Nätverk
Den här artikeln beskriver nätverkskonfigurationer för distribution och hantering av Azure Databricks-konton och arbetsytor.
Viktigt!
Från och med den 4 december 2024 börjar Databricks ta betalt för nätverkskostnader för serverlösa arbetsbelastningar som ansluter till externa resurser. Faktureringen implementeras gradvis och du kanske inte debiteras förrän efter den 4 december 2024. Du debiteras inte retroaktivt för användning innan fakturering aktiveras. När faktureringen har aktiverats kan du debiteras för:
- Privat anslutning till dina resurser via Private Link. Avgifter för databearbetning för privat anslutning till dina resurser via Private Link undantas på obestämd tid. Avgifter per timme tillkommer.
- Offentlig anslutning till dina resurser via NAT-gateway.
- Kostnader för dataöverföring som uppstår, till exempel när serverlös beräkning och målresursen finns i olika regioner.
Översikt över Azure Databricks-arkitektur
Azure Databricks fungerar från ett kontrollplan och ett beräkningsplan.
- Kontrollplanet innehåller de serverdelstjänster som Azure Databricks hanterar i ditt Azure Databricks-konto. Webbprogrammet finns i kontrollplanet.
- Beräkningsplanet är där dina data bearbetas. Det finns två typer av beräkningsplan beroende på vilken beräkning du använder.
- För klassisk Azure Databricks-beräkning finns beräkningsresurserna i din Azure-prenumeration i det som kallas det klassiska beräkningsplanet. Detta refererar till nätverket i din Azure-prenumeration och dess resurser. Klassiska beräkningsplanresurser finns i den region som din arbetsyta finns i.
- För serverlös beräkning körs de serverlösa beräkningsresurserna i ett serverlöst beräkningsplan i ditt Azure Databricks-konto. Serverlösa beräkningsplanresurser finns i samma molnregion som arbetsytans klassiska beräkningsplan. Du väljer den här regionen när du skapar en arbetsyta.
Mer information om klassisk beräkning och serverlös beräkning finns i Typer av beräkning. Mer arkitekturinformation finns i Översikt över Azure Databricks-arkitektur.
Säker nätverksanslutning
Azure Databricks tillhandahåller som standard en säker nätverksmiljö, men om din organisation har ytterligare behov kan du konfigurera nätverksanslutningsfunktioner mellan de olika nätverksanslutningar som visas i diagrammet nedan.
- Användare och program till Azure Databricks: Du kan konfigurera funktioner för att styra åtkomst och tillhandahålla privat anslutning mellan användare och deras Azure Databricks-arbetsytor. Se Användare till Azure Databricks-nätverk.
- Kontrollplanet och det klassiska beräkningsplanet: Klassiska beräkningsresurser, till exempel kluster, distribueras i finns i din Azure-prenumeration och ansluter till kontrollplanet. Du kan använda klassiska nätverksanslutningsfunktioner för att distribuera klassiska beräkningsplanresurser i dina egna virtuella nätverk och för att aktivera privat anslutning från klustren till kontrollplanet. Se Klassiska beräkningsplannätverk.
- Det serverlösa beräkningsplanet och lagringsplanet: Du kan konfigurera privata och dedikerade anslutningar från serverlös beräkning till lagring. Se Serverlös beräkningsplanets nätverk.
Du kan konfigurera nätverksfunktioner i Azure Storage, till exempel privata slutpunkter för att skydda anslutningen mellan det klassiska beräkningsplanet och dina Azure-resurser. Se Ge din Azure Databricks-arbetsyta åtkomst till Azure Data Lake Storage Gen2 och nätverksrekommendationer för Lakehouse Federation.
Du kan också aktivera brandväggsstöd för arbetsytans lagringskonto för att begränsa åtkomsten till kontot från auktoriserade nätverk och anslutningar. Se Aktivera brandväggsstöd för ditt arbetsytelagringskonto.
Anslutningen mellan kontrollplanet och det serverlösa beräkningsplanet är alltid över Azure-nätverkets stamnät och inte det offentliga Internet.