Azure Databricks yönetimine giriş

Bu makalede Azure Databricks yönetici ayrıcalıklarına ve sorumluluklarına giriş bilgileri sağlanmaktadır.

Gerekli Azure yönetici izinleri

Azure Databricks hizmetinizi yönetmek için aşağıdaki Azure yönetici izinlerine ihtiyacınız vardır:

• Azure Katkıda Bulunan veya Sahip rolü olan bir kullanıcı, Azure Databricks hizmetinizi, Azure aboneliğinizi ve tanılama günlüğü yapılandırmalarını görüntüleyebilir ve bunlarda değişiklik yapabilir.
• Microsoft Entra Id (eski adıYla Azure Active Directory) koşullu erişimini etkinleştirme iznine sahip Microsoft Entra Id yöneticileri.
• Azure Databricks çalışma alanları oluşturmak için aşağıdaki gereksinimlerden birini karşılamanız gerekir:
  • Azure Katkıda Bulunanı veya Sahibi olmanız gerekir.
  • Kaynak Microsoft.ManagedIdentity sağlayıcısının aboneliğinize kayıtlı olması gerekir. Azure belgelerinde kaynak sağlayıcısını kaydetme bölümüne bakın.

Databricks yönetici türleri

Azure Databricks platformunda iki ana yönetici ayrıcalık düzeyi vardır:

• Hesap yöneticileri: Unity Kataloğu'nu, kullanıcı sağlamayı ve hesap düzeyinde kimlik yönetimini etkinleştirme dahil olmak üzere Azure Databricks hesabını yönetin.

• Çalışma alanı yöneticileri: Hesaptaki tek tek çalışma alanları için çalışma alanı kimliklerini, erişim denetimini, ayarları ve özellikleri yönetin.

Ayrıca, kullanıcılara daha dar ayrıcalık kümelerine sahip olan bu özelliğe özgü yönetici rolleri atanabilir:

• Market yöneticileri: Market listelerini oluşturma ve yönetme de dahil olmak üzere, hesabının Databricks Market sağlayıcı profilini yönetin.
• Meta veri deposu yöneticileri: Bir Unity Kataloğu meta veri deposu içinde katalog oluşturabilen veya tablo sorgulayan kişiler gibi tüm güvenli hale getirilebilir nesnelerin ayrıcalıklarını ve sahipliğini yönetin.

Hesap yöneticileri nedir?

Hesap yöneticilerinin Azure Databricks hesabının tamamı üzerinde ayrıcalıkları vardır. Hesap yöneticisi olarak hesap ayarlarını yönetebilir, kullanıcı sağlamayı ayarlayabilir, Unity Kataloğu etkinleştirmesi için meta veri depoları oluşturabilir ve hesaptaki tüm çalışma alanlarında kimlikleri yönetebilirsiniz.

Hesap yöneticileri, hesap yöneticisi ve çalışma alanı yöneticisi rollerini başka bir kullanıcıya da devredebilir.

İlk hesap yöneticinizi oluşturma

Not

Hesap yöneticisi oluşturabilmeniz için önce hesabınızda en az bir Azure Databricks çalışma alanı dağıtılmış olmalıdır.

Hesap konsolunu etkinleştirmek ve ilk hesap yöneticinizi oluşturmak için Microsoft Entra Id (eski adıYla Azure Active Directory) Genel Yönetici istrator rolüne sahip biriyle etkileşim kurmanız gerekir. Güvenlik amacıyla, yalnızca Microsoft Entra ID Global Yönetici istrator rolüne sahip bir kişinin ilk hesap yöneticisi rolünü atama izinleri vardır. Bu adımları tamamladıktan sonra Azure Databricks hesabından Genel Yönetici istrator'ı kaldırabilirsiniz.

