使用私人端點存儲在工作區EnableNoPublicIP = Yes和VnetInjection = No

[Greg_Galloway]

• 我們知道,磚和VNET注入(自己的聯接)允許連接到ADLS Gen2私人端點。這是我們通常做什麼。
• 我們有一個客戶是誰創造了磚與EnableNoPublicIP = Yes(安全集群連接)和VnetInjection = No。這是使用VNET磚托管資源組管理。我們想知道如果我們可以讓它連接到ADLS Gen2私人端點。我們還沒有成功但很近。我們需要刪除並重新創建數據磚和VNET注入工作區嗎?
• 我們已經創建了一個聯接在磚MyVNET和VNET凝視凝視MyVNET另一端回磚VNET管理
• 私人端點為ADLS Gen2創建MyVNET和私人DNS區域設置VNET MyVNET鏈接。一個VM MyVNET可以解決DNS私人端點10.0.0.5私有IP並連接好。
• 在磚集群我可以成功連接到10.0.0.5(私人端點IP)和驗證這個% sh數控-zv 10.0.0.5 443連接成功
• 然而私人DNS解析不工作。如果我運行% sh網路資訊查詢mystorageaccount.dfs.core.windows.net它返回公共IP地址
• DNS解析沒有發生的原因是在我的私人DNS區域我無法聯接鏈接添加到磚VNET管理。當我嚐試這樣做得到的典型錯誤,我不能改變任何托管資源組databricks-rg-XXXXXX
• 所以我的問題是是否有任何方式添加一個私人DNS區域虛擬網絡鏈接到一個磚VNET管理(沒有公共IP = yes)除了配置定製DNS呢?https://docs.microsoft.com/en-us/azure/databricks/kb/cloud/custom-dns-routing

[Kaniz]

嗨格雷格加!我的名字叫Kaniz,我這裏的技術主持人。很高興認識你,謝謝你的問題!看看你的同行在社區中有一個回答你的問題。否則我將盡快給你回電。謝謝。

[Hubert_Dudek1]

我主要使用的相同的設置。請到虛擬網絡,檢查子網。在PrivateDatabricks檢查”服務端點

創建服務端點策略允許交通具體azure資源從你的虛擬網絡服務端點”,您應該看到它。你也應該看到ServiceEndpoints子網。

[Greg_Galloway]

@Hubert杜德克謝謝你花時間回複。不幸的是我認為我們說的蘋果和橘子。我沒做VNET注入聯接和子網的問題是一個* * VNET磚托管資源組管理。你不能直接對它進行任何更改。你描述的是把自己的聯接工作完美,當然可以。任何想法如何使這項工作當VnetInjection =沒有?

[User16871418122 · Accepted solution]

管理VNET被鎖定,並允許非常有限的配置調優也喜歡VNET凝視,促進和需要做磚的UI。如果他們想要更多的控製VNET需要遷移到VNET注入工作區。