Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Nota:
Azure Databricks cobra los costes de red cuando las cargas de trabajo sin servidor se conectan a recursos del cliente y cuando los servicios de alto rendimiento transfieren datos de salida entre regiones de vuelta a los clientes. Consulte Descripción de los costos de red de Databricks.
En este artículo se describe cómo administrar reglas de punto de conexión privado para la conectividad privada desde un proceso sin servidor mediante la consola de la cuenta de Azure Databricks. También puede usar la API de configuraciones de conectividad de red.
Para configurar la conectividad privada para el proceso sin servidor, consulte Configuración de la conectividad privada a los recursos de Azure y Configuración de la conectividad privada a los recursos de la red virtual.
Visualización del estado de conexión de una regla de punto de conexión privado
Después de crear una regla de punto de conexión privado, puede ver su estado en la página Configuraciones de conectividad de red en Reglas de punto de conexión privado.
-
PENDING: pendiente de aprobación en el recurso. -
ESTABLISHED: se establece en el recurso. -
REJECTED: rechazado en el recurso. -
DISCONNECTED: desconectado en el recurso. -
EXPIRED: ha expirado en el recurso. Una regla de punto de conexión privado expira después de estar en el estadoREJECTED,DISCONNECTEDoPENDINGdurante 14 días.
La mayoría de los cambios en las reglas de punto de conexión privado se propagan al proceso sin servidor en un plazo de 10 minutos, pero pueden tardar hasta 24 horas en aplicarse por completo.
Nota:
Las reglas de punto de conexión privado se facturan por Azure por cada hora que existen, independientemente del estado de conexión. Para dejar de incurrir en cargos, elimine la regla. Consulte Eliminación de reglas de punto de conexión privado.
:::
Eliminación de reglas de punto de conexión privado
Debe ser administrador de Azure Databricks cuenta para quitar un punto de conexión privado.
Como administrador de cuentas, vaya a la consola de cuenta.
En la barra lateral, haga clic en Seguridad.
Haga clic en Configuraciones de conectividad de red.
Seleccione el NCC.
En Reglas de punto de conexión privado, haga clic en el botón
situado a la derecha de la regla que desea quitar.Si la regla está en
ESTABLISHED,REJECTEDoDISCONNECTED, Databricks podría conservar el punto de conexión privado en tu recurso en la nube durante 1 día antes de eliminarlo permanentemente.
Actualización de una regla de punto de conexión privado
- En la página Configuraciones de conectividad de red , seleccione el objeto NCC asociado al punto de conexión privado.
- Vaya a la pestaña Reglas de punto de conexión privado .
- Busque el punto de conexión privado que desea cambiar y haga clic en el menú del kebab
.
Recursos compatibles
Azur
La conectividad privada desde el proceso sin servidor admite los siguientes recursos:
- Búsqueda de Azure AI
- Servicios de Azure AI
- Azure API Management
- App de Azure Gateway v2 (solo API REST)
- Azure App Service (Azure Functions)
- Caché de Azure para Redis
- Azure Database para MySQL - Servidor flexible
- Servidor único de Azure Database for MySQL
- Azure Database for PostgreSQL: servidor flexible
- Azure Database for PostgreSQL: servidor único
- Azure Event Grid
- Centro de eventos de Azure
- Azure Key Vault
- Azure Managed Redis
- Azure SQL Database
- Instancia Gestionada de Azure SQL
- Azure Storage
- Azure Service Bus (bus de servicios de Azure)
- Recursos detrás de un equilibrador de carga estándar
Nota:
Para Azure Storage, especifique blob o dfs como tipo de subrecurso para el acceso de almacenamiento de objetos o web para Azure hospedaje de sitios web estáticos.
Azure China
La conectividad privada de la computación sin servidor admite los siguientes recursos en Azure China:
- Servicios de Azure AI
- Azure API Management
- App de Azure Gateway v2 (solo API REST)
- Azure App Service (Azure Functions)
- Caché de Azure para Redis
- Azure Database para MySQL - Servidor flexible
- Servidor único de Azure Database for MySQL
- Azure Database for PostgreSQL: servidor flexible
- Azure Database for PostgreSQL: servidor único
- Azure Event Grid
- Centro de eventos de Azure
- Azure Key Vault
- Azure Managed Redis
- Azure SQL Database
- Instancia Gestionada de Azure SQL
- Azure Storage
- Azure Service Bus (bus de servicios de Azure)
- Recursos detrás de un equilibrador de carga estándar
Búsqueda de Azure AI no se admite en Azure China.
Para Azure Storage, los puntos de conexión privados al subrecurso web (que se usan para el hospedaje de sitios web estáticos de Azure) no se admiten en Azure China. Una regla de punto de conexión privado con group_id establecido en web podría crearse correctamente y alcanzar el estado ESTABLISHED, pero se produce un error en la resolución de DNS en *.web.core.chinacloudapi.cn en un proceso sin servidor. Use blob o dfs en su lugar para el acceso al almacenamiento de objetos.
Pasos siguientes
- Configurar la conectividad privada a los recursos de red internos: use PrivateLink para establecer el acceso seguro y aislado a los recursos de red internos desde la computación sin servidor, evitando la Internet pública. Consulte Configuración de la conectividad privada a los recursos de la red virtual.
- Configurar un firewall para el acceso a proceso sin servidor: implemente un firewall para restringir y proteger las conexiones de red entrantes y salientes para los entornos de proceso sin servidor. Consulte Configuración de un perímetro de seguridad de red de Azure para recursos de Azure.
- Descripción de los costos de transferencia de datos y conectividad: obtenga información sobre los costos asociados a la transferencia de datos y la conectividad al usar puntos de conexión privados y proceso sin servidor. Consulte Descripción de los costos de red de Databricks.