宣布Azure Private Link和Azure Storage防火墙支持Databricks SQL Serverless的全面可用性
内容提要
Azure Private Link支持Databricks SQL Serverless将于2024年4月提供，无额外费用。Azure Storage防火墙支持稳定的VNet子网ID，现已普遍可用。文章讨论了从Databricks serverless安全访问Azure Storage数据的最佳实践。Databricks SQL Serverless的Private Link连接将免费提供。Azure Storage防火墙允许基于稳定的VNet子网ID进行访问。网络连接配置简化了跨多个工作区管理网络连接的过程。Azure Databricks serverless的Azure Private Link支持将于2024年4月普遍可用。
延伸解读
两种安全连接方式的选择
文章介绍了从Databricks SQL Serverless安全访问Azure Storage的两种方式：配置Azure Storage防火墙基于稳定的VNet子网ID允许访问，或使用Private Link通过私有终结点连接。前者适合希望锁定存储账户访问到授权网络的场景，后者适合有合规要求需通过私有终结点访问资源的场景。两者可结合Unity Catalog提供分层保护。
Private Link免费带来的成本影响
Azure Private Link对Databricks SQL Serverless的支持计划于2024年4月普遍可用，且不收取额外费用。这意味着使用Private Link连接不会增加DBSQL Serverless的总体拥有成本。文章还提到，随着未来支持更多Serverless产品和Azure资源类型，Private Link连接也将继续免费。
稳定子网ID与网络连接配置的简化
Azure Storage防火墙支持稳定的VNet子网ID现已普遍可用，用户可直接在产品中获取子网ID列表并添加到存储防火墙规则中。同时，通过网络连接配置（NCC），可以集中管理网络连接，将配置映射到多个工作区，减少需要管理的私有终结点数量，简化跨工作区的管理。
可用层级与获取方式
Azure Storage防火墙支持和Azure Private Link在Azure Databricks的Premium Tier版本中可用。目前Azure Private Link处于受限公共预览阶段，需联系Azure Databricks客户团队了解如何注册。计划于2024年4月普遍可用。用户可参考文档配置NCC和存储防火墙支持。
Q&A
Azure Private Link对Databricks SQL Serverless的支持何时正式可用？
Azure Private Link对Databricks SQL Serverless的支持计划于2024年4月正式可用。
使用Azure Private Link连接Databricks SQL Serverless需要额外付费吗？
不需要，Private Link连接将免费提供，无额外费用。
Azure Storage防火墙如何限制对存储账户的访问？
Azure Storage防火墙允许基于稳定的VNet子网ID进行访问，只允许来自授权VNet子网ID的客户端访问存储账户。
如何从Databricks serverless安全访问Azure Storage数据？
有两种方式：配置Azure Storage防火墙以允许基于稳定VNet子网ID的访问，或配置私有终结点使用Private Link连接到存储账户。
什么是网络连接配置（NCC）？它有什么作用？
NCC是网络连接配置，用于集中管理网络连接，可以将连接配置映射到多个工作区，简化管理并减少需要管理的私有终结点数量。
Azure Storage防火墙支持稳定VNet子网ID功能现在是什么状态？
该功能现已普遍可用（GA）。
使用这些网络连接功能需要哪个版本的Azure Databricks？
需要Premium Tier版本的Azure Databricks。
