ワークスペース用のInbound Private Linkの設定

このページでは、ユーザーとAzure Databricksワークスペース間の受信プライベート接続を設定する手順が紹介されています。

Azure Databricks へのクラシックコンピューティングプレーンプライベート接続を有効にするには、「 Azure Databricks へのクラシックコンピューティングプレーンプライベート接続を構成する」を参照してください。
サーバーレスコンピューティングプレーンから Azure リソースに接続するには、「Azure リソースへのプライベート接続を構成する」を参照してください。

受信接続を選択する理由

サーバーレスコンピューティングとクラシックコンピューティングのどちらを使用する場合でも、ユーザーは Azure Databricks に接続する必要があります。組織は、次のようないくつかの理由で Azure Databricks に接続することを選択します。

セキュリティの強化: プライベートエンドポイントへのすべてのアクセスを制限し、パブリックアクセスを無効にすると、攻撃対象領域を最小限に抑え、セキュリティで保護されたプライベートネットワーク経由でAzure Databricksとのすべてのユーザー操作が発生することを確認できます。
コンプライアンス要件: 多くの組織では、Azure Databricksなどの SaaS サービスの場合でも、すべてのデータおよび管理プレーントラフィックをプライベートネットワーク境界に留める必要がある厳格なコンプライアンス要件があります。
簡略化されたネットワークアーキテクチャ (特定のユースケース向け): サーバーレスコンピューティングのみを使用している場合、またはAzure Databricksとの主な対話が Web UI または REST API を介している場合、Azure Databricksからのデータソースへのプライベート接続は必要ありません (従来のコンピューティングプレーンPrivate Link接続)、受信専用セットアップを使用すると、ネットワーク全体の設計が簡略化されます。
データ流出防止: パブリックアクセスを防ぎ、すべてのトラフィックをプライベートエンドポイント経由で強制することで、データ流出のリスクを軽減し、認証済みのネットワーク環境からのみトラフィックにアクセスできるようにします。

接続モデル

プライベート接続は、次の 2 つの方法のいずれかで構成できます。

パブリックアクセスなし: この構成では、ワークスペースへのすべてのパブリックアクセスが無効になります。すべてのユーザートラフィックは、プライベートエンドポイントを介して接続された VNet から送信される必要があります。このモデルは、完全なトラフィックの民営化に必要です。完全なトラフィックの民営化には、クラシックコンピューティングプレーンの Private Link 接続も必要です。 Private Linkの概念を参照してください。
ハイブリッドアクセス: Private Link はアクティブですが、パブリックアクセスはコンテキストベースのイングレス制御と IP アクセスリストで有効なままです。コンテキストベースのイングレス制御を使用すると、ID、要求の種類、ネットワークソースに基づいてアクセスを制限できます。これにより、プライベート接続に Private Link を引き続き使用しながら、信頼されたパブリックソース (静的企業 IP など) からのアクセスを安全に許可できます。

このガイドでは、ハイブリッドアクセスモデルを実装する方法について説明します。これは、標準的なハブアンドスポークネットワークトポロジを使用して実現します。

アーキテクチャの概要

このモデルでは、トランジット VNet を使用します。

トランジット VNet: これは、ワークスペースへのクライアントアクセスとブラウザー認証に必要なすべてのプライベートエンドポイントを含む中央仮想ネットワークです。ブラウザー認証ワークスペースもこの VNet に接続します。

Azure Private Link ネットワークアーキテクチャ。

開始する前に

次の前提条件と推奨事項を確認します。

Requirements

ワークスペースは Premium プラン上にあります。
ワークスペースでは VNet インジェクションが使用されます。 Azure 仮想ネットワークへの Azure Databricks のデプロイ (VNet インジェクション) に関するページを参照してください。
プライベートエンドポイントを作成し、DNS レコードを管理するには、Azure のアクセス許可が必要です。

ネットワーク構成

次の目的で構成されたトランジット VNet:
- これは、Azure ネットワークに接続するすべてのユーザー/クライアントトラフィックのプライマリトランジットポイントとして機能します。
- オンプレミスまたはその他の外部ネットワークに一元的な接続を提供します。
- 共有サービスを管理し、送信インターネットトラフィック (エグレス) のプライマリルートを含みます。
プライベート DNS ゾーンは、Azure DNS によって管理されます。

