秘密

在databicks支持的作用域中创建一个秘密

方法在数据库支持的作用域中创建秘密数据库命令行设置和文档(0.7.1及以上版本):

Databricks secrets put——scope ——key 

编辑器打开并显示如下内容:

# ----------------------------------------------------------------------不要编辑上面的行。接下来的一切都将被忽略。#请在行上方输入您的秘密值。文本将存储在# UTF-8 (MB4)格式和任何尾随的新行将被剥离。#不保存退出将终止写入秘密。

将您的秘密值粘贴到该行上方，保存并退出编辑器。您的输入被剥离了注释，并与范围中的键关联存储。

如果使用已经存在的键发出写请求，则新值将覆盖现有值。

还可以从文件或命令行提供秘密。有关编写秘密的更多信息，请参见CLI的秘密．

要求和限制

在Spark配置属性和环境变量中引用秘密时，有以下要求和限制:

• 集群所有者必须具备可以阅读秘密范围的权限。

• 只有集群所有者可以在Spark配置属性或环境变量中添加对秘密的引用，并编辑现有的作用域和名称。属性更改秘密把秘密API。您必须重新启动集群才能再次获取秘密。

• 拥有可以管理可以删除一个秘密的Spark配置属性或环境变量。

在Spark配置属性或环境变量中引用秘密的语法

您可以使用任何有效的变量名或Spark配置属性引用秘密。Databricks基于所设置值的语法(而不是变量名)为引用秘密的变量启用特殊行为。

Spark配置属性或环境变量值的语法必须为{{秘密/ < scope-name > / <秘密名字>}}．该值必须以{{秘密/最后}}．

Spark配置属性或环境变量的可变部分如下:

• < scope-name >:秘密关联的作用域的名称。

• <秘密名字>:作用域中秘密的唯一名称。

例如,{{秘密/ scope1 / key1}}．

用Spark配置属性引用一个秘密

类中指定对秘密的引用Spark配置属性格式如下:

火花。<属性名>{{秘密/ < scope-name > / <秘密名字>}}

任意Spark配置<属性名称>可以引用一个秘密。每个Spark配置属性只能引用一个秘密，但您可以配置多个Spark属性来引用秘密。

例子

你设置Spark配置引用一个秘密:

火花。密码{{秘密/ scope1 / key1}}

获取笔记本中的秘密并使用它:

火花．相依．得到（“spark.password”）

选择$ {spark.password};

在环境变量中引用秘密

类中指定了秘密路径环境变量格式如下:

<变量名>＝{{秘密/ < scope-name > / <秘密名字>}}

在引用秘密时，可以使用任何有效的变量名。对环境变量中引用的秘密的访问由配置集群的用户的权限决定。存储在环境变量中的秘密可以被集群的所有用户访问，但是会像在其他地方引用的秘密一样从明文显示中编校。

引用秘密的环境变量可以从集群范围的初始化脚本．

例子

设置一个环境变量引用一个秘密:

SPARKPASSWORD＝{{秘密/ scope1 / key1}}

要获取初始化脚本中的秘密，请访问SPARKPASSWORD美元使用下面的模式:

如果［- n＂SPARKPASSWORD美元＂］；然后#代码使用${SPARKPASSWORD}fi