如何用私有端点访问存储

[jx1226]

数据键入vNET允许连接blob存储/ADLSGen2这正是我们通常要做的

• 客户端创建DatabricksEntiveNoPlicteIP=No(安全集群连通性)和VnetInjectition=No数据库管理资源组使用受控VNET并公有IP疑似仍能连接到blob存储器/ADLSGen2或需要删除并重创VNET注入数据bricks工作空间
• Oauth2服务级主编存储串数据提供器作为blob存储/ADLSGen2上角色集
• 工作空间使用服务主体证书
• 客户工作空间不激活UC访问连接器
• 基本我的问题是,我们能否使用工作空间设置ObjectIP=no和VnetInproject=No访问存储器并安装私用端点

[卡尼兹]

Hijx1226,当然分解状况并回答你的问题

1. 工作空间配置:

   • 客户端Databricks工作空间目前设置有以下参数:
     • EnableNoPublicIP=No安全集群连通
     • VnetInjection=No数据bricks资源管理组使用受控VNET并公有IP
   • 问题在于此配置允许连接blob存储器或ADLSGen2私端点

2. 私有链接工作空间连通性:

   • 私有链接提供方法建立AzureVNets和Azure服务之间的私连通
   • AzureDatabricks支持两种专用链路连接
     • 前端私有链路:允许用户连接Azure数据bricks网络应用RESTAPI和Databricks连接APIVNet接口端点JDBC/ODBC和PowerBI集成
     • 后端私有链路数据bricks运行时间集群由客户管理VNet(计算平面)连接到Azure数据bricks工作空间核心服务(控制平面)Azure数据bricks云账户这使个人从集群连通安全集群连通端点和RESTAPI端点

3. VNet注入需求:

   • 增加私有链路连接(即使是前端连接)VNet注入.
   • 后端私连通工作空间安全集群连通性(SCC/nopublic IP/NPIP).
   • 实现私连通blob存储或ADLSgen2

4. 挂载服务主体证书:

   • 你提到使用OAuth2存储布流数据提供器字符b存储或ADLSgen2
   • 即使在当前工作空间搭建时,您仍可使用服务主体证书在工作空间安装存储器。
   • 确保服务主管有必要权限访问存储资源

5. 用户管理VNet和UC存取连接器:

   • 客户工作空间没有用户管理VNet激活,所以无法使用UC访问连接器
   • 然而,这并不影响用私有端点存储的能力

6. 结论:

   • 简言之,您可使用现有工作空间搭建EnableNoPublicIP=No并VnetInjection=No存取私端点使用安装
   • 确保服务主管配置正确性并确保VNet满足VNet注入的要求

自由继续配置 遇上问题通知

[IvoDB系统]

顿jx1226......眼下我正努力处理相同问题