ベストプラクティス

回復性が高く管理しやすいセットアップには、Azure Databricks で次のことをお勧めします。

アーキテクチャ: ネットワークは、Microsoft推奨されるハブスポークアーキテクチャに従う必要があります。 Azure のハブスポークネットワークトポロジを参照してください。
分離認証ワークスペース: 回復性を向上させるために、トランジット VNet 内に別のブラウザー認証ワークスペースを作成します。この専用ワークスペースでは、ブラウザー認証のプライベートエンドポイントをホストする必要があります。これにより、他のワークスペースが削除された場合に単一障害点が回避されます。「browser_authenticationワークスペースを作成する」をご覧ください。

既存のワークスペースのプライベート接続を構成する

開始する前に、クラスター、プール、クラシック SQL ウェアハウスなどのすべてのコンピューティングリソースを停止する必要があります。ワークスペースのコンピューティングリソースを実行できないか、アップグレードの試行が失敗します。 Azure Databricks では、ダウンタイムのためにアップグレードのタイミングを計画することをお勧めします。

[ワークスペース] ページで、[コンピューティング] を選択 します。
アクティブな各コンピューティングクラスターを選択し、右上の [ 終了] をクリックします。

公開アクセスが有効になったVNet注入ワークスペースを検証してください

Azure portal で Azure Databricks ワークスペースに移動します。
ワークスペースの概要セクションで、Azure Databricks ワークスペースで独自の仮想ネットワークが使用されていることを確認します。
1. [ 設定] で、[ ネットワーク ] タブを選択します。次の設定を確認します。
  1. セキュリティで保護されたクラスター接続 (パブリック IP なし) が有効になっている。
  2. [パブリックネットワークアクセスを許可する] が有効になっています。

プライベートエンドポイント `databricks_ui_api` 作成

ワークスペースの [ ネットワーク ] タブで、[ プライベートエンドポイント接続] を選択します。
[ プライベートエンドポイント。
エンドポイントのリソースグループを選択し、 my-workspace-fe-peなどの名前を指定します。リージョンがワークスペースと一致するかどうかを確認します。
[ 次へ: リソース] をクリックします。
ターゲットサブリソースを databricks_ui_api に設定します。
[ 次へ: 仮想ネットワーク] をクリックします。
トランジット VNet を選択します。トランジット VNet は、送信トラフィックを管理およびセキュリティで保護するネットワークアーキテクチャ内の既存の独立した VNet であり、多くの場合、中央のファイアウォールが含まれています。
プライベートエンドポイントをホストするサブネットを選択します。
[ 次へ ] をクリックし、[ プライベート DNS ゾーンとの統合 ] が [ はい] に設定されていることを確認します。 privatelink.azuredatabricks.net ゾーンが自動的に選択されます。

注

プライベート DNS ゾーンをトランジット VNet にリンクし、組織を改善するために、他のプライベート DNS ゾーンと別のリソースグループに配置します。

`browser_authentication`ワークスペースを作成する

ブラウザー認証用のプライベートエンドポイントを作成して、プライベートネットワークパス経由の SSO をサポートします。 Azure Databricks では、専用のプライベート Web 認証ワークスペースでこのエンドポイントをホストすることをお勧めします。

リソースグループを作成する

Azure portal で、 リソースグループに移動して選択します。
[+ 作成] をクリックします。
リソースグループの名前 ( web-auth-rg-eastusなど) を指定します。
[リージョン] で、運用 Databricks ワークスペースがデプロイされているのと同じ Azure リージョンを選択します。
[確認と作成]、[作成] の順にクリックします。

VNet を作成する

Azure portal で、 [仮想ネットワーク] を検索して選択します。
[+ 作成] をクリックします。
[基本] タブで、先ほど作成したリソースグループを選択し、などのわかりやすいweb-auth-vnet-eastusを VNet に付けます。
リージョンがリソースグループと一致するかどうかを確認します。
[ IP アドレス] タブで、VNet の IP アドレス空間を定義します (例: 10.20.0.0/16)。また、初期サブネットを作成するように求められます。
[ 確認と作成]、[ 作成] の順に選択します。

