Regels voor privé-eindpunten beheren

Opmerking

Azure Databricks brengt netwerkkosten in rekening wanneer serverless-workloads verbinding maken met resources van klanten en wanneer prestatie-intensieve services gegevens regiogrensoverschrijdend terugsturen naar clients. Zie Meer informatie over Databricks-netwerkkosten.

In dit artikel wordt beschreven hoe u regels voor privé-eindpunten beheert voor privéconnectiviteit vanuit serverloze berekeningen met behulp van de Azure Databricks-accountconsole. U kunt ook de API voor netwerkconnectiviteitsconfiguraties gebruiken.

Zie Privéconnectiviteit configureren voor serverloze rekenkracht in Azure-resources en privéconnectiviteit met resources in uw VNet configureren.

De verbindingsstatus van een privé-eindpuntregel weergeven

Nadat u een regel voor een privé-eindpunt hebt gemaakt, kunt u de status ervan bekijken op de pagina Netwerkconnectiviteitsconfiguraties onder Regels voor privé-eindpunten.

  • CREATING: Het privé-eindpunt wordt aangemaakt. Nadat deze is aangemaakt, verandert de status naar PENDING.
  • PENDING: Goedkeuring in behandeling voor de resource.
  • ESTABLISHED: Ingesteld op de resource.
  • REJECTED: Geweigerd voor de resource.
  • DISCONNECTED: Verbinding met de resource verbroken.
  • EXPIRED: De resource is verlopen. Een privé-eindpuntregel verloopt na 14 dagen in de REJECTED-status, DISCONNECTED-status of PENDING-status.
  • CREATE_FAILED: Het privé-eindpunt kon niet worden aangemaakt. Controleer de foutmelding voor details.

De meeste wijzigingen in regels voor privé-eindpunten worden binnen 10 minuten doorgegeven aan serverloze berekeningen, maar het kan maximaal 24 uur duren voordat deze volledig van toepassing is.

Opmerking

Regels voor privé-eindpunten worden gefactureerd door Azure voor elk uur dat ze bestaan, ongeacht de verbindingsstatus. Als u wilt stoppen met het maken van kosten, verwijdert u de regel. Zie Regels voor privé-eindpunten verwijderen.

Regels voor privé-eindpunten verwijderen

U moet een Azure Databricks accountbeheerder zijn om een privé-eindpunt te verwijderen.

  1. Als accountbeheerder gaat u naar de accountconsole.

  2. Klik in de zijbalk op Beveiliging.

  3. Klik op Netwerkconnectiviteitsconfiguraties.

  4. Selecteer uw NCC.

  5. Klik in Regels voor privé-eindpunten op de knop Prullenbak rechts van de regel die u wilt verwijderen.

    Als de regel zich in de ESTABLISHED, REJECTED of DISCONNECTED status bevindt, kan Databricks het privé-eindpunt voor 1 dag bewaren op uw cloudresource voordat het definitief wordt verwijderd.

Een privé-eindpuntregel bijwerken

  1. Selecteer op de pagina Netwerkconnectiviteitsconfiguraties het NCC-object dat is gekoppeld aan uw privé-eindpunt.
  2. Ga naar het tabblad Regels voor privé-eindpunten .
  3. Zoek het privé-eindpunt dat u wilt wijzigen en klik op het kebabmenupictogram.

Ondersteunde bronnen

Azuur

Privéconnectiviteit van serverloze compute ondersteunt de volgende resources:

  • Azure AI Zoeken
  • Azure AI-diensten
  • Azure API Management
  • Azure-app Gateway v2 (alleen REST API)
  • Azure App Service
  • Azure-cache voor Redis
  • Azure Cosmos DB
  • Azure Database for MySQL - Flexibele Server
  • Azure Database for MySQL - Enkele Server
  • Azure Database voor PostgreSQL - Flexibel server
  • Azure Database for PostgreSQL - Enkele server
  • Azure Event Grid
  • Azure Event Hub
  • Azure Key Vault
  • Azure Managed Redis
  • Azure SQL Database
  • Azure SQL Managed Instance (een door Microsoft beheerde SQL-database service)
  • Azure-opslag
  • Azure Service Bus (een cloud-gebaseerde berichtendienst van Microsoft)
  • Resources achter een Standard Load Balancer

Opmerking

Voor sommige resources is een specifiek subresourcetype vereist:

  • Geef voor Azure Storage blob of dfs op als subresourcetype voor toegang tot objectopslag, of web voor het hosten van Azure Static Website.
  • Geef voor Azure Cosmos DB Sql of MongoDB op als het subresourcetype.

Azure China

Privéconnectiviteit van serverloze compute ondersteunt de volgende resources in Azure China:

  • Azure AI-diensten
  • Azure API Management
  • Azure-app Gateway v2 (alleen REST API)
  • Azure App Service
  • Azure-cache voor Redis
  • Azure Database for MySQL - Flexibele Server
  • Azure Database for MySQL - Enkele Server
  • Azure Database voor PostgreSQL - Flexibel server
  • Azure Database for PostgreSQL - Enkele server
  • Azure Event Grid
  • Azure Event Hub
  • Azure Key Vault
  • Azure Managed Redis
  • Azure SQL Database
  • Azure SQL Managed Instance (een door Microsoft beheerde SQL-database service)
  • Azure-opslag
  • Azure Service Bus (een cloud-gebaseerde berichtendienst van Microsoft)
  • Resources achter een Standard Load Balancer

Azure AI Zoeken wordt niet ondersteund in Azure China.

Voor Azure Storage worden privé-eindpunten naar de web subresource (gebruikt voor Azure hosting van statische websites) niet ondersteund in Azure China. Een regel voor een privé-eindpunt met group_id ingesteld op web kan succesvol worden gemaakt en de ESTABLISHED-status bereiken, maar DNS-resolutie voor *.web.core.chinacloudapi.cn vanuit serverloze omgevingen mislukt. Gebruik blob of dfs in plaats daarvan voor toegang tot objectopslag.

Volgende stappen

Hulpbron Description
Privéconnectiviteit met Azure-resources configureren in uw VNet Gebruik PrivateLink om veilige en geïsoleerde toegang tot je interne netwerkbronnen tot stand te brengen vanuit serverless compute, waarbij het publieke internet wordt omzeild.
Een firewall configureren voor toegang tot serverless compute Implementeer een firewall om inkomende en uitgaande netwerkverbindingen voor je serverless compute-omgevingen te beperken en te beveiligen.
Begrijp de netwerkkosten van Databricks Lees meer over de kosten die gepaard gaan met dataoverdracht en connectiviteit bij het gebruik van private endpoints en serverless compute.
  • Laatst bijgewerkt om