이 페이지에서는 Unity 카탈로그가 비 스토리지 클라우드 서비스에 대한 액세스를 제어하는 방법을 설명하고 Azure Databricks에서 클라우드 서비스에 대한 액세스를 사용하도록 설정하는 방법을 설명하는 페이지에 대한 링크를 제공합니다.
외부 서비스에 대한 액세스를 사용하도록 설정하고 제어하려면 다음을 수행합니다.
- Unity 카탈로그에서 서비스 자격 증명 개체를 만듭니다. 서비스 자격 증명은 이러한 서비스에 대한 액세스 권한을 부여하는 장기 클라우드 자격 증명을 캡슐화합니다.
- Unity 카탈로그 권한을 사용하여 서비스 자격 증명에 대한 액세스를 제어합니다.
- 권한 있는 사용자 또는 서비스 주체는 외부 서비스를 호출하는 코드에서 해당 서비스 자격 증명을 참조합니다.
Unity 카탈로그 권한 관리 및 감사 로깅을 사용하여 액세스를 제한하고 추적할 수 있으므로 코드에서 직접 자격 증명을 전달하거나, 자격 증명을 컴퓨팅 리소스에 직접 연결하거나, Databricks 비밀을 사용하는 것이 좋습니다.
서비스 자격 증명은 Unity 카탈로그 관리 스토리지 위치 또는 외부 스토리지 위치로 사용되는 클라우드 스토리지에 대한 액세스를 제어하기 위한 것이 아닙니다. 이러한 사용 사례의 경우 스토리지 자격 증명을 사용합니다. Unity 카탈로그를 사용하여 클라우드 개체 스토리지에 연결을 참조하세요.