Genel Yönetici istrator aşağıdaki yönergeleri kullanmalıdır:

1. Genel Yönetici kimlik bilgilerinizle Azure Portalınızda oturum açın.
2. accounts.azuredatabricks.net gidin ve Microsoft Entra Id ile oturum açın. Azure Databricks sizin için otomatik olarak bir hesap yöneticisi rolü oluşturur.
3. Kullanıcı yönetimi'ne tıklayın.
4. Hesap yöneticisi rolünü devretmek istediğiniz kullanıcının kullanıcı adını bulun ve tıklayın.
5. Roller sekmesinde Hesap yöneticisi'ni açın.

Başka bir kullanıcı hesap yöneticisi rolüne sahip olduğunda, Microsoft Entra ID Global Yönetici istrator'ın artık dahil edilmesi gerekmez. Yeni hesap yöneticisi Azure Databricks hesabından Genel Yönetici istrator'ı kaldırabilir ve diğer kullanıcılara hesap yöneticisi rolünü atayabilir.

Hesap konsoluna erişme

Hesap konsolu, hesap yöneticilerinin Azure Databricks hesabını yönettiği yerdir.

Hesap yöneticileri, çalışma alanı kullanıcı arabiriminin üst kısmındaki e-posta adreslerine tıklayıp Hesabı Yönet'i seçerek veya adresinden hesap konsoluna https://accounts.azuredatabricks.net erişebilir.

Hesap yöneticisi olmayan hesap kullanıcıları hesaba yalnızca https://accounts.azuredatabricks.net konumundan erişebilir. Oturum açtıkten sonra hesap konsolu, çalışma alanlarının listesini açar.

Not

Birden çok Microsoft Entra Id kiracısındaysanız, hesap konsolu URL'si sizi varsayılan kiracınızdaki Azure Databricks hesap konsoluna getirir. Farklı bir kiracının hesap konsoluna erişmek için, hesap konsoluna tercih ettiğiniz kiracıdaki bir çalışma alanından erişin.

Hesap yöneticisi sorumlulukları

Hesap yöneticisi olarak sorumluluklarınız şunlardır:

• Unity Kataloğunu Etkinleştirme
• Kimlikleri yönetme
• Hesap kullanım günlüklerini izleme
• Hesap düzeyi ayarlarını yönetme

Unity Kataloğunu Etkinleştir

Not

Azure Databricks hesabınız 9 Kasım 2023'den sonra oluşturulduysa, çalışma alanlarınızda unity kataloğu varsayılan olarak etkinleştirilmiş olabilir. Daha fazla bilgi için bkz . Unity Kataloğu'nun otomatik olarak etkinleştirilmesi.

Hesabınızda Unity Kataloğu'nu etkinleştirmek için bir hesap yöneticisi gerekir. bu işlem, yalnızca hesap yöneticisi tarafından yapilebilen unity kataloğu meta veri deposu oluşturmayı içerir.

Unity Kataloğu'nu etkinleştirme yönergeleri için bkz . Unity Kataloğu'nu kullanmaya başlama.

Kimlikleri yönetme

Hesap yöneticileri, varsa kimlik sağlayıcılarını Azure Databricks ile eşitlemelidir. Bkz . Microsoft Entra Id'den kullanıcıları ve grupları eşitleme.

Unity Kataloğu'nu hesabınızdaki en az bir çalışma alanı için etkinleştirdiyseniz, kimlikler (kullanıcılar, gruplar ve hizmet sorumluları) hesap konsolunda yönetilmelidir. Hesap yöneticileri izin verebilir ve bu kimliklere çalışma alanları atayabilir.

Daha fazla bilgi için bkz . Kullanıcıları ve grupları yönetme.

Sistem tablolarıyla hesabı izleme

Sistem tabloları, hesabınızın katalogda bulunan işletimsel verilerinin Azure Databricks tarafından barındırılan system bir analiz deposu. Hesap yöneticileri sistem tablolarının denetim günlüklerine, faturalanabilir kullanım günlüklerine, köken verilerine ve daha fazlasına erişmesini sağlayabilir. Bkz. Sistem tablolarıyla kullanımı izleme.

Hesap ayarlarını yönetme

Hesap yöneticileri, Ayarlar bölümünü kullanarak hesap konsolundan Azure Databricks hesabının yönlerini yönetebilir. Bu, hesap genelinde yeni özellikleri etkinleştirmeyi ve IP erişim listelerini yapılandırmayı içerir.

