Azure Databricksの受信者は、既存のOpenSharingセットアップを使って、OpenSharing SecureConnectを有効にしたプロバイダーからの共有にアクセスします。
プロバイダーが SecureConnect を有効にしていて、エグレス ファイアウォールがある場合、SecureConnect にアクセスするには、Azure Databricks IP アドレスへの送信接続を許可する必要があります。 使用しているクラウドに関係なく、プロバイダーのクラウドとリージョンの IP アドレスを許可リストします。
Important
従来のコンピュート上の Azure Databricks 受信者およびオープン受信者は、エグレス ファイアウォールで Azure Databricks の IP アドレスへのアウトバウンド接続を許可する必要があります。 SecureConnect は、受信者のネットワークへの受信接続を開始しません。
サーバーレス コンピューティング上の Azure Databricks の受信者は、SecureConnect にアクセスするためにエグレス ファイアウォールを構成する必要はありません。 Azure Databricksは、サーバーレス トラフィックを SecureConnect に内部的にルーティングします。
SecureConnect とプロバイダー側のセットアップの概要については、「 SecureConnect を使用してファイアウォールの背後でデータを共有する」を参照してください。
エグレス ファイアウォールの許可リストに Azure Databricks の IP アドレスを追加する
プロバイダーがオンになっているクラウドを選択し、一覧に示されているAzure Databricks IP アドレスを、プロバイダーのリージョンのエグレス ファイアウォールの送信許可リストに追加します。
AWS
AWS プロバイダーの場合は、プロバイダーのリージョンに対応する "既定のストレージ、OpenSharing SecureConnect、Zerobus Ingestion、および Lakebase (Autoscaling Beta)" のAzure Databricks IP アドレスを許可リストに登録します。
Azure Databricks サービスと資産のIP アドレスとドメインを参照してください。
Azure
Azure プロバイダーの場合は、プロバイダーのリージョンに対応する "コントロール プレーン IP(既定のストレージと Web アプリを含む)" のAzure Databricks IP アドレスを許可リストします。
Azure Databricks サービスと資産のIP アドレスとドメインを参照してください。
GCP
GCP プロバイダーの場合は、プロバイダーのリージョンの "既定のストレージと Web アプリを含むコントロール プレーン サービス" のAzure Databricks IP アドレスを許可リストします。 Azure Databricks サービスと資産のIP アドレスとドメインを参照してください。
Billing
Azure Databricksは、SecureConnectのネットワーク課金を拡大し、地域やクラウドをまたぐ共有データにアクセスする受信者に対して料金を課すことにしました。 請求方法を理解するには、「 OpenSharing SecureConnectの拡張ネットワーク請求」をご覧ください。
制限事項
SecureConnect が有効な共有にアクセスする受信者Azure Databricksには、次の制限が適用されます。
- mTLS は、従来のコンピューティングを使用する受信者では有効になっていません。
- OIDC 受信者に対して mTLS が有効になっていません。
- プロバイダーと同じリージョンで Databricks-to-Open 資格情報を使用するサーバーレス Azure Databricks の受信者は、サポートされていません。
