アカウント コンソール向けの IP アクセス リストを構成する

アカウントレベルのIPアクセスリストは、どのIPアドレスがAzure Databricksアカウントコンソールにアクセスできるかを制御するため、管理者は信頼できるネットワークのみを許可できます。 アカウント IP アクセス リスト API を使用することもできます。 Azure Databricks ワークスペース向けの IP アクセス リストを構成するには、「ワークスペース向けの IP アクセス リストを構成する」を参照してください。

必要条件

  • IP アクセス リストでは、インターネット プロトコル バージョン 4 (IPv4) アドレスのみがサポートされています。

注

サーバーレスジョブ、ノートブック、その他のサーバーレス計算リソースがAzure Databricksアカウントコンソールと連携し、アカウントレベルのIPアクセスリストを有効にしている場合、サーバーレスコンピュートからのリクエストは、許可リストに追加できない内部Azure Databricksアドレスから発信されます。 その結果、これらのリクエストはブロックされる可能性があります。 サーバーレスアクセスを許可するには、Azure Databricksアカウントチームに連絡してアカウントレベルの免除を手配してください。

IP アクセス リストを有効にする

アカウント管理者は、アカウント コンソール向けの IP アクセス リストを有効および無効にできます。 IP アクセス リストが有効になっている場合、ユーザーは許可リストにある IP を通じてのみアカウント コンソールにアクセスできます。 IP アクセス リストが無効になっている場合、既存のすべての許可リストまたはブロック リストが無視され、すべての IP アドレスがアカウント コンソールにアクセスできます。 既定では、アカウント コンソールの新しい IP アクセス リストは数分以内に有効になります。

  1. サイドバーで[ セキュリティ]をクリックします。
  2. [ ポリシー] で、[ アカウント コンソールの IP アクセスリスト] を選択します。
  3. [有効]/[無効] のトグルを [有効] に設定します。

IP アクセス リストを追加する

  1. サイドバーで[ セキュリティ]をクリックします。

  2. [ ポリシー] で、[ アカウント コンソールの IP アクセスリスト] を選択します。

  3. [ルールの追加]をクリックします。

    IP アクセス リストの規則の追加

  4. 許可リストにするか、ブロック リストにするか選択します。

  5. ラベル フィールドに、人間が判読できるラベルを追加します。

  6. IP アドレスまたは CIDR IP 範囲を追加します。複数の場合はコンマで区切ります。

  7. [ルールの追加]をクリックします。

IP アクセス リストを削除する

  1. サイドバーで[ セキュリティ]をクリックします。
  2. [ ポリシー] で、[ アカウント コンソールの IP アクセスリスト] を選択します。
  3. ルールの行で、Kebab メニューの Kebab メニュー アイコン をクリックします。右側にある [削除] を選択 します。
  4. 確認ポップアップが表示されたら、削除を確定します。

IP アクセス リストを無効にする

  1. サイドバーで[ セキュリティ]をクリックします。
  2. [ ポリシー] で、[ アカウント コンソールの IP アクセスリスト] を選択します。
  3. [状態] 列で [有効] ボタンをクリックし、有効と無効を切り替えます。

IP アクセス リストを更新する

  1. サイドバーで[ セキュリティ]をクリックします。
  2. [ ポリシー] で、[ アカウント コンソールの IP アクセスリスト] を選択します。
  3. ルールの行で、Kebab メニューの Kebab メニュー アイコン をクリックします。右側にある [ 更新] を選択します。
  4. 任意のフィールドを更新します。
  5. [ルールの更新] をクリックします。

注

IP アクセス リストは、Azure 管理グループ、Azure Government、または Azure Mooncake をサポートしていません。

次のステップ

Resource Description
ワークスペースの IP アクセス リストを構成する ワークスペースアクセスにIP制限を設定し、どのネットワークがAzure Databricksワークスペースに接続できるかを制御しましょう。
Private Linkの概念 Private Linkを使って、仮想ネットワークからAzureサービスへの安全かつ隔離されたアクセスを確立し、公共インターネットを迂回しましょう。
Azure 仮想ネットワーク (VNet インジェクション) で Azure Databricks をデプロイする ネットワーク セキュリティを強化するために、固定のエグレス パブリック IP で VNet インジェクションを設定しましょう。
  • 最終更新: