Gerenciamento de segredos

Às vezes, o acesso aos dados exige que você se autentique em fontes de dados externas por meio do JDBC. Em vez de inserir suas credenciais diretamente em um notebook, use segredos do Azure Databricks para armazenar credenciais e usá-las como referência em notebooks e trabalhos. Para gerenciar segredos, você pode usar a CLI do Databricks para acessar a API dos segredos do .

Aviso

Administradores, criadores de segredo e usuários que receberam permissão podem ler os segredos do Azure Databricks. Embora o Azure Databricks se esforce para remover os valores secretos que podem ser exibidos nos notebooks, não é possível impedir que esses usuários leiam os segredos. Para mais informações, confira Remoção de segredos.

Para configurar os segredos, você:

1. Criar um escopo secreto. Os nomes de escopo secreto não diferenciam maiúsculas de minúsculas.
2. Adicione segredos ao escopo. Os nomes secretos não diferenciam maiúsculas de minúsculas.
3. Se você tiver o plano Premium, atribua controle de acesso ao escopo de segredos.

Este guia mostra como executar essas tarefas de instalação e gerenciar segredos. Para obter mais informações, consulte:

• Um exemplo de como usar segredos de ponta a ponta em seus fluxos de trabalho.
• Referência para a CLI do Databricks.
• Referência para a API de segredos.
• Como usar o Utilitário de segredos (dbutils.secrets) para referenciar segredos em notebooks e trabalhos.