Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Configurar Private Link para Lakebase mantiene todo el tráfico fuera de internet público. Los puntos de conexión que necesita dependen de cómo se conectan las aplicaciones a Lakebase:
- se requiere Inbound Private Link. Abarca llamadas a la API REST de Azure Databricks y el tráfico del espacio de trabajo.
- El Private Link entrante para servicios intensivos en rendimiento (Service Direct Private Link, puerto 5432) es necesario en un caso: cuando tus aplicaciones se conectan a Lakebase desde fuera del espacio de trabajo de Azure Databricks. Esto se aplica cuando utilizan un cliente Postgres (como psql, un controlador Postgres o un ORM) y una cadena de conexión regional. Las cadenas de conexión sin región no requieren este punto final y permanecen accesibles a través del Private Link entrante estándar. Las aplicaciones que se conectan desde el área de trabajo de Azure Databricks, como Azure Databricks Aplicaciones o conectores de Feature Store, no requieren este punto de conexión. Las páginas de interfaz dentro del producto (el editor SQL, el editor de tablas, estadísticas de consultas y consultas activas) funcionan sobre el Private Link front-end existente y tampoco lo requieren. Si las aplicaciones se conectan solo a través de la API de datos, no necesita este punto de conexión.
Lakebase enruta estos dos tipos de tráfico a través de rutas de red separadas, cada una con su propio punto final. Las conexiones de cliente Postgres utilizan un ingreso regional dedicado de alto rendimiento con un nombre de host en la siguiente forma:
*.database.<region>.azuredatabricks.net
Puntos de conexión de vínculo privado
| Punto final | Tipo de tráfico | Puerto | Notas |
|---|---|---|---|
| Vínculo privado de entrada | Azure Databricks API REST y conectividad del entorno de trabajo | 443 | Enlace Privado estándar a nivel de área de trabajo de Azure Databricks. |
| Inbound Private Link para servicios con un uso intensivo del rendimiento | Conexiones de base de datos postgres | 5432 | Cubre el tráfico de entrada regional de alto rendimiento utilizado por Lakebase. Necesario para los clientes, controladores y herramientas de Postgres que se conectan a la base de datos desde fuera del área de trabajo de Azure Databricks mediante un cadena de conexión regional. |
Solución de problemas de conectividad de Private Link
Si el editor de Tablas o el Editor SQL en la aplicación Lakebase muestra un mensaje de "Error al obtener" o "Error desconocido" y tu espacio de trabajo utiliza Private Link, confirma que el endpoint entrante de Private Link a nivel de espacio de trabajo (puerto 443) está correctamente configurado. Las páginas de la interfaz dentro del producto utilizan este endpoint, no el endpoint de servicios que consume muchos recursos (puerto 5432).
Si los clientes Postgres que se conectan desde fuera del espacio de trabajo no se conectan, confirma que el Private Link entrante para servicios intensivos en rendimiento (puerto 5432) está configurado. Consulte Configurar enlace privado entrante para servicios con altos requerimientos de rendimiento.