Çalışma alanı yöneticileri nedir?

Çalışma alanı yöneticilerinin tek bir çalışma alanı içinde yönetici ayrıcalıkları vardır. Çalışma alanı düzeyinde kimlikleri yönetebilir, işlem kullanımını düzenleyebilir ve rol tabanlı erişim denetimini etkinleştirebilir ve temsilci olarak kullanabilir (yalnızca Premium plan ).

Yönetici ayarlarına erişme

Çalışma alanı yöneticileri, çalışma alanının yönetici ayarları sayfasına erişimi olan tek kullanıcılardır. Çalışma alanı yöneticisi olarak, Azure Databricks çalışma alanının üst çubuğunda kullanıcı adınıza tıklayıp Yönetici Ayarlar seçerek yönetici ayarlarına erişebilirsiniz.

Çalışma alanı yöneticisi sorumlulukları

Çalışma alanı yöneticisi olarak sorumluluklarınız şunlardır:

• Çalışma alanınızdaki kimlikleri yönetme
• İşlem kaynaklarını oluşturma ve yönetme
• Çalışma alanı özelliklerini ve ayarlarını yönetme

Çalışma alanınızdaki kimlikleri yönetme

Çalışma alanınız Unity Kataloğu için etkinleştirildiyse, kimlikler hesap düzeyinde eklenmelidir. Çalışma alanı yöneticileri daha sonra çalışma alanlarına kullanıcı, grup ve hizmet sorumluları atayabilir. Çalışma alanına kimlik ekleme ve kaldırma hakkında daha fazla bilgi için bkz . Kullanıcıları, hizmet sorumlularını ve grupları yönetme.

Not

Databricks Academy,Identity Yönetici istration hakkında ücretsiz bir kursa sahiptir. Kursa erişebilmeniz için önce henüz yapmadıysanız Databricks Academy'ye kaydolmanız gerekir.

İşlem kaynaklarını oluşturma ve yönetme

Çalışma alanı yöneticileri, çalışma alanı kullanıcıları için SQL ambarları (Databricks SQL içindeki veri nesneleri üzerinde SQL komutları çalıştırmanıza olanak tanıyan bir işlem kaynağı) ve kümeler oluşturabilir. SQL ambarları oluşturma yönergeleri için bkz . SQL ambarı oluşturma.

Ayrıca, işlem kaynaklarının çalışma alanlarında nasıl kullanıldığını düzenlemek çalışma alanı yöneticisinin işidir. Çalışma alanı yöneticileri aşağıdaki araçlara sahiptir:

• Çalışma alanı kullanıcılarının küme oluşturma seçeneklerini küme ilkeleriyle sınırlayın.
  • Databricks, tüm başlatma betiklerinin küme kapsamlı başlatma betikleri olarak yönetilmesini önerir. Genel başlatma betiklerini kullanmak yerine, küme ilkelerini kullanarak init scipts'i yönetin.
• Unity Kataloğu erişimi olan işlem kaynaklarını öğrenin.

Not

Databricks Academy, İşlem Kaynakları Yönetici istrasyon hakkında ücretsiz bir kursa sahiptir.

Çalışma alanı özelliklerini ve ayarlarını yönetme

Çalışma alanı yöneticileri, belirli çalışma alanı davranışını ve ayarlarını yönetmekle sorumludur. Diğer kullanılabilir çalışma alanı ayarları hakkında bilgi için bkz . Çalışma alanı ayarlarını yönetme.

Not

Databricks Academy, Databricks Workspace Yönetici istration ve Security hakkında ücretsiz bir kursa sahiptir.

Ek kaynaklar

Databricks Academy, platform yöneticileri için ücretsiz bir kendi hızı öğrenme yoluna sahiptir. Kursa erişebilmeniz için önce henüz yapmadıysanız Databricks Academy'ye kaydolmanız gerekir.

Ayrıca canlı platform yönetimi eğitimine katılmak için kaydolabilirsiniz.