プライベート Web 認証ワークスペースを作成してセキュリティで保護する

Azure portal で、 Azure Databricks を検索して選択します。 [+ 作成] をクリックします。
[ 基本 ] タブで、次を構成します。
1. 先ほど作成した リソースグループ を選択します。
2. ワークスペースに、 WEB_AUTH_DO_NOT_DELETE_<region>などのわかりやすい名前を付けます。
3. リソースグループと VNet と同じリージョンを選択します。
[ 次へ:ネットワーク ] をクリックし、次を構成します。
1. セキュリティで保護されたクラスター接続 (パブリック IP なし) を使用して Azure Databricks ワークスペースをデプロイする: [はい] を選択します。
2. 独自の仮想ネットワーク (VNet) に Azure Databricks ワークスペースをデプロイする: [はい] を選択します。
3. 仮想ネットワーク: 先ほど作成した VNet を選択します。サブネット範囲を定義するように求められます。
4. パブリックネットワークアクセス: [無効] を選択します。
5. 必要な NSG ルール: NoAzureDatabricksRules を選択します。
[確認と作成]、[作成] の順にクリックします。

ワークスペースを作成したら、誤って削除されないように保護します。

Azure portal で、先ほど作成したワークスペースに移動します。
[設定] に移動し、[ロック] を選択します。
[+ 追加] をクリックします。
[ロックの種類] を [削除] に設定し、わかりやすいロック名を指定します。
OK をクリックします。

注

このワークスペースでは、クラスター、ジョブなどの Databricks ワークロードを実行しないでください。
browser_authentication以外のプライベートエンドポイントは追加しないでください。具体的には、このワークスペースの databricks_ui_api エンドポイントを作成しないでください。

browser_authentication プライベートエンドポイントを作成する

ワークスペースを作成したら、 browser_authentication プライベートエンドポイントを作成してトランジット VNet に接続する必要があります。

Web 認証ワークスペースの [ ネットワーク ] タブで、[ プライベートエンドポイント接続] を選択します。
[ プライベートエンドポイント。
エンドポイントのリソースグループを選択し、 web-auth-browser-auth-peなどの名前を指定します。リージョンがワークスペースと一致するかどうかを確認します。
[ 次へ: リソース] をクリックします。
ターゲットサブリソースを browser_authentication に設定します。
[ 次へ: 仮想ネットワーク] をクリックします。
トランジットVNet( databricks_ui_api プライベートエンドポイントで使われているVNetと同じもの)を選択してください。
プライベートエンドポイントをホストするサブネットを選択します。
[ 次へ ] をクリックし、[ プライベート DNS ゾーンとの統合 ] が [ はい] に設定されていることを確認します。 privatelink.azuredatabricks.net ゾーンが自動的に選択されます。
エンドポイントの作成を完了します。

DNSの設定と検証

プライベートエンドポイントをデプロイした後、DNS によって Azure Databricks URL が新しいプライベート IP アドレスに正しく解決されることを確認する必要があります。

プライベート DNS ゾーンレコードを確認します。
1. Azure portal で、という名前のprivatelink.azuredatabricks.netを検索して移動します。
2. 次の A レコードが存在し、エンドポイントのプライベート IP アドレスを指していることを確認します。
  1. ワークスペース UI/API レコード:
    - 名前: 例えば次のような一意のワークスペース ID adb-xxxxxxxxxxxxxxxx.x
    - 値: databricks_ui_api プライベートエンドポイントのプライベート IP アドレス。
  2. ブラウザー認証レコード:
    - 名前: pl-auth.<your_region>のようなわかりやすい名前を選択します。
    - 値: browser_authentication プライベートエンドポイントのプライベート IP アドレス。

プライベートネットワークアクセスの確認

プライベートネットワーク接続を介してワークスペースにアクセスできることを確認します。

接続されているネットワークから

オンプレミスネットワークが既に VPN または ExpressRoute によって Azure VNet に接続している場合、テストは簡単です。

コンピューターから Web ブラウザーを開き、Azure Databricks ワークスペースの URL に直接移動してログインします。ログインが成功すると、プライベート接続が機能することを確認します。

テスト VM の使用

現在の場所からワークスペース VNet にアクセスできない場合は、テストする一時的な仮想マシン ("ジャンプボックス") を作成します。

VM の作成: Azure ポータルで、Windows仮想マシンを作成します。受信プライベートエンドポイントを構成したのと同じトランジット VNet を使用して、サブネットに配置します。
VM に接続する: リモートデスクトップクライアントを使用して新しい VM に接続します。
VM からテストする: VM に接続したら、Web ブラウザーを開き、Azure ポータルに移動して、Azure Databricks ワークスペースを見つけます。
[ワークスペースの起動]: [ ワークスペースの起動] をクリックします。ログインが成功すると、プライベート VNet 内からのアクセスが正しく機能することを確認します。

nslookup を使用して DNS を確認する

構成した VNet 内の仮想マシン、または VPN または Azure ExpressRoute 経由でオンプレミスネットワークに接続します。マシンで Azure のプライベート DNS を使用できる必要があります。
コマンドプロンプトまたはターミナルを開き、 nslookup を使用して DNS 解決を確認します。

