Microsoft SQL Server에서 페더레이션 쿼리 실행

아티클
01/14/2025

이 문서에서는 Lakehouse Federation을 set Azure Databricks에서 관리되지 않는 SQL Server 데이터에 대해 페더레이션된 쿼리를 실행하는 방법을 설명합니다. Lakehouse Federation에 대한 자세한 내용은 Lakehouse Federation이란?을 참조하세요.

Lakehouse Federation을 사용하여 SQL Server 데이터베이스에 연결하려면 Azure Databricks Unity Catalog 메타스토어에서 다음을 만들어야 합니다.

SQL Server 데이터베이스에 대한 연결입니다.
Unity catalog SQL Server 데이터베이스를 반영하는 를 사용하여, Unity Catalog 쿼리 구문과 데이터 거버넌스 도구를 통해 데이터베이스에 대한 Azure Databricks 사용자 액세스를 관리할 수 있습니다.

Lakehouse Federation은 SQL Server, Azure SQL Database 및 Azure SQL Managed Instance를 지원합니다.

시작하기 전에

작업 영역 요구 사항

Unity Catalog작업 영역이 활성화되었습니다.

컴퓨팅 요구 사항:

컴퓨팅 리소스에서 대상 데이터베이스 시스템으로의 네트워크 연결 Lakehouse Federation에 대한 네트워킹 권장 사항을 참조하세요.
Azure Databricks의 컴퓨트는 Databricks Runtime 13.3 LTS 이상을 사용해야 하며 공유 또는 단일 사용자 액세스 모드를 사용해야 합니다.
SQL 웨어하우스는 프로 또는 서버리스여야 하며 2023.40 이상을 사용해야 합니다.

권한 필요:

연결을 만들려면 메타스토어 관리자이거나 작업 영역에 연결된 Unity CREATE CONNECTION 메타스토어에 대한 Catalog 권한이 있는 사용자여야 합니다.
외부 catalog를 만들려면 메타스토어에 대한 CREATE CATALOG 권한이 있어야 하며, 연결의 소유자이거나 연결에 대한 CREATE FOREIGN CATALOG 권한이 있어야 합니다.

추가 권한 요구 사항은 다음 각 태스크 기반 섹션에 지정됩니다.

OAuth를 사용하여 인증하려는 경우 Azure Databricks용 Microsoft Entra ID에 앱을 등록합니다. 자세한 내용은 다음 섹션을 참조하세요.

(선택 사항) Azure Databricks에 대한 Microsoft Entra ID에 앱 등록

OAuth를 사용하여 인증하려면 SQL Server 연결을 만들기 전에 이 단계를 수행합니다. 대신 사용자 이름과 암호를 사용하여 인증하려면 이 섹션을 건너뜁니다.

Azure Portal에 로그인합니다.
왼쪽 탐색 창에서 Microsoft Entra ID를 클릭합니다.
앱 등록을 클릭합니다.
새 등록을 클릭합니다. 새 앱의 이름을 입력하고 리디렉션 URI를 set에서 https://<workspace-url>/login/oauth/azure.html로 설정합니다.
등록을 클릭합니다.
Essentials 상자에서 애플리케이션(클라이언트) ID를 복사하고 저장합니다. 이 값을 사용하여 애플리케이션을 구성합니다.
인증서 및 비밀을 클릭합니다.
클라이언트 암호 탭에서 새 클라이언트 암호를 클릭합니다.
비밀 및 만료에 대한 설명을 입력합니다(기본 설정은 180일).
추가를 클릭합니다.
클라이언트 암호에 대해 생성된 값을 복사합니다.
API 권한을 클릭합니다.
권한 추가를 클릭합니다.
Azure SQL Database 위임된 권한아래의 user_impersonation 클릭합니다.
권한 추가를 클릭합니다.

연결 만들기

연결은 외부 데이터베이스 시스템에 액세스하기 위한 경로 및 credentials 지정합니다. 연결을 만들려면 Azure Databricks Notebook 또는 Databricks SQL 쿼리 편집기에서 Catalog Explorer 또는 CREATE CONNECTION SQL 명령을 사용할 수 있습니다.

참고 항목

Databricks REST API 또는 Databricks CLI를 사용하여 연결을 만들 수도 있습니다. POST /api/2.1/unity-catalog/connections 및 Unity Catalog 명령을 확인하세요.

필요한 권한: 메타스토어 관리자 또는 CREATE CONNECTION 권한이 있는 사용자.

Catalog 탐색기

Azure Databricks 작업 영역에서 Catalog클릭합니다.
Catalog 창 맨 위에서 추가 아이콘을 클릭한 후, 메뉴에서 연결을 추가 select 합니다.

