Connettività di rete per l'API Files

Files API 3.0 richiede connettività di rete sia dalla tua rete verso Azure Databricks sia da Azure Databricks verso lo storage.

Connettività della tua rete

Se permetti l'accesso pubblico a internet al tuo workspace ma lo limiti con un firewall, inserisci nella allowlist gli intervalli IP del piano di controllo per la tua regione per utilizzare Files API 3.0:

Aggiungi alla allowlist gli IP in IP del Control Plane, inclusi l'archiviazione predefinita e la webapp. Vedi Inbound to Azure Databricks control plane.

Se non consentite l'accesso a internet a Azure Databricks e non vi connettete tramite un collegamento privato front-end, create un secondo collegamento privato front-end per servizi che richiedono prestazioni elevate per utilizzare Files API 3.0. Vedere Configurare il collegamento privato in ingresso per servizi ad alta intensità di prestazioni.

Connettività con la tua archiviazione

Files API 3.0 richiede anche la connettività di rete alla tua archiviazione. Usa le seguenti indicazioni per determinare quali IP o identità ammettere nei firewall di archiviazione.

Se permetti l'accesso pubblico al tuo storage ma applichi restrizioni di rete, per lo storage nell'area, aggiungi i tuoi account di archiviazione a un Azure network security perimeter (NSP), quindi inserisci nell'elenco elementi consentiti il AzureDatabricksServerless tag di servizio. Il perimetro di sicurezza di rete deve rimanere in modalità Transizione. Altrimenti, aggiungi all'elenco consentiti gli IP in uscita di Azure Databricks.

Se non permetti l'accesso pubblico alla tua archiviazione, configura un collegamento privato al tuo storage di Azure. Vedere Configurare la connettività privata alle risorse di Azure.