1006-30 - Processamento de sinal digital FPGA e prática de aplicação de engenharia, um livro muito bom
Arquivo: n459.com/f/25127180-479733527-fc7a37 (senha de acesso: 551685)
O seguinte é irrelevante:
-------------------------------------------Linha divisória----- ----------------------------------------
Às vezes, o acesso aos dados requer que você se autentique em uma fonte de dados externa por meio de JDBC. Você pode usar o Segredo do Azure Databricks para armazenar credenciais e fazer referência a elas em blocos de anotações e trabalhos em vez de inserir credenciais diretamente no bloco de notas.
Para configurar um segredo, existem três etapas:
Crie um escopo secreto. O nome do escopo diferencia maiúsculas de minúsculas.
Adicionar segredo ao escopo do segredo, o nome do segredo diferencia maiúsculas de minúsculas.
Conceda permissões ao escopo secreto.
1. Introdução ao
Secret Scope Secret Scope é uma coleção de Segredos, e cada Segredo é determinado exclusivamente pelo nome. Cada espaço de trabalho do Databricks pode criar até 100 Escopos Secretos. O Azure dá suporte a dois tipos de Escopo Secreto: com backup do Azure Key Vault e com backup do Databricks.
1. Escopo secreto baseado no Azure Key Vault
Para fazer referência ao segredo armazenado no Cofre de Chaves do Azure, você pode criar um Escopo do Segredo baseado no Cofre de Chaves do Azure.O Escopo do Segredo baseado no Cofre de Chaves do Azure é somente leitura para o Cofre de Chaves. Este artigo se concentra no escopo secreto com base no Azure Key Vault.
2. Escopo secreto baseado em Databricks
O Escopo do Segredo baseado em Databricks é armazenado em um banco de dados criptografado de propriedade e gerenciado pelo Azure Databricks. O nome do Escopo do Segredo deve ser exclusivo no espaço de trabalho, deve conter caracteres alfanuméricos, travessões, sublinhados e pontos e não deve exceder 128 caracteres. O nome é considerado insensível e pode ser lido por todos os usuários no espaço de trabalho.
Em segundo lugar, crie um escopo secreto baseado no Azure Key Vault
Use a IU do Portal do Azure para criar um escopo secreto apoiado pelo Azure Key Vault. Primeiro, antes de criar esse tipo de Escopo Secreto, verifique se você tem permissões de Contribuidor na instância do Azure Key Vault.
Abra a página da web "https: // # secrets / createScope". Este URL diferencia maiúsculas de minúsculas. Preste atenção ao "createScope" no URL. A primeira letra de "Scope" deve ser maiúscula.
Principais opções de configuração:
Nome do escopo: especifique o nome do escopo secreto, que diferencia maiúsculas de minúsculas.
Gerenciar Principal: Usado para definir Gerenciar Principal do Escopo Secreto (principal de segurança com permissões de gerenciamento). A opção Todos os Usuários significa que todos os usuários têm a permissão GERENCIAR, e a opção Criador significa que apenas o criador do Escopo Secreto tem a permissão GERENCIAR. A permissão GERENCIAR possui permissões de leitura e gravação para o Escopo secreto. A opção recomendada é Criador, que só autoriza a permissão GERENCIAR para o Criador. No entanto, a conta do usuário deve ter um Plano Azure Databricks Premium para escolher o Criador.
Nome DNS: URI do Vault, que pode ser visualizado no painel Propriedades do Key Vault.
ID do recurso: a ID do recurso pode ser exibida no painel de propriedades do Azure Key Valut.
3. Tokens de acesso pessoal
Se desejar acessar a API REST do Databricks, você pode usar os tokens de acesso pessoal do Databricks para verificar as permissões.
Clique no ícone do perfil do usuário no canto superior direito da área de trabalho do Databricks
Clique em "Configurações do usuário" para entrar na página "Configurações do usuário", clique em "Gerar novo token" nesta página para gerar um novo token.
Nota: Para salvar o token e entrar na página novamente, o token não está mais visível.
Quatro: Configurar Databricks CLI
Use o comando Databricks CLI (interface de linha de comando) para verificar se o Escopo Secreto foi criado com sucesso.
Etapa 1: Instalar Databricks CLI
pip install databricks-cli para
verificar se o Databricks CLI foi instalado com sucesso, você pode executar o Databricks CLI -h para obter o documento de ajuda:
databricks -h
Passo 2: Configurar as informações de verificação
Insira Databricks Host e insira o token de acesso pessoal gerado
databricks configure --token
Etapa 3: Ver a lista de escopos secretos
escopos de lista de segredos de databricks