또는 빠른 액세스 페이지에서 외부 데이터 단추를 클릭하고 Connections 탭으로 이동한 다음 연결 생성을 클릭합니다.
마법사에서, Set 페이지에 사용자에게 친숙한 연결 이름을 입력합니다.
Select 연결 유형SQL Server.
Select 은(는) OAuth 또는 사용자 이름 및 암호(기본 인증)입니다.
(선택 사항) 주석을 입력합니다.
다음클릭합니다.
인증 페이지에서 SQL Server 인스턴스에 대해 다음 연결 속성을 입력합니다. 선택한 인증 방법과 관련된 속성 앞에는 Auth type 괄호로 표시됩니다.
- 호스트: SQL 서버.
- (기본 인증) 항구
- (기본 인증) trustServerCertificate: 기본값은 .입니다 false. set에서 true까지의 경우, 전송 계층은 SSL을 사용하여 채널을 암호화하고 인증서 체인을 통과하여 신뢰성을 검증합니다. 특정한 필요로 인해 신뢰 검증을 우회할 필요가 없는 한 이 set를 기본값으로 둡니다.
- (기본 인증) 사용자
- (기본 인증) 암호
- (OAuth) 권한 부여 엔드포인트: 형식의 https://login.microsoftonline.com/<tenant-id>/oauth2/v2.0/authorizeAzure Entra 권한 부여 엔드포인트입니다.
- (OAuth) 만든 앱의 클라이언트 ID 입니다.
- (OAuth) 만든 클라이언트 암호 의 클라이언트 암호입니다.
- (OAuth) OAuth 범위: 수정 없이 다음 값을 입력합니다. https://database.windows.net/.default offline_access.
- (OAuth) Azure Entra ID로그인을 클릭합니다. Azure 사용자 이름 및 암호를 입력합니다. 인증 페이지로 리디렉션되면 권한 부여 코드가 UI에 채워집니다.
연결만들기 클릭합니다.
(기본 인증) 연결 세부 정보 페이지에서 다음을 지정합니다.
- 신뢰 서버 인증서: 기본적으로 선택 취소됩니다. 이 옵션을 선택하면 전송 계층은 SSL을 사용하여 채널을 암호화하고 인증서 체인을 우회하여 신뢰의 유효성을 검사합니다. 특정한 필요로 인해 신뢰 검증을 우회할 필요가 없는 한 이 set를 기본값으로 둡니다.
- 애플리케이션 의도: 서버에 연결할 때 애플리케이션 워크로드 유형입니다.
다음클릭합니다.
Catalog 기본 페이지에서 외국 catalog의 이름을 입력합니다. 외부 catalog는 데이터베이스의 데이터를 Azure Databricks 및 Unity Catalog을 사용하여 쿼리하고 관리할 수 있도록 외부 데이터 시스템에 있는 데이터베이스를 미러링합니다.
(선택 사항) 연결 테스트를 클릭하여 작동하는지 확인합니다.
만들기 catalog를 클릭합니다.
Access 페이지에서 사용자가 만든 select 액세스할 수 있는 작업 영역을 catalog. 모든 작업 영역의 select에 액세스 권한이있습니다. 작업 영역에 할당를 클릭하고, 작업 영역을 select 한 후 할당을 클릭합니다.
소유자을(를) 변경하여 catalog모든 개체에 대한 액세스를 관리할 수 있도록 합니다. 텍스트 상자에 보안 주체를 입력한 다음 반환된 결과에서 보안 주체를 클릭합니다.
Grant 권한의 catalog. Grant클릭합니다.
1. 개체에 액세스할 수 있는 catalog을 지정합니다. 텍스트 상자에 보안 주체를 입력한 다음 반환된 결과에서 보안 주체를 클릭합니다.
2. Select에서 로 미리 설정합니다 grant. 모든 계정 사용자에게는 기본적으로 BROWSE 부여됩니다.
  - 드롭다운 메뉴에서 데이터 판독기 개체에 대한 권한을 .
  - Select 데이터 편집기 드롭다운 메뉴에서 grant개체에 대한 권한을 readmodify 및 catalog로 설정합니다.
  - select에 대한 권한을 수동으로 grant하십시오.
3. Grant을 클릭하세요.
다음클릭합니다.
메타데이터 페이지에서 태그 키-값 쌍을 지정합니다. 자세한 내용은 Unity Catalog 보안 개체태그 적용을 참조하세요.
(선택 사항) 주석을 입력합니다.
저장을 클릭합니다.

참고 항목

(OAuth) Azure Databricks 컨트롤 플레인 IP에서 Azure Entra ID OAuth 엔드포인트에 액세스할 수 있어야 합니다. Azure Databricks 지역을 참조하세요.

SQL

Notebook 또는 Databricks SQL 쿼리 편집기에서 다음 명령을 실행합니다.

