Compartilhar via

Conectar-se a serviços de nuvem externos usando o Catálogo do Unity

Esta página explica como o Catálogo do Unity rege o acesso a serviços de nuvem que não são de armazenamento e fornece links para páginas que explicam como habilitar o acesso aos serviços de nuvem do Azure Databricks.

Para habilitar e controlar o acesso a serviços externos:

  1. Você cria um objeto de credencial de serviço no Catálogo do Unity. Uma credencial de serviço encapsula uma credencial de nuvem de longo prazo que concede acesso a esses serviços.
  2. Você controla o acesso à credencial de serviço usando privilégios do Catálogo do Unity.
  3. Usuários privilegiados ou principais de serviço referenciam essa credencial de serviço no código que chama o serviço externo.

Isso é preferível a passar credenciais diretamente no seu código, anexar credenciais diretamente a um recurso de computação ou usar segredos do Databricks, pois permite que você restrinja e acompanhe o acesso usando o gerenciamento de privilégios do Unity Catalog e a auditoria de registros.

As credenciais de serviço não se destinam a controlar o acesso ao armazenamento em nuvem usado como um local de armazenamento gerenciado do Catálogo do Unity ou local de armazenamento externo. Para esses casos de uso, use uma credencial de armazenamento. Consulte Conectar-se ao armazenamento de objetos de nuvem usando o Catálogo do Unity.

Próximas etapas

  • Last updated on