Konfigurera auktorisering för Databricks-tillägget för Visual Studio Code

Den här artikeln beskriver hur du konfigurerar auktorisering och autentisering mellan Databricks-tillägget för Visual Studio Code och din Azure Databricks-arbetsyta om du inte redan har konfigurerat tillägget via projektkonfigurationen. Se Vad är Databricks-tillägget för Visual Studio Code?.

Databricks-tillägget för Visual Studio Code implementerar delar av Databricks-klientens enhetliga autentisering standard, vilket gör att du kan konfigurera Azure Databricks OAuth 2.0-baserad auktorisering en gång och sedan använda den konfigurationen över flera Azure Databricks-verktyg och SDK:er utan ytterligare ändringar i konfigurationen av auktorisering och autentisering. Det ger också automatiska uppdateringar av aktiva åtkomsttoken, vilket minskar processkomplexiteten när du utvecklar.

Databricks rekommenderar interaktiv OAuth-användarauktorisering, vilket är enkelt att konfigurera med hjälp av Databricks-tillägget för Visual Studio Code. Se Konfigurera OAuth-auktorisering och autentisering.

Om du använder personlig åtkomsttokenautentisering i Azure Databricks, Auktorisera obevakad åtkomst till Azure Databricks-resurser med ett huvudnamn för tjänsten med OAutheller MS Entra-tjänstens huvudnamnsautentiseringkan du läsa Konfigurera autentisering med en konfigurationsprofil. Information om Azure CLI-autentisering finns i Konfigurera Azure CLI-autentisering.

Kommentar

Databricks-tillägget för Visual Studio Code stöder inte autentisering med azure-hanterade identiteter (tidigare Azure Managed Service Identities (MSI)), men Databricks Connect används utan Databricks-tillägget för Visual Studio Code. Information om hur du installerar Databricks Connect finns i Använda Visual Studio Code med Databricks Connect för Python.

Konfigurera OAuth-auktorisering och autentisering

Azure Databricks stöder OAuth 2.0-baserad auktorisering och autentisering och förenklar åtkomsttokenhantering med Databricks enhetlig klientautentisering. Mer information om auktorisering av användare och tjänstens huvudkonto med Azure Databricks finns i Auktorisering av åtkomst till Azure Databricks-resurser.

Slutför installationen för OAuth-auktorisering genom att öppna DITT VSCode-projekt med Databricks-tillägget för Visual Studio Code aktiverat:

1. I vyn Konfiguration klickar du på Autentiseringstyp och sedan på kugghjulsikonen (Logga in på Databricks-arbetsytan).

   

2. Om du redan har en autentiseringskonfigurationsprofil i den här listan som har etiketten Autentisera med OAuth (användare till dator) och som du vet motsvarar databricks-målvärden väljer du den i listan och gör sedan följande:

   1. Om du uppmanas att göra det fyller du i alla instruktioner på skärmen i webbläsaren för att slutföra autentiseringen med Azure Databricks.
   2. Om du också uppmanas att göra det kan du tillåta all-apis-åtkomst .
   3. Gå vidare till Välj ett kluster för att köra kod och jobb.

3. I kommandopaletten för Välj autentiseringsmetod klickar du på OAuth (användare till dator).

4. För Välj autentiseringsmetod väljer du OAuth (användare till dator).

5. Ange ett namn för den associerade Azure Databricks-autentiseringsprofilen.

6. I konfigurationsvyn klickar du på Logga in på Databricks.

   

7. I kommandopaletten för Välj autentiseringsmetod väljer du namnet på den autentiseringskonfigurationsprofil som du nyss skapade.

8. Om du uppmanas att göra det fyller du i alla instruktioner på skärmen i webbläsaren för att slutföra autentiseringen med Azure Databricks. Om du också uppmanas att göra det kan du tillåta all-apis-åtkomst .

9. När du har loggat in återgår du till Visual Studio Code.

Konfigurera autentisering med en konfigurationsprofil

Följande instruktioner förutsätter att du redan har konfigurerat en Azure Databricks-konfigurationsprofil med de obligatoriska fälten för din Azure Databricks-autentiseringstyp. Information om hur du skapar en profil finns i Konfigurationsprofiler för Azure Databricks. Information om hur du konfigurerar inställningar för profilen finns i fliken eller avsnittet Profil för din autentiseringstyp i Auktorisering av åtkomst till Azure Databricks-resurser.

Gör följande för att välja den konfigurationsprofil som du vill att tillägget ska använda med projektet och tillägget öppet:

1. I vyn Konfiguration klickar du på Autentiseringstyp och sedan på kugghjulsikonen (Logga in på Databricks-arbetsytan).

   

2. I kommandopaletten väljer du din Azure Databricks-målkonfigurationsprofil i listan.

   Dricks

   Målarbetsytans värd kan ändras senare genom att ändra målinställningen workspacedatabricks.yml i konfigurationsfilen som är associerad med projektet. Se Konfiguration av Databricks-tillgångspaket.

Om du inte har någon konfigurationsprofil kan du skapa en som autentiserar med hjälp av en personlig Åtkomsttoken för Azure Databricks till exempel enligt följande:

1. När projektet och tillägget är öppna klickar du på Autentiseringstyp eller Logga in på Databricks i konfigurationsvyn och klickar sedan på kugghjulsikonen (Logga in på Databricks-arbetsytan).

   

2. I kommandopaletten väljer du Personlig åtkomsttoken.

3. Slutför anvisningarna på skärmen för att göra följande:

   1. Ange ett namn för den associerade Azure Databricks-autentiseringsprofilen.
   2. Generera den personliga åtkomsttoken på din Azure Databricks-arbetsyta och kopiera sedan tokenvärdet.
   3. Gå tillbaka till tillägget och ange värdet för den kopierade token.

Tillägget skapar en mapp i projektet med namnet .databricks med en fil med namnet databricks.env, om den inte redan finns. Den här filen innehåller den arbetsytevärd som du angav, tillsammans med annan Azure Databricks-konfigurationsinformation som används av Databricks-tillägget för Visual Studio Code.

Tillägget lägger också till en dold .gitignore fil i projektet om filen inte finns eller om det inte går att hitta en befintlig .gitignore fil i överordnade mappar. Om en ny .gitignore fil skapas lägger tillägget till en .databricks/ post i den nya filen. Om tillägget hittar en befintlig .gitignore fil läggs en .databricks/ post till i den befintliga filen.

Konfigurera Azure CLI-autentisering

Azure Databricks stöder autentisering med Azure CLI installerat lokalt. På så sätt kan du generera kortlivade (en timme) Microsoft Entra-ID-token, vilket eliminerar risken för att oavsiktligt exponera token med längre livslängd, till exempel personliga Åtkomsttoken för Azure Databricks via kontrollkontroller för version eller på annat sätt.

När projektet och tillägget har öppnats och Azure CLI har installerats lokalt gör du följande:

1. I konfigurationsvyn klickar du på Konfigurera Databricks.

   Kommentar

   Om Konfigurera Databricks inte visas klickar du på kugghjulsikonen (Konfigurera arbetsyta) bredvid Konfiguration i stället.

   

2. I kommandopaletten för Databricks Host anger du url:en per arbetsyta, till exempel https://adb-1234567890123456.7.azuredatabricks.net. Tryck sedan på RETUR.

3. Välj Azure CLI.