解決:Re:網絡安全DBFS存儲賬戶-磚- 25609

Bas1 · ‎03-15-2022

在Azure磚DBFS存儲賬戶開放給所有的網絡。改變使用私人端點或減少訪問選定的網絡是不允許的。

有什麼方法可以增加網絡安全這個存儲賬戶?

另外,它可以配置另一個存儲占DBFS所有、保護和維護的客戶?

澄清:這篇文章的目的是成為DBFS根

Hubert_Dudek1 · ‎03-17-2022

關於metastore @Bas Toeter,至少在Mysql RDS和備份metastore和比可以使用自己的SQL Azure和私人聯係,完全控製。

關於DBFS根我盡量不使用和使用自己的據點。日誌重定向和定期清潔有日誌。根dbfs由磚我相信它是安全的但我不喜歡使用它,因為缺乏完整的控製。

我知道將會有重大的改變在安全(路線圖),當然包括增強加密和私人聯係。

關於憑證可以換成Azure關鍵庫與私人聯係。

Hubert_Dudek1 · ‎03-15-2022

是的,這是可能的。請創建自己的Azure數據存儲和湖山到所選擇的目錄中。

在所有數據庫,表使用位置指向你的山。

Bas1 · ‎03-15-2022

這就是去替換默認DBFS-root嗎?

Hubert_Dudek1 · ‎03-15-2022

沒有它是additionall山(新目錄的數據)

Bas1 · ‎03-15-2022

非常感謝你,我要去看看!