Klasik bilgi işlem düzlemi ağı

Bu sayfada, Azure Databricks denetim düzlemi ile klasik işlem düzlemi arasındaki ağ erişimini özelleştirmeye yönelik özellikler tanıtılmaya devam eder. Varsayılan olarak, klasik hesaplama düzlemi güvenli küme bağlantısı kullanarak şifrelenmiş bir kanal üzerinden kontrol düzlemine bağlanır. Bu trafiği özel ağda ve kamu interneti dışında tutmak için, bu sayfada açıklanan klasik hesaplama düzlemi özel bağlantı özelliklerini yapılandırın.

Denetim düzlemi ve işlem düzlemi hakkında daha fazla bilgi edinmek için bkz . Ağ başvuru mimarisine genel bakış.

Klasik işlem ve sunucusuz işlem hakkında daha fazla bilgi edinmek için bkz. İşlem.

Bu bölümdeki özellikler, Azure Databricks denetim düzlemi ile klasik işlem düzlemi arasındaki bağlantının kurulmasına ve güvenliğinin sağlanmasına odaklanır. Bu bağlantı aşağıdaki diyagramda 2 olarak etiketlenmiştir:

Güvenli küme bağlantısını etkinleştirme

Databricks, Azure Databricks çalışma alanlarınızda güvenli küme bağlantısını etkinleştirmenizi önerir. Güvenli küme bağlantısı etkinleştirildiğinde, klasik işlem düzlemindeki işlem kaynakları bir geçiş aracılığıyla denetim düzlemine bağlanır. Bu, müşteri sanal ağlarının açık bağlantı noktası olmadığı ve işlem düzlemi kaynaklarının genel IP adresleri olmadığı anlamına gelir. Bu, güvenlik gruplarında veya ağ eşlemesinde bağlantı noktalarını yapılandırma gereksinimini kaldırarak ağ yönetimini basitleştirir. Güvenli küme bağlantısına sahip bir çalışma alanı dağıtma hakkında daha fazla bilgi edinmek için bkz. Güvenli küme bağlantısını etkinleştirme.

Kendi sanal ağınızda çalışma alanı dağıtma

Önemli

gelecekteki bir sürümde Azure Databricks, Azure Databricks yönetilen bir sanal ağ ile dağıtılan klasik çalışma alanlarını kullanımdan kaldırmayı planlıyor. Yeni klasik çalışma alanları VNet enjeksiyonu gerektirecektir. En basit hızlı başlangıç için sunucusuz bir çalışma alanı kullanın. Ayrıntılar için bkz. Azure Databricks yönetilen sanal ağ ile klasik çalışma alanı oluşturma yakında kullanım dışı bırakılacak.

Varsayılan olarak her bir Azure Databricks dağıtımı, Azure aboneliğinizde kilitli bir sanal ağ (VNet) oluşturur. Klasik işlem kaynakları bu sanal ağda oluşturulur. Bunun yerine, müşteri tarafından yönetilen sanal ağınızda (sanal ağ ekleme olarak da bilinir) yeni bir çalışma alanı oluşturmayı seçerek şunları yapabilirsiniz:

• Hizmet uç noktalarını veya özel uç noktaları kullanarak Azure Databricks'ten Azure depolamaya bağlantının güvenliğini sağlayın. Bkz. Azure Databricks çalışma alanınıza Azure Data Lake Storage'e erişim izni verme.
• Ağ güvenlik grubu kurallarını kullanarak sanal ağınızdan giden trafiği kısıtlayın.
• Kullanıcı tanımlı yollardan yararlanarak Azure Databricks'ten şirket içi ağ bağlantısının güvenliğini sağlayın. Bkz . Azure Databricks çalışma alanınızı şirket içi ağınıza bağlama ve Azure Databricks için Kullanıcı tanımlı yol ayarları.

Çalışma alanını kendi sanal ağınıza dağıtmak için Azure sanal ağınızda Azure Databricks'i dağıtma (VNet enjeksiyonu) bölümüne bakın. Ayrıca Azure Databricks sanal ağını başka bir Azure sanal ağıyla eşleyebilirsiniz, bkz. Sanal ağları eşleştir.

Denetim düzleminden klasik işlem düzlemine özel bağlantıyı etkinleştirme

Azure Özel Bağlantı, trafiği genel ağa maruz bırakmadan Azure sanal ağlarından ve şirket içi ağlardan Azure hizmetlerine özel bağlantı sağlar. Azure Özel Bağlantı'yı etkinleştirerek klasik işlem düzleminden denetim düzlemindeki Azure Databricks çalışma alanının temel hizmetlerine özel bağlantıyı etkinleştirebilirsiniz.

Daha fazla bilgi için Özel Bağlantı kavramlarına bakınız.