CREATE CONNECTION <connection-name> TYPE sqlserver
OPTIONS (
  host '<hostname>',
  port '<port>',
  user '<user>',
  password '<password>'
);

같은 중요한 values 일반 텍스트 문자열 대신 Azure Databricks credentials 사용하는 것이 좋습니다. 예시:

CREATE CONNECTION <connection-name> TYPE sqlserver
OPTIONS (
  host '<hostname>',
  port '<port>',
  user secret ('<secret-scope>','<secret-key-user>'),
  password secret ('<secret-scope>','<secret-key-password>')
)

비밀 설정에 대한 자세한 내용은 비밀 관리를 참조하세요.

외국의 catalog 만들기

참고 항목

UI를 사용하여 데이터 원본에 대한 연결을 만드는 경우 외장 catalog 생성이 포함되며 이 단계를 건너뛸 수 있습니다.

외부 catalog는 데이터베이스의 데이터를 Azure Databricks 및 Unity Catalog을 사용하여 쿼리하고 관리할 수 있도록 외부 데이터 시스템에 있는 데이터베이스를 미러링합니다. 외부 catalog을 생성하려면 이미 정의된 데이터 원본에 대한 연결을 사용해야 합니다.

외부 catalog를 생성하려면 Azure Databricks 노트북 또는 SQL 쿼리 편집기에서 Catalog Explorer 또는 CREATE FOREIGN CATALOG SQL 명령을 사용할 수 있습니다.

Databricks REST API 또는 Databricks CLI를 사용하여 catalog만들 수도 있습니다. POST /api/2.1/unity-catalog/catalogs 및 Unity Catalog 명령을 확인하세요.

필요한 권한: 메타스토어에 대한 CREATE CATALOG 권한과 연결에 대한 소유권 또는 연결에 대한 CREATE FOREIGN CATALOG 권한이 필요합니다.

Catalog 탐색기

Azure Databricks 작업 영역에서 Catalog 클릭하여 Catalog 탐색기를 엽니다.
창 위쪽에서 추가 또는 더하기 아이콘 추가 아이콘을 클릭하고 메뉴에서 추가 .

또는 빠른 액세스 페이지에서 Catalogs 버튼을 클릭한 다음, 생성 catalog 버튼을 클릭합니다.
catalogs외국 catalogs를 만드는 지침을 따르십시오.

SQL

Notebook 또는 SQL 쿼리 편집기에서 다음 SQL 명령을 실행합니다. 괄호 안의 항목은 선택 사항입니다. 자리 표시자 values을 바꾸다.

<catalog-name>: Azure Databricks의 catalog 이름입니다.
<connection-name>: 데이터 원본, 경로 및 액세스 지정하는 credentials.
<database-name>: Azure Databricks에서 catalog로 미러링하려고 하는 데이터베이스의 이름입니다.

CREATE FOREIGN CATALOG [IF NOT EXISTS] <catalog-name> USING CONNECTION <connection-name>
OPTIONS (database '<database-name>');

지원되는 푸시다운

다음 푸시다운은 모든 컴퓨팅에서 지원됩니다.

필터
프로젝션
Limit
함수: 부분, 필터 식에만 해당합니다. (문자열 함수, 수학 함수, 데이터, 시간, 타임스탬프 함수 및 별칭, 캐스트, SortOrder와 같은 기타 함수)

Databricks Runtime 13.3 LTS 이상 및 SQL 웨어하우스 컴퓨팅에서 다음 푸시다운이 지원됩니다.

집계
다음 부울 연산자: =, <, <=, >, >=, <=>
다음 수학 함수(ANSI가 비활성화된 경우 지원되지 않음): +, -, *, %, /
기타 연산자: ^, |, ~
limit을 함께 사용할 때 정렬

다음 푸시다운은 지원되지 않습니다.

조인
Windows 함수

데이터 형식 매핑

SQL Server에서 Spark로 읽을 때 데이터 형식은 다음과 같이 매핑됩니다.

SQL Server 형식	Spark 형식
bigint (unsigned), decimal, money, numeric, smallmoney	데시말타입
smallint, tinyint	쇼트타입
int	인터저타입
bigint(서명된 경우)	롱타입
real	플롯타입
float	더블타입
char, nchar, uniqueidentifier	CharType
nvarchar, varchar	VarcharType
text, xml	StringType
binary, geography, geometry, image, timestamp, udt, varbinary	BinaryType
bit	BooleanType
date	DateType
datetime, datetime, smalldatetime, time	TimestampType/TimestampNTZType

*SQL Server에서 읽을 때 SQL Server datetimes 는 Spark TimestampTypepreferTimestampNTZ = false 에 매핑됩니다(기본값). SQL Server datetimes 는 ifTimestampNTZType에 preferTimestampNTZ = true 매핑됩니다.

다음을 통해 공유

Microsoft SQL Server에서 페더레이션 쿼리 실행

시작하기 전에

(선택 사항) Azure Databricks에 대한 Microsoft Entra ID에 앱 등록

연결 만들기

Catalog 탐색기

SQL

외국의 catalog 만들기

Catalog 탐색기

SQL

지원되는 푸시다운

데이터 형식 매핑

피드백

추가 리소스