Port yönlendirmesini sunucusuz işlem için yönetin

Sunucusuz hesaplamaya port yönlendirme, kullanıcıların sunucusuz hesaplama üzerinde çalışan servislere çalışma alanınızdaki bir URL üzerinden ulaşmasını sağlar. SSH tüneli, yerel bir IDE veya terminali sunucusuz hesaplamaya bağlamak için port yönlendirme kullanır.

Bu, sunucusuz GPU hesaplamasını da kapsar.

Sunucusuz hesaplamaya port yönlendirmesi varsayılan olarak açıktır, ancak uyumluluk güvenlik profili etkinleştirilmiş çalışma alanlarında varsayılan olarak kapalıdır. Bir hesap yöneticisi, hesabdaki her çalışma alanı için bunu kapatabilir. Bunun dışında, her workspace yöneticisi kendi çalışma alanı için karar verir.

Warning

Bu ayar, bir güvenlik sınırı değil, bir politika kontrolü. Azure Databricks ayarı okuyamıyorsa, bağlantılara izin verilir. Diğer sınırlamalar için Sınırlamalar bölümüne bakın.

Bir hesap için port yönlendirmesini yapılandırma

SSH tünelini sunucusuz hesaplama ile kullanmak için, bir hesap yöneticisi port yönlendirmesini şu şekilde yapılandırabilir:

1. Hesap konsoluna giriş yapın.
2. Ayarlar tıklayın.
3. Özellik etkinleştirme sekmesine tıklayın.
4. Port yönlendirmenin sunucusuz işleme açık mı yoksa kapalı mı olması gerektiğini seçin.

Etkinleştirildiğinde, çalışma alanı yöneticileri port yönlendirmeyi çalışma alanı seviyesinde açıp kapatabilir. Devre dışı bırakıldığında, port yönlendirme her çalışma alanında kapalıdır ve değiştirilemez.

Bir çalışma alanı için port yönlendirmesini yapılandırma

Bir hesap yöneticisi port yönlendirmeyi kapatmadıysa, workspace yöneticileri kendi çalışma alanlarında bunu açıp kapatabilir. Uyumluluk güvenlik profiline sahip bir çalışma alanında, bunu açmanın tek yolu budur.

1. Ayarlar sayfasına gidin.
2. İşlem sekmesine tıklayın.
3. Port forwarding to serverless compute geçişine Sunucusuz etkileşimli altındaki tıklayın.

Note

Bu ayarı hesap konsolunda veya çalışma alanı ayarlarında değiştirdikten sonra, yeni bağlantılar genellikle bu değişikliği birkaç dakika içinde uygular, ancak bu daha uzun sürebilir. Tarayıcınızdaki sayfayı yenilemek bunun daha erken etkili olmasını sağlamaz ve zaten açık olan bağlantılar kapatılmaz.

Port yönlendirmesi kapalı olduğunda ne değişir

Serverless compute için port yönlendirme kapalı olduğunda, Azure Databricks yönlendirilmiş portlarda serverless compute'a yönelik yeni bağlantıları reddeder. Bağlantı kurmaya çalışan kullanıcılar, bir yöneticinin çalışma alanı için sunucusuz hesaplamaya port yönlendirmesini devre dışı bıraktığını belirten bir hata alıyor FEATURE_DISABLED .

Aşağıdakiler sunucusuz işlemde çalışmaz:

• SSH tüneli; databricks ssh connect, Visual Studio Code veya Cursor Remote-SSH oturumları dahil.
• Kullanıcının sunucusuz hesaplama üzerinde başlattığı ve yönlendirilmiş bir URL aracılığıyla açtığı Streamlit, Gradio veya Flask uygulaması ya da Jupyter sunucusu gibi herhangi bir hizmet.

Aşağıdakiler çalışmaya devam ediyor:

• Web terminali, Spark arayüzü, küme metrikleri arayüzü, Ray dashboard ve TensorBoard.
• Notebooks, SQL, işler, Databricks Connect ve Databricks CLI. Bunlar port yönlendirme kullanmaz.
• Klasik hesaplamaya yönelik tüm bağlantılar.

Zaten açık olan bağlantılar kapanana kadar açık kalır.

Klasik hesaplamaya SSH tüneli erişimini yönetin

Bu ayar klasik hesaplama için geçerli değildir. Klasik hesaplama ile bir kullanıcı, SSH tüneline yalnızca kendisine atanmış özel tek kullanıcılı hesaplama ile bağlanabilir ve yalnızca EKLENEBİLİR izni veya daha fazlası varsa bağlanabilir.

Kullanıcıların SSH tünelini kullanarak klasik işlem kaynağına bağlanmasını önlemek için, hangi kullanıcılara adanmış işlem kaynağı atandığını sınırlayın:

• Tüm kullanıcıların varsayılan olarak kullanabildiği Personal Compute ilkesine ve özel hesaplamaya izin veren diğer hesaplama ilkelerine erişimi kısıtlayın. Kişisel Hesaplama politikasına erişimi yönetme bölümüne bakın.
• Kısıtsız küme oluşturma hakkını yalnızca buna ihtiyacı olan kullanıcılara tanıyın. Bkz . İşlem yetkilendirmeleri.
• SSH tünelini kullanmaması gereken kullanıcılara ayrılmış işlem kaynağı atamayın.

Limitations

• Azure Databricks ayarı okuyamıyorsa, bağlantıya izin verir.
• Web terminali, Spark arayüzü, küme metrikleri arayüzü, Ray dashboard ve TensorBoard'un kullandığı portlar, hangi hizmet dinlerse dinlesin erişilebilir kalır. Sunucusuz hesaplamada kod çalıştırabilen bir kullanıcı, bu portlardan birinde kendi hizmetini başlatabilir.
• Bu ayar klasik hesaplama veya web terminali için geçerli değildir. Klasik hesaplamaya SSH tüneli erişimini kontrol etmek için Klasik hesaplamaya SSH tüneli erişimini yönetme konusuna bakın. Web terminalini kontrol etmek için bkz. Web terminalini etkinleştirme.