Verwalten von Regeln für private Endpunkte

In diesem Artikel wird beschrieben, wie Sie Regeln für private Endpunkte für private Konnektivität für serverloses Computing mithilfe der Azure Databricks-Kontokonsole verwalten. Sie können auch die Netzwerkkonnektivitätskonfigurations-API verwenden.

Informationen zum Konfigurieren der privaten Konnektivität für serverlose Compute finden Sie unter Konfigurieren der privaten Konnektivität mit Azure-Ressourcen und Konfigurieren der privaten Konnektivität mit Ressourcen in Ihrem VNet.

Anzeigen des Verbindungsstatus einer privaten Endpunktregel

Nachdem Sie eine private Endpunktregel erstellt haben, können Sie den Status auf der Seite "Netzwerkkonnektivitätskonfigurationen" unter " Private Endpunktregeln" anzeigen.

• PENDING: ausstehende Genehmigung für die Ressource
• ESTABLISHED: für die Ressource eingerichtet
• REJECTED: für die Ressource abgelehnt
• DISCONNECTED: Verbindung mit der Ressource getrennt
• EXPIRED: für die Ressource abgelaufen Eine Regel für private Endpunkte läuft ab, wenn sie 14 Tage lang im Zustand REJECTED, DISCONNECTED oder PENDING ist.

Entfernen von Regeln für private Endpunkte

Sie benötigen Administratorberechtigungen für ein Azure Databricks-Konto, um einen privaten Endpunkt zu entfernen.

1. Melden Sie sich als Kontoadministrator*in bei der Kontokonsole an.

2. Klicken Sie in der Randleiste auf "Sicherheit".

3. Klicken Sie auf Netzwerkkonnektivitätskonfigurationen.

4. Wählen Sie Ihre NCC aus.

5. Wählen Sie in den Regeln für private Endpunkte das Papierkorbsymbol rechts neben der Regel aus, die Sie entfernen möchten.

   Wenn die Regel den Zustand ESTABLISHED, REJECTED oder DISCONNECTED aufweist, behält Databricks den privaten Endpunkt möglicherweise 7 Tage lang in Ihrer Cloudressource bei, bevor er endgültig gelöscht wird.

Aktualisieren einer privaten Endpunkt-Regel

1. Wählen Sie auf der Seite "Netzwerkkonnektivitätskonfigurationen " das dem privaten Endpunkt zugeordnete NCC-Objekt aus.
2. Navigieren Sie zur Registerkarte "Private Endpunktregeln ".
3. Suchen Sie den privaten Endpunkt, den Sie ändern möchten, und klicken Sie auf das

Unterstützte Ressourcen

Private Konnektivität für serverloses Computing unterstützt folgende Ressourcen:

• Azure KI-Suche
• Azure KI-Services
• Azure-API-Verwaltung
• Azure App Gateway v2 (nur REST-API)
• Azure App Service (Azure Functions)
• Azure Database for MySQL – Flexibler Server
• Azure Database for MySQL – Single Server
• Azure Database for PostgreSQL – Flexibler Server
• Azure Database for PostgreSQL (Einzelserver)
• Azure-Ereignisraster
• Azure Event Hub
• Azure Key Vault (ein Dienst zur sicheren Verwaltung kryptografischer Schlüssel)
• Azure SQL-Datenbank
• Verwaltete Azure SQL-Instanz
• Azure Storage
• Azure-Servicebus
• Ressourcen hinter einem Standard-Load-Balancer

Nächste Schritte

• Konfigurieren Sie private Konnektivität mit internen Netzwerkressourcen: Verwenden Sie PrivateLink, um sicheren und isolierten Zugriff auf Ihre internen Netzwerkressourcen vom serverlosen Compute aus herzustellen und das öffentliche Internet zu umgehen. Siehe Konfigurieren der privaten Konnektivität mit Ressourcen in Ihrem VNet.
• Konfigurieren Sie eine Firewall für serverlosen Computezugriff: Implementieren Sie eine Firewall, um eingehende und ausgehende Netzwerkverbindungen für Ihre serverlosen Computeumgebungen einzuschränken und zu sichern. Weitere Informationen finden Sie unter Konfigurieren einer Firewall für Zugriff auf serverloses Computing.
• Grundlegendes zu Datenübertragungs- und Konnektivitätskosten: Erfahren Sie mehr über die Kosten für die Datenübertragung und Konnektivität bei verwendung privater Endpunkte und serverloser Berechnung. Siehe Verstehen Sie Databricks serverless Netzwerkkosten.