什麼是 Azure Databricks Clean Rooms？
重要
這項功能處於公開預覽狀態。 若需要存取權限，請聯繫您的 Azure Databricks 服務代表。
本文介紹 Clean Rooms，這是一項 Azure Databricks 功能，其使用差異共用和無伺服器計算來提供安全且隱私權保護的環境，讓多方可以在不直接存取彼此的數據的情況下，共同處理機密企業數據。
需求
若要有資格使用乾淨的會議室，您必須：
- 註冊並核准公開預覽版。 請連絡 Azure Databricks 帳戶小組以要求存取權。
- 啟用無伺服器計算的帳戶。 請參閱啟用無伺服器計算。
- 具有針對 Unity 目錄啟用的工作區。 請參閱 啟用 Unity 目錄工作區。
清理室如何運作？
當您建立乾淨的房間時，您會建立下列專案：
- Unity 目錄中繼存放區中的安全性可清除空間物件。
- 「中央」清潔室，這是由 Databricks 管理的隔離暫時環境。
- 共同作業者 Unity 目錄中繼存放區中的安全性可清除空間物件。
數據表、磁碟區（非表格式數據），以及任一共同作業者共用在清理室中的筆記本，只會使用 Delta Sharing 與中央清理室共用。
共同作業者無法查看其他共同作業者數據表和磁碟區中的數據，但可以看到數據行名稱和數據行類型，而且可以執行可透過數據表和磁碟區運作的已核准筆記本程序代碼。 筆記本程序代碼會在中央乾淨的會議室中執行。
清理室如何確保不信任的環境？
Databricks Clean Rooms 模型是「不信任」。 不信任清潔室中的所有共同作業者都有同等的許可權，包括清潔室的建立者。 Clean Rooms 的設計目的是防止執行未經授權的程式代碼，以及未經授權的數據共用。 例如，所有共同作業者都必須核准筆記本，才能執行。 藉由防止共同作業者執行自己建立的任何筆記本，以隱含方式強制執行此信任：您只能執行其他共同作業者所建立的筆記本。
其他保護措施或限制
除了上述隱含筆記本核准程式之外，還有下列保護措施：
建立乾淨的房間之後，就會鎖定它，以防止新的共同作業者加入乾淨的房間。
如果任何共同作業者刪除清理室，中央清潔室會是 void，而且任何使用者都無法執行任何清理室工作。
在公開預覽期間，每個乾淨的房間限製為兩個共同作業者。
您無法重新命名乾淨的房間。
每個共同作業者的中繼存放區中都必須是唯一的，因此所有共同作業者都可以明確地參考相同的清理室。
不會將每個共同作業者工作區中乾淨空間安全性實體的批注傳播至其他共同作業者。
與其他共同作業者共享什麼？
- 乾淨的房間名稱。
- 中央清潔室的雲端和區域。
- 您的組織名稱（可以是您選擇的任何名稱）。
- 您的清理室共用識別碼（全域中繼存放區標識元 + 工作區標識碼 + 使用者電子郵件位址）。
- 共用數據表或磁碟區的別名。
- 數據行元數據（資料行名稱或別名和類型）。
- 筆記本（只讀）。
- 清除會議室事件系統數據表。
- 執行歷程記錄，包括：
- 正在執行的筆記本名稱
- 執行筆記本的合作者（不是使用者）。
- 筆記本執行的狀態。
- 筆記本執行的開始時間。
與中央乾淨的房間共享什麼？
上一節所列的所有專案。
只讀數據表、磁碟區和筆記本。
數據表和磁碟區會使用任何提供的別名，在中央清理室的中繼存放區中註冊。 數據表、磁碟區和筆記本會在清理室的整個生命週期中共用。
限制
在公開預覽期間，適用下列限制：
- 不支援在乾淨的會議室中關閉因特網，以防止惡意代碼將數據外流到外部位置。
- 必要 Databricks 執行時間版本未包含任何服務認證 Scala 連結庫。
資源配額
Azure Databricks 會在所有 Clean Room 安全性實體對象上強制執行資源配額。 這些配額列在資源限制中。 如果你預期超過這些資源限制，請連絡你的 Azure Databricks 帳戶團隊。
你可以使用 Unity 目錄資源配額 API 來監視配額使用。 請參閱 監視 Unity 目錄資源配額的使用方式。