Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Questa funzionalità è in Anteprima Pubblica.
Questa pagina descrive come Azure Databricks destinatari accedono alle condivisioni da un provider che ha abilitato OpenSharing SecureConnect.
Se il provider ha abilitato SecureConnect e si dispone di un firewall in uscita, è necessario consentire le connessioni in uscita agli indirizzi IP Azure Databricks per accedere a SecureConnect. Consenti gli indirizzi IP per il cloud e l'area del provider, indipendentemente dal cloud in uso.
Importante
I destinatari di Azure Databricks che usano il calcolo classico e i destinatari aperti devono consentire le connessioni in uscita verso gli indirizzi IP di Azure Databricks nel firewall di uscita. SecureConnect non avvia connessioni in ingresso alla rete del destinatario.
Gli utenti di Azure Databricks con il calcolo serverless non devono configurare il firewall per il traffico in uscita per accedere a SecureConnect. Azure Databricks indirizza internamente il traffico serverless a SecureConnect.
Per una panoramica della configurazione lato provider e SecureConnect, vedere Condividere i dati dietro un firewall con SecureConnect.
Aggiungi gli indirizzi IP di Azure Databricks all'elenco di elementi consentiti nel firewall di uscita
Selezionare il cloud in uso dal provider, quindi aggiungere gli indirizzi IP di Azure Databricks elencati all'allowlist del traffico in uscita del firewall di uscita per l'area geografica del provider.
AWS
Per un provider AWS, inserire nell'elenco degli elementi consentiti gli indirizzi IP di Azure Databricks per "archiviazione predefinita, OpenSharing SecureConnect, Zerobus Ingestion e Lakebase (Autoscaling Beta)" corrispondenti all'area geografica del provider.
Vedere Indirizzi IP e domini per i servizi e gli asset di Azure Databricks.
Azure
Per un provider di Azure, inserire nell'elenco degli elementi consentiti gli indirizzi IP di Azure Databricks per "Indirizzi IP del piano di controllo, inclusi l'archiviazione predefinita e l'app web" corrispondenti all'area geografica del provider.
Vedere Indirizzi IP e domini per i servizi e gli asset di Azure Databricks.
GCP
Per un provider GCP, inserire gli indirizzi IP di Azure Databricks nell'elenco consentiti per i "servizi del piano di controllo, inclusi l'archiviazione predefinita e l'applicazione Web", per la regione del provider. Vedere Indirizzi IP e domini per i servizi e gli asset di Azure Databricks.
Limitations
Le limitazioni seguenti si applicano ai destinatari Azure Databricks che accedono alle condivisioni abilitate per SecureConnect:
- mTLS non è abilitato per i destinatari che usano il calcolo classico.
- mTLS non è abilitato per i destinatari OIDC.
- I destinatari serverless Azure Databricks che usano credenziali Databricks-to-Open nella stessa area geografica del provider non sono supportati.