配置域名防火牆規則

如果您的公司防火牆基於域名阻止流量,則必須允許HTTPS和WebSocket流量到Databricks域名,以確保訪問Databricks Resources。您可以在兩個選項之間選擇一個允許的,但更易於配置,另一個特定於工作區域。

限製從集群和其他計算資源中出口數據平麵使用防火牆,請參閱使用防火牆限製工作空間的網絡出口

選項1:允許流量*.gcp.m.eheci.com

更新您的防火牆規則,以允許HTTPS和WebSocket流量*.gcp.m.eheci.com。這比選項2更具允許性,但是它可以為您的帳戶中每個數據鏈球儀的工作區更新防火牆規則的努力。

選項2:允許流量到您的數據快車工作區和帳戶控製台

如果您選擇為帳戶中每個工作區配置防火牆規則,則必須:

  1. 確定您的工作區域。您的Databricks工作區域名包括您的工作區ID以及一個子域,該子域是您的工作空間ID的最後數字:

    .gcp.m.eheci.com

    例如:

    12345678990.0.gcp.m.eheci.com

    要從您使用的工作空間獲取URL,請使用瀏覽器URL。

    您還可以從帳戶控製台

  2. 如果您需要從該網絡訪問帳戶控製台,也允許流量到達:

    accounts.gcp.m.eheci.com

  3. 更新您的防火牆規則。更新您的防火牆規則,以允許HTTPS和WebSocket流量到域。