創建一個工作區使用帳戶控製台

本文描述了如何創建和管理工作區使用帳戶控製台。或者,您可以創建一個工作空間使用賬戶API或起程拓殖。

確保您理解您創建一個新的工作區之前所有配置設置。您不能修改工作區配置在嚐試創建工作區。

創建工作區:

1. 選擇一個新的工作區網絡類型:

   • Databricks-managed VPC(默認):磚創建並管理VPC的生命周期。如果你選擇這個網絡類型,沒有額外的步驟來執行。

   • Customer-managed VPC:創建並指定您自己的customer-managed VPC為您的新磚工作空間的使用。如果你選擇這個網絡類型,執行以下步驟:

     1. 審查所有customer-managed VPC的要求。

     2. 創建您的VPC。

     3. 注冊您的網絡配置代表你的VPC及其子網。

2. 作為一個磚賬戶管理,登錄到賬戶控製台並單擊工作區圖標。

3. 點擊創建工作區。

4. 在工作區名稱為該工作區字段中,輸入一個人類可讀名稱。隻有字母數字字符、下劃線和連字符是允許的,而且名稱必須3-30字符長。

5. 在地區字段中,選擇一個工作區區域的網絡和集群。支持的地區列表,請參閱磚雲層和地區。

6. 在穀歌雲項目ID字段中,輸入你的穀歌雲項目ID。學習如何讓你的項目ID,明白了需求。

   如果您計劃使用customer-managed VPC工作區:

   • 如果它是一個獨立的VPC,設置這個項目VPC ID。

   • 如果它是一個共享VPC,設置這個項目工作區資源的ID。

7. 網絡設置。這一步變化基於工作空間的網絡類型。customer-managed VPC,單擊Customer-managed VPC選項卡。

   • 選擇指定自定義子網大小。如果你保留這些字段為空,磚使用缺省值。

     重要的

     配置GKE磚工作區準確使用的子網。你無法改變他們部署後,您的工作區。如果你的磚子網地址範圍太小,然後工作區耗盡其IP空間,進而導致磚工作的失敗。確定你需要的地址範圍大小,磚了子網計算器作為Microsoft Excel電子表格。

     點擊高級配置指定自定義的IP範圍CIDR格式。這些字段的IP範圍不能重疊。所有的IP地址必須完全在以下範圍:10.0.0.0/8,100.64.0.0/10,172.16.0.0/12,192.168.0.0/16,240.0.0.0/4。

     這些IP範圍的大小影響節點的最大數量的工作區。

     • 在子網CIDR字段中,輸入IP子網範圍CIDR格式使用。集群的節點GKE來自這個IP範圍。這也是IP子網範圍GKE集群住在哪裏。必須不超過範圍/ 9不小於/ 29。

     • 在豆莢地址範圍CIDR格式的字段中,輸入IP範圍作為二級GKE吊艙的IP範圍。必須不超過範圍/ 9不小於/ 21。

     • 在服務地址範圍CIDR格式的字段中,輸入IP範圍作為二級GKE服務IP範圍。必須不超過範圍/ 16不小於/ 27日。

   • 指定一個網絡配置代表你的VPC及其子網:

     • 網絡模式:設置這個Customer-managed網絡。

     • 網絡配置:選擇您的網絡配置的名字。

8. (可選)配置細節私人GKE集群。

   • 默認情況下,磚創建一個私人GKE集群而不是公共GKE集群。一個私有集群的GKE節點沒有公共IP可路由的公共網絡。這個選項需要磚創建一個額外的穀歌雲雲NAT。私人集群,您可以設置一個自定義值的IP範圍GKE主資源。點擊高級配置然後設置IP範圍GKE主資源字段。所有的IP地址必須完全在以下範圍:10.0.0.0/8,100.64.0.0/10,172.16.0.0/12,192.168.0.0/16,240.0.0.0/4。一定大小範圍/ 28。

   • 相反,使用一個公共GKE集群,點擊高級配置和取消選擇使私有集群。

9. (可選)可以用私人安全工作區連接和減少數據漏出風險通過啟用Google私人服務連接(PSC)工作區。配置,點擊高級配置並選擇一個私人訪問設置對象。添加PSC配置之前,磚強烈建議閱讀這篇文章使私人服務連接您的工作區對需求和上下文。

10. (可選)可以添加customer-managed鍵兩個不同的用例:

    • 數據管理服務磚控製飛機(筆記本、秘密和磚SQL查詢的數據)。重要的細節,請參閱Customer-managed密鑰管理服務

    • 工作區存儲(兩個工作區GCS水桶,以及GCE集群的持續的磁盤卷或SQL倉庫)。重要的細節,請參閱Customer-managed鍵工作區存儲。

    配置該工作區創建期間,您可以使用兩個拾荒者選擇一個配置為每個用例創建的加密密匙。你可以選擇相同的配置如果它同時支持用例。使用帳戶控製台的詳細說明,請參閱配置customer-managed鍵使用帳戶控製台。

    另外,您還可以創建一個關鍵配置在這個工作區創建一個用例流程通過點擊一個選擇器並單擊添加新的加密密鑰配置。

11. 點擊保存。

12. 如果這是第一次,您已經創建了一個工作區,穀歌彈出窗口要求你選擇你的穀歌賬戶。完成以下指令。

    重要的

    如果您沒有看到穀歌賬戶彈出:

    • 如果頁麵沒有變化,你可能會有一個彈出式窗口攔截器在您的web瀏覽器。尋找一個通知關於阻止彈出窗口。配置您的彈出式窗口攔截器從域允許彈出窗口accounts.gcp.m.eheci.com。

    • 如果您沒有看到穀歌對話框但現在瀏覽器顯示工作空間的列表,繼續下一步。

    1. 在穀歌對話框中,選擇你的穀歌賬戶簽署帳戶控製台。

    2. 在下一個屏幕上,回複問你的同意請求額外的範圍。點擊允許。

       同意屏幕顯示你第一次嚐試創建一個工作區。連續新工作區,穀歌同意不顯示屏幕。如果你使用穀歌賬戶工具要撤消同意授予磚,穀歌同意顯示屏幕。

13. 確認已經成功地創建了您的工作區。工作區工作空間的列表中,點擊開放。查看工作狀態和測試工作,明白了查看工作狀態。

14. 安全工作空間的GCS桶。看到安全工作空間的GCS桶在您的項目中。

    當您創建一個工作區,磚在穀歌的雲創建兩個穀歌雲存儲(GCS)桶在你的穀歌雲項目。磚強烈建議您安全這些GCS水桶,這樣他們不是從外部訪問磚在穀歌的雲。

在工作區中創建、磚能使一些要求穀歌api的項目,如果他們不是已經啟用。看到使穀歌api在工作區項目。