Konfigurowanie reguł zapory nazw domen
Jeśli zapora firmowa blokuje ruch oparty na nazwach domen, musisz zezwolić na ruch HTTPS i WebSocket do nazw domen usługi Azure Databricks, aby zapewnić dostęp do zasobów usługi Azure Databricks. Możesz wybrać między dwiema opcjami, jedną bardziej liberalną, ale łatwiej ją skonfigurować, a drugą specyficzną dla domen twoich obszarów roboczych.
Opcja 1. Zezwalaj na ruch do *.azuredatabricks.net
Update reguł zapory, aby zezwolić na ruch HTTPS i WebSocket do *.azuredatabricks.net
(lub *.databricks.azure.us
, jeśli obszar roboczy jest zasobem platformy Azure Government). Jest to bardziej liberalne niż opcja 2, ale oszczędza wysiłek związany z aktualizowaniem reguł zapory dla każdego obszaru roboczego Azure Databricks na koncie.
Opcja 2. Zezwalaj na ruch tylko do obszarów roboczych usługi Azure Databricks
Jeśli zdecydujesz się skonfigurować reguły zapory dla każdego obszaru roboczego na koncie, musisz:
Zidentyfikuj domeny obszaru roboczego.
Każdy zasób usługi Azure Databricks ma dwie unikatowe nazwy domen. Pierwszy z nich można znaleźć, przechodząc do zasobu usługi Azure Databricks w witrynie Azure Portal.
adres URL obszaru roboczego
Pole adresu URL
wyświetla adres URL w formacie , na przykład . Remove https://
do get pierwsza nazwa domeny.Druga nazwa domeny jest dokładnie taka sama jak pierwsza, z tą różnicą, że ma prefiks
adb-dp-
zamiastadb-
. Jeśli na przykład pierwsza nazwa domeny toadb-1666506161514800.0.azuredatabricks.net
, druga nazwa domeny toadb-dp-1666506161514800.0.azuredatabricks.net
.Update reguł zapory.
Update Zmodyfikuj reguły zapory, aby zezwolić na ruch HTTPS i WebSocket do dwóch domen zidentyfikowanych w kroku 1.