# Verify the workspace URL resolves to a private IP
nslookup adb-xxxxxxxxxxxxxxxx.x.azuredatabricks.net

# Expected output:
# Server:  <your-dns-server>
# Address: <your-dns-server-ip>
#
# Name:    adb-xxxxxxxxxxxxxxxx.x.privatelink.azuredatabricks.net
# Address: 10.10.1.4  <-- This should be the private IP of your 'databricks_ui_api' endpoint
# Aliases: adb-xxxxxxxxxxxxxxxx.x.azuredatabricks.net

プライベートエンドポイント `general_access` 作成

Important

一般アクセスエンドポイントを使ったワークスペースへのプライベートアクセスはベータ版です。

ワークスペースへのカスタムURLアクセス用のプライベートエンドポイントを作成しましょう。このステップは、例えばカスタムURLでワークスペースにアクセスしたい場合のみ必要 <my-custom-account-name>.azuredatabricks.net。

注

すでにアカウントレベルのリソースへのインバウンドPrivate LinkにカスタムURLを使っている場合(アカウントレベルのリソースについては「インバウンドPrivate Linkの設定」を参照)、既存のgeneral_accessプライベートエンドポイントを再利用してアカウントレベルのリソースにアクセスできます。この場合、コンテキストベースのイングレスを使用するワークスペースに対してプライベートエンドポイントを許可リストに追加するだけで済みます。

VNetとサブネットを準備します

プライベートエンドポイントをホストする VNet とサブネットを準備します。新しいVNetを作成したり、既存のもの、例えばワークスペースのVNetを再利用したりできます。

新しい VNet を作成するには、Azure Virtual Network の作成を参照してください。
サブネットを追加するには、「仮想ネットワークサブネットの追加、変更、または削除」を参照してください。
サブネットでプライベートエンドポイントネットワークポリシーが無効になっていることを確認します。これが既定の設定です。詳細については、プライベートエンドポイントのネットワークポリシーの管理に関するページを参照してください。

既存のワークスペース VNet を再利用する場合は、ワークスペースで使用されるサブネットとは異なるサブネットを使用または作成する必要があります。プライベートエンドポイントをホストしている VNet が VNet 送信トラフィックと異なる場合は、VNet ピアリングまたは接続を構成します。 VNet 接続の確認を参照してください。

プライベートエンドポイントを展開する

Azure portal で、Microsoft Marketplace で プライベートエンドポイントを 検索し、[ 作成] を選択します。
名前とネットワークインターフェイス名を入力し、ワークスペースの VNet リージョンと一致するようにリージョンを設定します。
[ 次へ: リソース] をクリックします。
[リソース ID またはエイリアスで Azure リソースに接続する] を選択します。
[リソース ID] フィールドまたは [エイリアス] フィールドに、リージョンのgeneral_access サービスの Private Link サービスリソース ID を入力します。リソース ID の一覧については、「パフォーマンスを重視するサービスと一般アクセス向けの Private Link Service Resource IDs」を参照してください。
[ ターゲットサブリソース ] フィールドに「 general_access」と入力します。
[ 次へ: 仮想ネットワーク] をクリックします。
「VNet とサブネットの準備」セクションで準備した仮想ネットワークとサブネットを選択します。
[ 次へ: DNS] をクリックします。
[プライベート DNS ゾーンとの統合] を [いいえ] に設定したままにしておきます。 DNSの設定は後で手動で設定します。
[ 次へ: タグ] をクリックします。
[次へ: 確認と作成] をクリックします。
構成を確認し、[ 作成 ] をクリックしてプライベートエンドポイントをデプロイします。
デプロイが完了したら、次の値を記録します。
- プライベートエンドポイント名: プライベートエンドポイントの名前。
- リソース GUID: プライベートエンドポイントリソースに移動し、[ JSON ビュー] をクリックして、 properties.resourceGuidで値を見つけます。これは、プライベートエンドポイントを登録するときに必要です。
- プライベート IP アドレス: JSON ビューで、 properties.customDnsConfigs[0].ipAddresses[0]で IP アドレスを見つけます。これは、DNS を構成するときに必要です。

