Metodtips för serverlösa arbetsytor

Anmärkning

Serverlösa arbetsytor finns i privat förhandsversion.

Den här sidan innehåller viktiga metodtips för att skapa, hantera och skydda serverlösa arbetsytor. Dessa riktlinjer fokuserar på användningsfall, kostnadshantering, säkerhet och plattformskrav.

Vad är serverlösa arbetsytor?

Serverlösa arbetsytor är enkla, snabbdistribueringsmiljöer som endast stöder serverlös beräkning. De kan etableras via kontokonsolen, API:et eller Terraform. Se Skapa en serverlös arbetsyta.

Anmärkning

Serverlösa arbetsytor använder alltid standardlagring för arbetsytans rotlagring jämfört med arbetsytor med klassisk beräkning aktiverat som använder en kundägd molnlagringshink.

Vanliga användningsfall för serverlösa arbetsytor

• Analysdrivna arbetsytor: Perfekt för dataanalys eller visualiseringsarbetsflöden som använder AI/BI-instrumentpaneler, Genie, Databricks Apps, serverlösa SQL-lager eller notebook-filer, utan att behöva klassiska beräkningsresurser.

• Fullständigt serverlösa arbetsbelastningar: Organisationer som enbart förlitar sig på serverlös beräkning kan eliminera kostnaderna för klassisk beräkning med hjälp av serverlösa arbetsytor som standardmiljö.

• Sammansättningsbara miljöer: Serverlösa arbetsytor kan enkelt skapas och förstöras, vilket gör dem väl lämpade för kortvariga användningsfall, till exempel intern träning, testning av nya Azure Databricks-funktioner eller registrering av nya team.

• Distribuera arbetsytor utan molnbehörigheter: Databricks-kontoadministratörer som saknar de molnbehörigheter som krävs för att etablera klassiska arbetsytor kan fortfarande distribuera serverlösa arbetsytor. Administratörer kan hantera arbetsytan utan att förlita sig på extern molninfrastruktur.

Allmänna metodtips

• Läs metodtips för serverlös beräkning: Mer information finns i Metodtips för serverlös beräkning .

• Konfigurera budgetar: Konfigurera budgetar för att hålla insyn i kostnader i serverlösa arbetsytor. Du kan definiera budgetar för enskilda serverlösa arbetsytor och specifika taggar. Se Skapa och övervaka budgetar. Konfigurera serverlösa budgetprinciper för att i detalj tillskriva arbetsbelastningskostnader. Se Attributanvändning med serverlösa budgetprinciper.

• Granska begränsningar för serverlös beräkning: Innan du migrerar arbetsbelastningar till en serverlös arbetsyta granskar du de aktuella serverlösa beräkningsbegränsningarna för att säkerställa kompatibilitet med ditt användningsfall. Se Begränsningar för serverlös beräkning.

Metodtips för standardlagring

• Använd standardlagring för förenklad datahantering: Serverlösa arbetsytor har stöd för att skapa kataloger som backas upp som standardlagring. Om du arbetar med standardlagring krävs inte separata autentiseringsuppgifter för lagring eller externa platser. Detta är idealiskt för miljöer där molninfrastruktur inte kan etableras eller hanteras av Azure Databricks-administratörer.

• Använd standardlagring för deltadelning mellan Azure Databricks-kunder: När du delar data mellan Azure Databricks-konton med deltadelning kan standardlagring användas som underliggande lagringslager. Detta eliminerar behovet av att konfigurera kundhanterad lagring med anpassade nätverksåtkomstprinciper.

• Granska standardbegränsningarna för lagring: Innan du migrerar data till standardlagring granskar du de aktuella begränsningarna för att säkerställa kompatibilitet med ditt användningsfall. Se standardbegränsningar för lagring.

Metodtips för säkerhet

• Granska allmänna rekommenderade säkerhetsmetoder: En översikt över metodtips för plattformsomfattande säkerhet finns i Metodtips för säkerhet i Azure Databricks Security & Trust Center.

• Implementera ingresskontroller för åtkomst till arbetsytor: Använd IP-åtkomstlistor för att begränsa åtkomsten till din serverlösa arbetsyta till specifika IP-adresser. Se Hantera IP-åtkomstlistor.

• Implementera utgående kontroller med nätverksprinciper: Serverlösa arbetsytor eliminerar behovet av kundhanterat nätverk. I stället kan beräkningsutgåendet styras centralt med hjälp av Azure Databricks-nätverksprinciper. Se Hantera nätverksprinciper för serverlös utgående kontroll.

  Anvisningar om hur du ansluter till resurser i ditt privata nätverk finns i Konfigurera privat anslutning till resurser i ditt virtuella nätverk.

• Konfigurera en kundhanterad nyckel (CMK) för serverlösa arbetsytor: Under eller efter skapandet av arbetsytan kan du ange en kundhanterad nyckel för att kryptera data om hanterade tjänster. Förutom hanterade tjänster krypterar den här nyckeln även data i den arbetsytespecifika katalogen och arbetsytans rotlagring som backas upp som standardlagring. Endast nyckeln för hanterade tjänster gäller för serverlösa arbetsytor. Se Aktivera kundhanterade nycklar för hanterade tjänster.