管理专用终结点规则

本文介绍如何使用 Azure Databricks 帐户控制台管理来自无服务器计算的专用连接的专用终结点规则。 还可以使用 网络连接配置 API。

若要为无服务器计算配置专用连接，请参阅 配置与 Azure 资源的专用连接 ，以及 配置 VNet 中资源的专用连接。

查看专用终结点规则的连接状态

创建专用终结点规则后，可以在“专用终结点规则”下的“网络连接配置”页上查看其状态。

• PENDING：资源待审批。
• ESTABLISHED：已在资源端建立连接。
• REJECTED：资源端拒绝连接
• DISCONNECTED：资源端断开连接。
• EXPIRED：资源端过期。 专用终结点规则在处于 REJECTED、DISCONNECTED 或 PENDING 状态 14 天后过期。

删除专用终结点规则

必须是 Azure Databricks 帐户管理员才能移除专用终结点。

1. 作为帐户管理员，请转到帐户控制台。

2. 在边栏中，单击“ 安全性”。

3. 单击 “网络连接配置”。

4. 选择 NCC。

5. 在“专用终结点规则”中，单击要移除的规则右侧的回收站图标 Trash。

   如果规则处于 ESTABLISHED、REJECTED 或 DISCONNECTED 状态，Databricks 可能会将云资源上的专用终结点保留 7 天，然后再永久删除它。

更新专用终结点规则

1. 从 “网络连接配置 ”页中，选择附加到专用终结点的 NCC 对象。
2. 导航到 “专用终结点规则 ”选项卡。
3. 找到要更改的专用终结点，然后单击

支持的资源

无服务器计算中的专用连接支持以下资源：

• Azure AI 搜索
• Azure AI 服务
• Azure API 管理
• Azure 应用网关 v2 （仅限 REST API）
• Azure 应用服务 （Azure Functions）
• Azure Database for MySQL - 灵活服务器
• Azure Database for MySQL - 单一服务器
• Azure Database for PostgreSQL - 灵活服务器
• Azure Database for PostgreSQL - 单一服务器
• Azure 事件网格
• Azure 事件中心
• Azure Key Vault
• Azure SQL 数据库
• Azure SQL 托管实例
• Azure 存储
• Azure 服务总线
• 标准负载均衡器后面的资源

后续步骤

• 配置与内部网络资源的专用连接：使用 PrivateLink 建立安全隔离访问，可从无服务器计算环境连接至内部网络资源，从而绕过公共 Internet。 请参阅 配置 VNet 中资源的专用连接。
• 为无服务器计算访问配置防火墙：实现防火墙，以限制和保护无服务器计算环境的入站和出站网络连接。 请参阅为无服务器计算访问配置防火墙。
• 了解数据传输和连接成本：了解使用专用终结点和无服务器计算时与数据传输和连接相关的成本。 请参阅了解 Databricks 无服务器网络成本。