Gestão de segredos

Por vezes, o acesso a dados requer que se autentique em origens de dados externas através de JDBC. Em vez de introduzir diretamente as credenciais num bloco de notas, utilize os segredos do Azure Databricks para armazenar as credenciais e fazer referência às mesmas em blocos de notas e trabalhos. Para gerir os segredos, pode utilizar a CLI do Databricks para aceder à API de Segredos.

Aviso

Administradores, criadores de segredos e usuários com permissão podem ler segredos do Azure Databricks. Embora o Azure Databricks faça um esforço para redigir valores secretos que podem ser exibidos em blocos de anotações, não é possível impedir que esses usuários leiam segredos. Para obter mais informações, consulte Redação secreta.

Para configurar os segredos:

1. Crie um âmbito de segredo. Os nomes dos âmbitos de segredos são sensíveis a maiúsculas e minúsculas.
2. Adicione segredos ao âmbito. Os nomes dos segredos são sensíveis a maiúsculas e minúsculas.
3. Se você tiver o plano Premium, atribua o controle de acesso ao escopo secreto.

Este guia mostra como realizar estas tarefas de configuração e gerir os segredos. Para obter mais informações, consulte:

• Exemplo completo da utilização de segredos nos seus fluxos de trabalho.
• Referência para a CLI do Databricks.
• Referência da API de Segredos.
• Como usar o utilitário Secrets (dbutils.secrets) para fazer referência a segredos em blocos de anotações e trabalhos.