JDBC連接url通過工作區當沒有公共IP選中。

[Ashley1]

你好,

我想我可能錯過了一些關於沒有公共IP集群。我有設置這個選項工作區(Azure)和設置適當的子網。令我驚奇的是,當我去設置一個JDBC連接到集群JDBC連接字符串使用的工作區dns解析為一個公共IP地址。連接成功。

我本以為訪問磚JDBC的端點在這個配置我需要通過私有網絡的訪問。這不是沒有公共集群的意義嗎?如果這是唯一的選擇,允許JDBC進入集群通過公共工作區IP,我怎麼能限製這個端點可以訪問什麼?

問候,

阿什利

[User16764241763 · Accepted solution]

你好貝茨@Ashley

沒有公共IP意味著集群中的節點/實例使用沒有公共地址綁定,而隻有私有IP地址。Azure數據平麵和磚之間的所有交通控製平麵將通過一個安全的路由ngrok繼電器,否則需要公共互聯網訪問。

但Webapp仍然可以在這種情況下使用公共IP訪問

你有兩種選擇來限製訪問

• 創建一個私有鏈接工作空間,隻有你on-prem /服務器允許訪問數據磚將允許連接。
  • 你可能需要跟磚賬戶的團隊幫助上
• 使用IPAccessLists
  • IP訪問列表API允許Azure磚管理員配置IP允許列表並阻止列表一個工作區。
  • https://docs.microsoft.com/en-us/azure/databricks/security/network/ip-access-list

[VartikaNain]

貝茨嘿@Ashley

希望你是好。隻是想看看你是否能夠找到一個回答你的問題,你想要一個答案標記為最好?它對其他成員也將很有幫助。

幹杯!