我如何將一個賬戶組與起程拓殖的工作區?

[Andrei_Radulesc]

我可以在起程拓殖創建賬戶組如下:

資源”databricks_group”“dev_perception”{

提供者= databricks.mws

display_name = "觀念"

}

或者我可以創建一個工作區組,使用工作區提供者而不是賬戶的供應商:

資源”databricks_group”“dev_perception”{

提供者= databricks.dev_workspace

display_name = "觀念"

}

然而,後者機製似乎過時了,b / c UI隻允許您創建帳戶級別組。

我想做的是:

• 創建帳戶級別組
• 然後,將它一個工作區(所以我可以使用它)

我可以做這個協會在UI中。但是我怎麼能在起程拓殖協會嗎?我想避免與起程拓殖配置混合手動配置。

[帕特 · Accepted solution]

嗨@Andrei Radulescu-Banu,

分配帳戶水平組的工作你應該使用“databricks_mws_permission_assignment”資源,例如:

數據“databricks_group”“這”{提供者=磚。多工作站係統for_each =釋放(鍵(var.groups)) display_name =。關鍵}資源“databricks_mws_permission_assignment”這種“{提供者=磚。多工作站係統for_each = {var.groups鍵,值:鍵= >值}workspace_id = var.workspace_id principal_id = data.databricks_group.this [each.key]。id = [each.value權限。權限]}- params例子:workspace_id = " $ {dependency.workspace.outputs。databricks_workspace_id}“組= {“data-engineers”= =“ADMIN”}{權限“數據分析師”= =“用戶”}{權限}

文檔:https://registry.terraform.io/providers/databricks/databricks/latest/docs/resources/mws_permission_a..。

[Andrei_Radulesc]

謝謝你,工作!