備註
此資訊適用於 Databricks CLI 版本 0.205 及以上。 Databricks CLI 處於 公開預覽狀態。
Databricks CLI 的使用受限於 Databricks 授權 和 Databricks 隱私權聲明,包括任何使用數據條款。
account credentials
Databricks CLI 中的指令群組包含管理帳號憑證設定的指令。 Databricks 需要存取你 AWS 帳號中的跨帳號服務 IAM 角色,才能在適當的 VPC 中部署叢集以支援新工作區。 憑證設定封裝了這些角色資訊,並在建立新工作空間時使用其 ID。
Databricks 帳號憑證建立
建立一個 Databricks 憑證設定,代表指定帳號的雲端跨帳號憑證。 Databricks 利用此方法正確設定網路基礎架構以承載 Databricks 叢集。 對於你的 AWS IAM 角色,你需要信任回傳憑證物件中的外部 ID(Databricks Account API Account ID),並設定所需的存取政策。
小提示
儲存 credentials_id 回應欄位,也就是你新憑證設定物件的 ID。
databricks account credentials create [flags]
選項
--json JSON
內嵌 JSON 字串或 @path 指向 JSON 檔案的要求本文
範例
以下範例使用 JSON 建立憑證設定:
databricks account credentials create --json '{"credentials_name": "my-credentials", "aws_credentials": {"sts_role": {"role_arn": "arn:aws:iam::123456789012:role/databricks-cross-account-role"}}}'
以下範例使用 JSON 檔案建立憑證設定:
databricks account credentials create --json @credentials.json
Databricks 帳號憑證刪除
刪除一個帳號的 Databricks 憑證設定物件,兩者皆由 ID 指定。 你無法刪除與任何工作區相關的憑證。
databricks account credentials delete CREDENTIALS_ID [flags]
Arguments
CREDENTIALS_ID
Databricks 帳戶 API 憑證設定 ID。
選項
範例
以下範例是依 ID 刪除憑證設定:
databricks account credentials delete cred-abc123
Databricks 帳號憑證取得
取得一個 Databricks 帳號的憑證設定物件,兩者都由 ID 指定。
databricks account credentials get CREDENTIALS_ID [flags]
Arguments
CREDENTIALS_ID
憑證設定ID。
選項
範例
以下範例依 ID 設定憑證:
databricks account credentials get cred-abc123
Databricks 帳號憑證列表
列出 Databricks 帳號的憑證設定物件,該物件由 ID 指定。
databricks account credentials list [flags]
選項
範例
以下範例列出所有憑證配置:
databricks account credentials list
全域旗標
--debug
是否要啟用偵錯記錄。
-h 或 --help
顯示 Databricks CLI、相關命令群組或相關命令的幫助說明。
--log-file 字串
字串,表示要寫入輸出記錄檔的檔案。 若未指定此旗標,則預設值是將輸出記錄寫入 stderr。
--log-format 格式
記錄格式類型,text 或 json。 預設值是 text。
--log-level 字串
表示日誌格式層級的字串。 若未指定,則日誌的格式層級功能將被停用。
-o, --output 類型
指令輸出類型,text 或 json。 預設值是 text。
-p, --profile 字串
用於執行命令的~/.databrickscfg檔案中的配置檔名稱。 如果未指定此旗標,則如果存在,則會使用名為 DEFAULT 的配置檔。
--progress-format 格式
顯示進度記錄的格式:default、、appendinplace、 或json
-t, --target 字串
如果適用,要使用的套件組合目標