Azure Geographies:数据驻留
本文介绍 Azure Geographies 在处理称为“指定服务”的功能的客户内容时如何管理数据驻留。 有关每个地理位置中 Azure 数据中心区域的详细信息和列表,请参阅 Azure 中的数据驻留。
Databricks 在处理客户内容时如何管理数据驻留?
在 Azure Databricks 体系结构中,有一个“控制平面”、“经典计算平面”和“无服务器计算平面”,它们是根据特定区域提供的。
指定服务(包括支持生成式 AI 工作负载的服务)根据 Azure Geographies 提供。 指定服务始终由 Databricks 代表客户管理。
除某些指定服务外,客户内容仅在与工作区相同的地理位置进行处理。 如果工作区地理位置中未提供指定服务,则帐户管理员可以通过显式授予在另一地理位置中处理相关数据的权限来使用该功能。
按地理位置提供的指定服务
对于指定服务(如依赖于 GPU 或其他高级处理的服务),客户内容在工作区 Azure Geographies 进行处理。 有关详细信息,请参阅 Databricks 指定服务
我的数据是否会从某地理位置发送?
客户内容在地理位置中的处理方式与经典计算平面处理特定区域内的数据的方式类似。
除非向 Azure Databricks 授予将数据发送到另一个地理位置的权限,否则客户内容仅在工作区所在的同一地理位置内进行处理。
启用跨地理位置处理
帐户管理员可以启用跨地理位置处理,允许在工作区地理位置之外处理指定服务的数据。 如果工作区地理位置中未提供指定服务,则可以通过授予在另一地理位置中处理相关数据的权限来使用该功能。
若要启用跨地理位置处理,请执行以下操作:
- 在边栏中单击“工作区”。
- 若要查找要控制其地理位置设置的工作区,请使用搜索框。
- 单击工作区名称,然后单击“安全性与合规性”选项卡。
- 禁用“在工作区地理位置中强制实施 AI 功能的数据处理”。
我的现有计算平面是否会移动到同一地理位置中的其他区域?
否。 在无服务器和经典计算平面中,区域计算平面对于所有现有服务都保留在其区域内。 经典计算平面由你控制在某帐户中运行,并且必须指定运行它的区域。 无服务器计算平面资源(如无服务器 SQL 仓库)按区域提供,不处理所选区域之外的数据。
地理位置如何影响预览功能?
除非文档中另有说明,否则预览功能可能会涉及跨地理位置处理数据。
其他资源
有关每个地理位置中 Azure 数据中心区域的详细信息和列表,请参阅 Azure 中的数据驻留。
请参阅 DatabricksIQ 信任和安全,了解如何对 DatabricksIQ 使用和保护数据。