Ağ
Bu makalede, Azure Databricks hesaplarının ve çalışma alanlarının dağıtımı ve yönetimi için ağ yapılandırmaları tanıtılmakta.
Önemli
Databricks, 4 Aralık 2024'den itibaren dış kaynaklara bağlanan sunucusuz iş yüklerinde ağ maliyetleri için ücret almaya başlayacaktır. Faturalama aşamalı olarak uygulanır ve 4 Aralık 2024'e kadar ücretlendirilmeyebilirsiniz. Faturalama etkinleştirilmeden önce kullanım için geriye dönük olarak ücretlendirilemezsiniz. Faturalama etkinleştirildikten sonra şu ödemeler için ücretlendirilebilirsiniz:
- Özel Bağlantı üzerinden kaynaklarınıza özel bağlantı. Özel Bağlantı üzerinden kaynaklarınıza özel bağlantı için veri işleme ücretleri süresiz olarak feragat edilir. Saatlik ücretler uygulanır.
- NAT ağ geçidi üzerinden kaynaklarınıza genel bağlantı.
- Sunucusuz işlem ve hedef kaynağın farklı bölgelerde yer almaları gibi tahakkuk eden veri aktarımı ücretleri.
Azure Databricks mimarisine genel bakış
Azure Databricks bir denetim düzlemi ve işlem düzlemi dışında çalışır.
- Denetim düzlemi, Azure Databricks hesabınızda Azure Databricks'in yönettiği arka uç hizmetlerini içerir. Web uygulaması kontrol düzlemindedir.
-
işlem düzlemi, verilerinizin işlendiği yerdir where. Kullandığınız işlem türüne bağlı olarak iki tür işlem düzlemi vardır.
- Klasik Azure Databricks işlemi için işlem kaynakları, klasik işlem düzlemi olarak adlandırılan Azure aboneliğinizde yer alır. Bu, Azure aboneliğinizdeki ağı ve kaynaklarını ifade eder. Klasik işlem planı kaynakları, çalışma alanınızın içinde olduğu bölgede yer alır.
- Sunucusuz işlem için sunucusuz işlem kaynakları Azure Databricks hesabınızdaki sunucusuz bir işlem düzleminde çalışır. Sunucusuz işlem planı kaynakları, çalışma alanınızın klasik işlem düzlemi ile aynı bulut bölgesindedir. Bu bölgeyi çalışma alanı oluştururken select yaparsınız.
Klasik işlem ve sunucusuz işlem hakkında daha fazla bilgi edinmek için bkz . İşlem türleri. Ek mimari bilgileri için bkz . Azure Databricks mimarisine genel bakış.
Ağ bağlantılarının güvenliğini sağlama
Azure Databricks varsayılan olarak güvenli bir ağ ortamı sağlar, ancak kuruluşunuzun ek gereksinimleri varsa aşağıdaki diyagramda gösterilen farklı ağ connections arasında ağ bağlantısı özelliklerini yapılandırabilirsiniz.
- Azure Databricks'e kullanıcılar ve uygulamalar: Erişimi denetlemek ve kullanıcılarla Azure Databricks çalışma alanları arasında özel bağlantı sağlamak için özellikleri yapılandırabilirsiniz. Bkz . Kullanıcılardan Azure Databricks ağına.
- Denetim düzlemi ve klasik işlem düzlemi: Kümeler gibi klasik işlem kaynakları, Azure aboneliğinizde bulunur ve denetim düzlemine bağlanır. Klasik işlem düzlemi kaynaklarını kendi sanal ağlarınıza dağıtmak ve kümelerden denetim düzlemine özel bağlantıyı etkinleştirmek için klasik ağ bağlantısı özelliklerini kullanabilirsiniz. Bkz. Klasik işlem düzlemi ağı.
- Sunucusuz işlem düzlemi ve depolama: Sunucusuz işlemden depolamaya özel ve ayrılmış connections'yi yapılandırabilirsiniz. Bkz. Sunucusuz işlem düzlemi ağı.
Klasik işlem düzlemi ile Azure kaynaklarınız arasındaki bağlantının güvenliğini sağlamak için özel uç noktalar gibi Azure depolama ağ özelliklerini yapılandırabilirsiniz. Bkz. Azure Databricks çalışma alanınızın Azure Data Lake Storage 2. Nesil erişimine
Ayrıca, limit ve connectionsolarak yetkili ağlardan hesaba erişim için çalışma alanı depolama hesabı için güvenlik duvarı desteğini etkinleştirebilirsiniz. Bkz . Çalışma alanı depolama hesabınız için güvenlik duvarı desteğini etkinleştirme.
Denetim düzlemi ile sunucusuz işlem düzlemi arasındaki bağlantı her zaman genel İnternet üzerinden değil Azure ağ omurgası üzerinden yapılır.