注

デプロイ後、プライベートエンドポイントの接続状態は [保留中] と表示されます。これは予期されることです。プライベートエンドポイントを登録するまで、エンドポイントは 保留中 の状態のままになります。

プライベートエンドポイントを登録する

Azure portal でプライベートエンドポイントを作成したら、それを Azure Databricks に登録します。

Azure Databricks アカウントコンソールに移動します。
サイドバーで、[ セキュリティ>ネットワーキング>エンドポイント>エンドポイントを登録]をクリックします。

コンテキストベースのイングレスを使用して、プライベートエンドポイントをワークスペース向けの許可リストに追加する

Important

コンテキストベースの入力を使ったワークスペースへのプライベートアクセスはベータ版です。

アカウントコンソールで、サイドバーの [ セキュリティ ] をクリックします。
サイドバー のコンテキストベースのイングレスおよびエグレスコントロール をクリックします。
ワークスペースレベルのポリシーで「新しいワークスペースポリシー」をクリックします。
「Ingress > Private Network Access」の項目で、プライベートアクセスポリシーを定義してください。
1. デフォルトでは、登録済みのすべてのエンドポイントは以下の通りです: すべてのプライベートエンドポイントからのアクセスを許可します。もしこれが許容されるなら、次のステップに進みましょう。このデフォルトには最初の200個の登録済みプライベートエンドポイントのみが含まれます。もし保険契約でより多くの料金が求められている場合は、アカウントチームに連絡して増額を求めてください。
2. 登録済みエンドポイントを許可リストにし、他のすべてのエンドポイントを拒否したい場合は、「 すべてのプライベートエンドポイントからのアクセスを許可 」のチェックを外し、許可ルールを追加してください。
  1. アクセスを許可したいアイデンティティとワークスペースの宛先を選択します(デフォルトではすべてのアイデンティティと宛先が許可されています)。
  2. ソースタイプでは「選択されたプライベートエンドポイント」を選択し、登録した一般アクセスのプライベートエンドポイントを選択します。このプライベートエンドポイントのリージョンは、必ずしもワークスペースのリージョンと一致する必要はありません。どのリージョンでも一般的なアクセスエンドポイントは、どのリージョンでもワークスペースにサービスを提供することができます。
  3. [Confirm](確認) をクリックします。
  4. また、ポリシーに「 拒否ルール 」を追加し、許可ルールの例外を定義することもできます。
プライベートアクセスポリシーの設定が終わったら、 Ingress > Public Network Accessでパブリックアクセスポリシーを設定することもできます。 すべてのパブリック IP からのアクセスを許可 のチェックを外すと、すべてのパブリック IP からのアクセスを無効にすることができます。 Azure Databricksは、DNS設定のテスト中はパブリックアクセスを有効にしておき、DNSが確定したら無効にして排他的なプライベート接続を強制することを推奨しています。
最初にドライ ランモード でイングレスポリシーをテストしてから、適用に切り替えます。ドライランモードのアクセス拒否は system.access.inbound_network システムテーブルに記録されますが、アクセスをブロックすることはありません。
避難方針が正しいか必ず確認してください。
ネットワークポリシーをワークスペースに紐付けてください。この一般的なアクセスエンドポイントが許可リストされていないワークスペースは、カスタムURLからはアクセスできません。
ネットワークポリシーを保存しましょう。コンテキストベースのイングレスポリシーの更新が有効になるまでに 10 分かかります。

一般アクセスエンドポイントのDNS設定

プライベートエンドポイントが登録されallowlistに登録された後、DNSを設定してワークスペースのトラフィックがカスタムドメイン <my-custom-account-name>.azuredatabricks.netを経由するようにします。

<my-custom-account-name>.azuredatabricks.netという名前の Azure プライベート DNS ゾーンを作成します。すでにアカウントレベルのリソースへのPrivate Linkgeneral_accessプライベートエンドポイントを設定している場合(アカウントレベルのリソースについては「インバウンドPrivate Linkの設定」を参照)、既存の<my-custom-account-name>.azuredatabricks.netゾーンを再利用してください。新しいゾーンについては、「Azure ポータルを使用してAzureプライベート DNS ゾーンを作成するを参照してください。
プライベート DNS ゾーンを、プライベートエンドポイントをホストしている VNet にリンクします。仮想ネットワークのリンクを参照してください。

