DBFS köküyle çalışmak için Öneriler

Önemli

Hem DBFS kök hem de DBFS bağlamaları kullanım dışıdır ve Databricks tarafından önerilmez. Yeni hesaplar, bu özelliklere erişim olmadan oluşturulur. Databricks bunun yerine Unity Kataloğu birimlerini, dış konumları veya çalışma alanı dosyalarını kullanmanızı önerir.

Azure Databricks, bazı çalışma alanı eylemleri için varsayılan konum olarak DBFS kök dizinini kullanır. Databricks, herhangi bir üretim verisi veya hassas bilginin DBFS kökünde depolanmamasını önerir. Bu makale, DBFS kökünde hassas verilerin yanlışlıkla açığa alınmasını önlemek için önerilere odaklanmaktadır.

Not

Azure Databricks, verilerin ve yapılandırmaların müşteriye ait bulut depolama alanında kalıcı olması için iç DBFS olarak bilinen ayrı bir özel depolama konumu yapılandırıyor. Bu konum kullanıcılara sunulmaz.

Önemli

6 Mart 2023'te yeni Azure Databricks çalışma alanlarında DBFS kökü için Azure Data Lake Storage depolama hesapları kullanılır. Önceden yapılandırılmış çalışma alanları Blob Depolama'yı kullanır.

Kullanıcıları DBFS kökünde veri depolamama konusunda eğitme

DBFS köküne çalışma alanında bulunan tüm kullanıcılar erişebildiği için tüm kullanıcılar burada depolanan verilere erişebilir. Kullanıcılara hassas verileri depolamak için bu konumu kullanmaktan kaçınmalarını bildirmek önemlidir. Azure Databricks'teki Hive meta veri deposundaki yönetilen tablolar için varsayılan konum DBFS köküdür; yönetilen tablolar oluşturan son kullanıcıların DBFS köküne yazmasını önlemek için Hive meta veri deposunda veritabanları oluştururken dış depolama alanında bir konum bildirin.

Unity Kataloğu yönetilen tabloları varsayılan olarak güvenli bir depolama konumu kullanır. Databricks, yönetilen tablolar için Unity Kataloğu'nu kullanmanızı önerir.

Etkinliği izlemek için denetim günlüğünü kullanma

Not

DBFS denetim olayları hakkında ayrıntılı bilgi için bkz . DBFS olayları.

DBFS kök verilerini müşteri tarafından yönetilen anahtarla şifreleme

DBFS kök verilerini müşteri tarafından yönetilen bir anahtarla şifreleyebilirsiniz. Bkz. DBFS kökü için müşteri tarafından yönetilen anahtarlar

Önemli

DBFS kökünü destekleyen depolama hesabı için Storage account key access'yi devre dışı bırakmayın. Bu ayarın devre dışı bırakılması beklenmeyen davranışlara ve hatalara yol açar.