ネットワーキング

Databricksはデフォルトでセキュリティで保護されたネットワーク環境を提供します。ワークスペースへのアクセスを制御し、コントロールプレーンとコンピュートプレーン間の接続を保護し、データソースへの接続を保護するために、追加のネットワーキング機能を構成できます。

注記

現在、サーバレス機能にはネットワーク料金はかかりません。 それ以降のリリースでは、課金される場合があります。 Databricks は、ネットワーキングの価格変更について事前に通知します。

Databricksのネットワークコストについて理解するを参照してください。

How Databricks networking fits together

Databricksのネットワークは3つの接続ポイントにまたがっており、それぞれ個別に保護されています。以下のセクションの機能は、これらの接続に対応しています。

• Users and applications to Databricks : プライベート接続、コンテキストベースのイングレス制御、およびIPアクセスリストを使用して、ワークスペースおよびアカウントレベルのリソースへのインバウンドアクセスを制御します。See Users to Databricks networking.
• コントロールプレーンとクラシックコンピュートプレーン : クラシックコンピュートを独自の仮想ネットワークにデプロイし、コントロールプレーンのトラフィックをプライベートネットワークに保持します。「クラシック コンピュート プレーン ネットワーク」を参照してください。
• The Serverless compute plane and your リソース :Databricksが管理する Serverless コンピュート プレーンが、エグレス制御、プライベート接続、およびファイアウォール設定によってデータや サービス にどのようにアクセスするかを管理します。See Serverless コンピュートプレーンのネットワーキング.

これらの接続の背後にあるコントロールプレーンとコンピュートプレーンのアーキテクチャについては、ネットワークセキュリティアーキテクチャを参照してください。

始めましょう

Databricks ネットワーク アーキテクチャを理解し、主要な概念を探ります。

• • ネットワークセキュリティアーキテクチャ
  • Databricksネットワーキングの基盤を形成するコントロール プレーンとコンピュート プレーンのアーキテクチャについて学びます。
• • プライベートサービスコネクト
  • セキュリティを強化するために、Private Services Connect を使用して、ネットワークとDatabricksの間にプライベート接続を確立します。
• • データ転送と接続コストを理解する
  • データ転送の価格について理解し、ネットワーク接続機能のコストを最適化します。

接続性

ワークスペースへの受信アクセスとコンピュート リソースからの送信接続のための安全なネットワーク接続を構成します。

• • フロントエンドネットワーク
  • Web インターフェイスとAPIsを介してDatabricksワークスペースに接続するユーザーのネットワーク アクセス制御を構成します。
• • フロントエンドPrivateLink
  • Private Service Connect を使用して、企業ネットワークからDatabricksワークスペースへのプライベート接続を有効にします。
• • サーバーレスコンピュートプレーンネットワーキング
  • サーバレス コンピュート リソースとデータ ソースおよびサービスの間の安全なネットワーク アクセスを構成します。
• • クラシックコンピュートプレーンネットワーク
  • 仮想ネットワークにデプロイされたクラシック コンピュート リソースのネットワーク オプションについて説明します。
• • 顧客管理VPCにDatabricksをデプロイする
  • ネットワーク制御を強化するには、独自の Google クラウドVPCでDatabricksクラスターをホストします。
• • バックエンドプライベートサービス接続
  • クラシック コンピュート リソースとDatabricksコントロール プレーン間のプライベート接続を確立します。
• • プライベートアクセス設定を管理する
  • ワークスペースの展開のために、アカウント レベルでプライベート接続設定を構成します。

ネットワークセキュリティ

ネットワーク アクセスを制限および監視するためのセキュリティ制御を実装します。

• • サーバレス下り制御とは何ですか?
  • サーバーレス コンピュート リソースからのアウトバウンド ネットワーク接続を制限して、データ漏洩を防止し、コンプライアンスを強制します。
• • サーバーレス下り制御のためのネットワークポリシーを管理する
  • サーバレス コンピュートからの許可された出力接続を定義するネットワーク ポリシーを作成および管理します。
• • IPアクセスリストの概要
  • IP アクセス リストを使用して、Databricks ワークスペースにアクセスできる IP アドレスを制御する方法を学習します。
• • ワークスペースのIPアクセスリスト
  • 承認されたネットワークからのアクセスを制限するために、ワークスペース レベルの IP アクセス制御を構成します。
• • アカウントコンソールのIPアクセスリスト
  • 集中的なセキュリティ管理のために、複数のワークスペースに適用されるアカウント レベルの IP 制限を設定します。
• • ファイアウォールを使用してワークスペースのネットワークエグレスを制限する
  • クラシック コンピュート リソースからの送信トラフィックを制御するファイアウォール ルールを構成します。
• • ドメイン名のファイアウォールルール
  • ドメインベースのファイアウォール ルールを構成して、ネットワーク セキュリティ コントロールを介して Databricks サービスを許可します。