고려할 사항

작업 영역을 Unity 카탈로그에 사용하도록 설정하려면 먼저 다음을 수행해야 합니다.

Unity 카탈로그에 사용하도록 설정된 작업 영역에 대한 작업 영역 관리자의 권한을 이해하고 기존 작업 영역 관리자 할당을 검토합니다.

작업 영역 관리자는 신중하게 배포해야 하는 권한 있는 역할입니다.

작업 영역 관리자는 사용자 및 서비스 주체 추가, 클러스터 만들기, 다른 사용자를 작업 영역 관리자로 위임하기 등 작업 영역에 대한 작업을 관리할 수 있습니다. 작업 영역이 자동으로 Unity 카탈로그에 사용하도록 설정된 경우 작업 영역 관리자는 대부분의 Unity 카탈로그 개체 형식을 만들고 만든 개체에 대한 액세스 권한을 부여하는 기능을 포함하여 기본적으로 다양한 추가 권한을 줍니다. Unity 카탈로그에서 관리자 권한을 참조 하세요.

작업 영역이 Unity 카탈로그에 대해 자동으로 사용하도록 설정되지 않은 경우 작업 영역 관리자는 기본적으로 다른 사용자보다 Unity 카탈로그 개체에 더 이상 액세스할 수 없지만 작업 소유권 관리 및 Notebook 보기와 같은 작업 영역 관리 작업을 수행할 수 있으므로 Unity 카탈로그에 등록된 데이터에 간접적으로 액세스할 수 있습니다.

계정 관리자는 RestrictWorkspaceAdmins 설정을 사용하여 작업 영역 관리자 권한을 제한할 수 있습니다. 작업 영역 관리자 제한을 참조하세요.

작업 영역을 사용하여 사용자 데이터 액세스를 격리하는 경우 작업 영역 카탈로그 바인딩을 사용할 수 있습니다. 작업 영역 카탈로그 바인딩을 사용하면 작업 영역 경계별로 카탈로그 액세스를 제한할 수 있습니다. 예를 들어 작업 영역 관리자와 사용자가 프로덕션 작업 영역 환경에서prod_workspace만 프로덕션 데이터에 prod_catalog 액세스할 수 있도록 할 수 있습니다. 기본값은 카탈로그를 현재 메타스토어에 연결된 모든 작업 영역과 공유하는 것입니다. 마찬가지로 지정된 작업 영역에서만 액세스할 수 있도록 외부 위치에 대한 액세스를 바인딩할 수 있습니다. 특정 작업 영역에 대한 카탈로그 액세스 제한 및 (선택 사항) 특정 작업 영역에 외부 위치 할당을 참조하세요.
사용자, 그룹 및 서비스 주체(예: SCIM 프로비전 커넥터 및 Terraform 자동화와)를 관리하도록 구성된 자동화에서 작업 영역 엔드포인트 대신 계정 엔드포인트를 참조하도록 업데이트합니다. 계정 수준 및 작업 영역 수준 SCIM 프로비저닝을 참조하세요.
작업 영역을 Unity 카탈로그에 사용하도록 설정하는 것은 되돌릴 수 없습니다. 작업 영역을 사용하도록 설정하면 계정 수준 인터페이스를 사용하여 이 작업 영역에 대한 사용자, 그룹 및 서비스 주체를 관리할 수 있습니다.

요구 사항

작업 영역을 Unity 카탈로그에 사용하도록 설정하려면 먼저 Azure Databricks 계정에 대해 구성된 Unity 카탈로그 메타스토어가 있어야 합니다. Unity 카탈로그 메타스토어 만들기를 참조하세요.