DNS A レコードを作成する

新しいプライベート DNS ゾーンに移動します。
[DNS 管理] の [レコードセット] タブを選択します。
[ 追加] をクリックしてレコードセットを追加します。
Aレコードの設定:
- 名前: @
- 型: A
- IPアドレス:プライベートエンドポイントからのプライベートIPアドレスです。
[ OK] を クリックしてレコードを保存します。

DNS 解決を確認する

VNet 内のマシンまたはプライベート DNS ゾーンに接続されているワークスペースジョブから、DNS クエリがプライベートエンドポイント IP に解決されることを確認します。

nslookup <my-custom-account-name>.azuredatabricks.net

または、 digを使用します。

dig <my-custom-account-name>.azuredatabricks.net

どちらのコマンドも、プライベートエンドポイントのプライベート IP アドレスを返します。

VNet接続性の検証

トラフィックを生成する VNet がプライベートエンドポイントをホストしている VNet と異なる場合は、それらの間の VNet ピアリングまたは接続を構成します。詳細なガイダンスについては、「 Azure プライベートエンドポイント DNS 統合シナリオ」を参照してください。

カスタム DNS 構成

独自のカスタム DNS でプライベート受信エンドポイントを使用する場合は、ワークスペース URL と SSO (シングルサインオン) 認証 URL の両方がプライベートエンドポイントの IP アドレスに正しく解決されることを確認する必要があります。

推奨: 条件付き転送

最も信頼性の高い方法は、すべての Databricks ドメインのクエリを Azure の内部 DNS に転送するように DNS サーバーを構成することです。

次のドメインの条件付き転送を Azure DNS サーバーに設定します。
- *.azuredatabricks.net
- *.privatelink.azuredatabricks.net
- *.databricksapps.com
- あなたのカスタムURL: <my-custom-account-name>.azuredatabricks.net
VNet が Azure プライベート DNS ゾーンにリンクされていることを確認します。

これにより、Azure では、SSO やワークスペース URL を含め、必要なすべてのホスト名をプライベートエンドポイントの IP アドレスに自動的に解決できます。

代替案: 手動のAレコード

条件付き転送がオプションではない場合は、DNS A レコードを手動で作成する必要があります。

ワークスペース URL: Aなどのワークスペースごとの URL をプライベートエンドポイントの IP アドレスにマッピングするadb-1111111111111.15.azuredatabricks.net レコードを作成します。
SSO認証URL:westus.pl-auth.azuredatabricks.netなどの地域SSO URLをプライベートエンドポイントのIPアドレスにマッピングするAレコードを作成します。
カスタムURL:<my-custom-account-name>.azuredatabricks.netなどのカスタムURLをプライベートエンドポイントのIPアドレスにマッピングするAレコードを作成します。

一部の Azure リージョンでは、SSO に複数のコントロールプレーンインスタンスが使用されます。認証のために複数の A レコードを作成することが必要になる場合があります。リージョンのドメインの完全な一覧については、Azure Databricks アカウントチームにお問い合わせください。

その他のリソース

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-08-19

ワークスペース用のInbound Private Linkの設定

受信接続を選択する理由

接続モデル

アーキテクチャの概要

開始する前に

Requirements

ネットワーク構成

ベスト プラクティス

既存のワークスペースのプライベート接続を構成する

公開アクセスが有効になったVNet注入ワークスペースを検証してください

プライベートエンドポイント databricks_ui_api 作成

browser_authenticationワークスペースを作成する

リソース グループを作成する

VNet を作成する

プライベート Web 認証ワークスペースを作成してセキュリティで保護する

browser_authentication プライベート エンドポイントを作成する

DNSの設定と検証

プライベートネットワークアクセスの確認

接続されているネットワークから

テスト VM の使用

nslookup を使用して DNS を確認する

プライベートエンドポイント general_access 作成

VNetとサブネットを準備します

プライベートエンドポイントを展開する

プライベート エンドポイントを登録する

コンテキストベースのイングレスを使用して、プライベートエンドポイントをワークスペース向けの許可リストに追加する

一般アクセスエンドポイントのDNS設定

DNS A レコードを作成する

DNS 解決を確認する

VNet接続性の検証

カスタム DNS 構成

推奨: 条件付き転送

代替案: 手動のAレコード

その他のリソース

フィードバック

その他のリソース

ベストプラクティス

プライベートエンドポイント `databricks_ui_api` 作成

`browser_authentication`ワークスペースを作成する

リソースグループを作成する

browser_authentication プライベートエンドポイントを作成する

プライベートエンドポイント `general_access` 作成

プライベートエンドポイントを登録する