Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Configurare collegamento privato per Lakebase mantiene tutto il traffico fuori dall'internet pubblico. Gli endpoint necessari dipendono dal modo in cui le applicazioni si connettono a Lakebase:
- è necessario Inbound collegamento privato. Copre le chiamate API REST di Azure Databricks e il traffico dell'area di lavoro.
- Inbound collegamento privato per servizi ad alta intensità di prestazioni (Service Direct collegamento privato, porta 5432) è necessario in un caso: quando le tue applicazioni si connettono a Lakebase dall'esterno dello spazio di lavoro di Azure Databricks. Questo si applica quando utilizzano un client Postgres (come psql, un driver Postgres o un ORM) e una stringa di connessione regionale. Le stringhe di connessione senza regione non richiedono questo endpoint e rimangono accessibili tramite il collegamento privato in entrata standard. Le applicazioni che si connettono dall'area di lavoro Azure Databricks, ad esempio Azure Databricks app o connettori di Feature Store, non richiedono questo endpoint. Le pagine UI in-product (l'editor SQL, l'editor di tabelle, le statistiche di query e le query attive) funzionano sul front-end collegamento privato esistente e non lo richiedono nemmeno. Se le applicazioni si connettono solo tramite l'API Dati, non è necessario questo endpoint.
Lakebase instrada questi due tipi di traffico attraverso percorsi di rete separati, ciascuno con il proprio endpoint. Le connessioni client Postgres utilizzano un ingresso regionale dedicato ad alte prestazioni con un nome host nella seguente forma:
*.database.<region>.azuredatabricks.net
endpoint di collegamento privato
| Punto finale | Tipo di traffico | Porto | Note |
|---|---|---|---|
| collegamento privato in ingresso | Connettività dell'API REST e dell'area di lavoro di Azure Databricks | 443 | Collegamento privato a livello dell'area di lavoro standard di Azure Databricks. |
| Inbound collegamento privato per i servizi a elevato utilizzo di prestazioni | Connessioni al database Postgres | 5432 | Copre l'ingresso regionale ad alte prestazioni utilizzato da Lakebase. Obbligatorio per i client, i driver e gli strumenti Postgres che si connettono al database dall'esterno dell'area di lavoro Azure Databricks usando un stringa di connessione a livello di area. |
Risoluzione dei problemi di connettività di collegamento privato
Se l'editor Tables o SQL Editor nell'app Lakebase mostra un messaggio "Recupero non riuscito" o "Errore sconosciuto" e il tuo workspace utilizza collegamento privato, conferma che l'endpoint collegamento privato in entrata a livello di workspace (porta 443) sia configurato correttamente. Le pagine UI in-product utilizzano questo endpoint, non l'endpoint dei servizi ad alte prestazioni (porta 5432).
Se i client Postgres che si collegano dall'esterno dello spazio di lavoro non riescono a connettersi, conferma che il collegamento privato in entrata per servizi ad alta intensità di prestazioni (porta 5432) sia configurato. Vedere Configurare il collegamento privato in ingresso per servizi ad alta intensità di prestazioni.