Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
IP-toegangslijsten op accountniveau bepalen welke IP-adressen de Azure Databricks accountconsole kunnen bereiken, zodat accountbeheerders alleen vertrouwde netwerken kunnen toestaan. U kunt ook de Account-IP-toegangslijsten-API gebruiken. Zie IP-toegangslijsten configureren voor werkruimten om IP-toegangslijsten voor een Azure Databricks-werkruimte te configureren.
:::
Vereisten
- Voor deze functie is het Premium-abonnement vereist.
- IP-toegangslijsten ondersteunen alleen IPv4-adressen (Internet Protocol versie 4).
Opmerking
Als je serverless jobs, notebooks of andere serverless computebronnen hebt die communiceren met de accountconsole van Azure Databricks en je IP-toegangslijsten op accountniveau hebt ingeschakeld, zijn aanvragen van serverless compute afkomstig van interne Azure Databricks-adressen die je niet aan je lijst met toegestane adressen kunt toevoegen. Hierdoor kunnen deze verzoeken worden geblokkeerd. Om serverless toegang mogelijk te maken, neem contact op met je Azure Databricks-accountteam om een account-level vrijstelling te regelen.
IP-toegangslijsten inschakelen
Accountbeheerders kunnen IP-toegangslijsten voor de accountconsole in- en uitschakelen. Wanneer IP-toegangslijsten zijn ingeschakeld, hebben gebruikers alleen toegang tot de accountconsole via IP-adressen op de acceptatielijst. Wanneer IP-toegangslijsten zijn uitgeschakeld, worden alle bestaande acceptatielijsten of bloklijsten genegeerd en hebben alle IP-adressen toegang tot de accountconsole. Nieuwe IP-toegangslijsten voor de accountconsole worden standaard binnen enkele minuten van kracht.
- Klik in de zijbalk op Beveiliging.
- Selecteer onder Beleid de IP-toegangslijst voor de accountconsole.
- Stel de wisselknop Ingeschakeld/uitgeschakeld in op Ingeschakeld.
Een IP-toegangslijst toevoegen
Klik in de zijbalk op Beveiliging.
Selecteer onder Beleid de IP-toegangslijst voor de accountconsole.
Klik op Regel toevoegen.
Kies of u een acceptatie- of BLOKKERINGslijst wilt maken.
Voeg in het labelveld een leesbaar label toe.
Voeg een of meer IP-adressen of CIDR-IP-bereiken toe, waarbij komma's deze scheiden.
Klik op Regel toevoegen.
Een IP-toegangslijst verwijderen
- Klik in de zijbalk op Beveiliging.
- Selecteer onder Beleid de IP-toegangslijst voor de accountconsole.
- Klik in de rij voor de regel op het
aan de rechterkant en selecteer Verwijderen. - Bevestig de verwijdering in de bevestigingspop-up die wordt weergegeven.
Een IP-toegangslijst uitschakelen
- Klik in de zijbalk op Beveiliging.
- Selecteer onder Beleid de IP-toegangslijst voor de accountconsole.
- Klik in de kolom Status op de knop Ingeschakeld om tussen ingeschakeld en uitgeschakeld te schakelen.
Een IP-toegangslijst bijwerken
- Klik in de zijbalk op Beveiliging.
- Selecteer onder Beleid de IP-toegangslijst voor de accountconsole.
- Klik in de regelrij op het aan de rechterkant en selecteer Bijwerken.
- Werk alle velden bij.
- Klik op Regel bijwerken.
Opmerking
IP-toegangslijsten bieden geen ondersteuning voor Azure-beheergroepen, Azure Government of Azure Mooncake.
Volgende stappen
- IP-toegangslijsten configureren voor werkruimten: IMPLEMENTeer IP-beperkingen voor werkruimtetoegang om te bepalen welke netwerken verbinding kunnen maken met uw Azure Databricks-werkruimten. Zie IP-toegangslijsten configureren voor werkruimten.
- Privéconnectiviteit configureren: Gebruik Private Link om beveiligde en geïsoleerde toegang tot Azure-services vanuit uw virtuele netwerk tot stand te brengen, waarbij het openbare internet wordt overgeslagen. Zie Private Link-concepten.
- VNet-injectie configureren: VNet-injectie instellen met stabiel openbaar IP-adres voor uitgaand verkeer voor verbeterde netwerkbeveiliging. Zie Azure Databricks implementeren in uw virtuele Azure-netwerk (VNet-injectie).