プライベート エンドポイント規則を管理する

注

Azure Databricks、サーバーレス ワークロードが顧客のリソースに接続するとき、およびパフォーマンス集中型サービスがリージョンをまたがるデータをクライアントに送信する場合のネットワーク コストに対する料金が発生します。 Databricks のネットワーク コストを理解するを参照してください。

この記事では、Azure Databricks アカウント コンソールを使って、サーバーレス コンピューティングからのプライベート接続に関するプライベート エンドポイント規則を管理する方法について説明します。 ネットワーク接続構成 API を使用することもできます。

サーバーレス コンピューティングのプライベート接続を構成するには、「 Azure リソースへのプライベート接続を構成する 」および 「VNet 内のリソースへのプライベート接続を構成する」を参照してください。

プライベート エンドポイント規則の接続状態を表示する

プライベート エンドポイント規則を作成した後は、[プライベート エンドポイント規則] の [ネットワーク接続構成] ページでその状態を表示できます。

  • PENDING: リソースで承認待ち。
  • ESTABLISHED: リソースで確立済み。
  • REJECTED: リソースで拒否済み。
  • DISCONNECTED: リソースで接続が切れた。
  • EXPIRED: リソースで期限切れ。 プライベート エンドポイント規則は、REJECTED、DISCONNECTED、または PENDING 状態で 14 日経過すると間期限切れになります。

プライベート エンドポイント ルールに対するほとんどの変更は、10 分以内にサーバーレス コンピューティングに反映されますが、完全に適用されるまでに最大 24 時間かかることがあります。

注

プライベート エンドポイントルールは、接続状態に関係なく、存在する時間ごとにAzureによって課金されます。 料金の発生を停止するには、ルールを削除します。 「プライベート エンドポイント規則の削除」を参照してください。

:::

プライベート エンドポイント規則を削除する

プライベート エンドポイントを削除するには、Azure Databricks アカウント管理者である必要があります。

  1. アカウント管理者として、アカウント コンソールに移動します。

  2. サイドバーで[ セキュリティ]をクリックします。

  3. [ ネットワーク接続の構成] をクリックします。

  4. NCC を選択します。

  5. [プライベート エンドポイントルール] で、削除するルールの右側にあるごみ箱ボタンをクリックします。

    ルールが ESTABLISHED、 REJECTED、または DISCONNECTED 状態の場合、Databricks はクラウド リソースのプライベート エンドポイントを完全に削除する前に 1 日間保持する可能性があります。

プライベート エンドポイントルールを更新する

  1. [ ネットワーク接続の構成] ページで、プライベート エンドポイントに接続されている NCC オブジェクトを選択します。
  2. [ プライベート エンドポイントルール ] タブに移動します。
  3. 変更するプライベート エンドポイントを見つけて、kebab メニューの Kebab メニュー アイコンをクリックします。

サポートされているリソース

紺碧

サーバーレス コンピューティングからのプライベート接続では、次のリソースがサポートされています。

  • Azure AI 検索
  • Azure AI サービス
  • Azure API Management
  • Azure アプリ Gateway v2 (REST API のみ)
  • Azure App Service (Azure Functions)
  • Azure Cache for Redis
  • Azure Cosmos DB
  • Azure Database for MySQL - フレキシブル サーバー
  • Azure Database for MySQL - 単一サーバー
  • Azure Database for PostgreSQL - フレキシブル サーバー
  • Azure Database for PostgreSQL - 単一サーバー
  • Azure Event Grid
  • Azure イベント ハブ
  • Azure Key Vault
  • Azure マネージド再配布
  • Azure SQL Database
  • Azure SQL Managed Instance
  • Azure Storage
  • Azure Service Bus
  • Standard Load Balancer の背後にあるリソース

注

一部のリソースには、特定のサブリソースの種類が必要です。

  • Azure Storageの場合は、オブジェクト ストレージ アクセスのサブリソースの種類としてblobまたはdfsを指定するか、静的 Web サイト ホスティングAzurewebを指定します。
  • Azure Cosmos DBの場合は、サブリソースの種類としてSqlまたはMongoDBを指定します。

Azure China

サーバーレス コンピューティングからのプライベート接続では、中国Azure次のリソースがサポートされています。

  • Azure AI サービス
  • Azure API Management
  • Azure アプリ Gateway v2 (REST API のみ)
  • Azure App Service (Azure Functions)
  • Azure Cache for Redis
  • Azure Database for MySQL - フレキシブル サーバー
  • Azure Database for MySQL - 単一サーバー
  • Azure Database for PostgreSQL - フレキシブル サーバー
  • Azure Database for PostgreSQL - 単一サーバー
  • Azure Event Grid
  • Azure イベント ハブ
  • Azure Key Vault
  • Azure マネージド再配布
  • Azure SQL Database
  • Azure SQL Managed Instance
  • Azure Storage
  • Azure Service Bus
  • Standard Load Balancer の背後にあるリソース

Azure AI 検索は、Azure 中国ではサポートされていません。

Azure Storageの場合、web サブリソース (Azure静的 Web サイト ホスティングに使用) へのプライベート エンドポイントは、Azure中国ではサポートされていません。 group_idが web に設定されているプライベート エンドポイントルールは正常に作成され、ESTABLISHED状態に達する可能性がありますが、*.web.core.chinacloudapi.cnの DNS 解決はサーバーレス コンピューティングから失敗します。 オブジェクト ストレージへのアクセスには、代わりに blob または dfs を使用します。

次のステップ

  • Last updated on