다음을 통해 공유

用于统一身份验证的环境变量和字段

此参考列出了 Databricks 统一身份验证的环境变量和配置字段。 它们适用于 Python、Java 和 Go 的 Databricks CLI、Terraform 提供程序和 SDK。

使用此参考设置身份验证或排查身份验证问题。 每个条目包括:

  • 环境变量: 在 shell 环境中设置此值。
  • .databrickscfg 字段:配置文件中使用此字段。
  • Terraform 字段: 在 Terraform 提供程序块中配置此项。 请参阅 Databricks Terraform 提供程序文档中的 身份验证
  • 字段: 使用 以编程方式 配置 SDK 时使用应用程序接口。

常规配置字段

这些变量配置 Databricks 的基本连接和计算设置。

公用名 Description 环境变量 .databrickscfg 字段、Terraform 字段 Config 字段
Azure Databricks 主机 (字符串)Azure Databricks 工作区终结点或 Azure Databricks 帐户终结点的 Azure Databricks 主机 URL。 DATABRICKS_HOST host host (Python)
setHost (Java)
Host (Go)
Azure Databricks 令牌 (字符串)Azure Databricks 个人访问令牌或 Microsoft Entra ID 令牌。 DATABRICKS_TOKEN token token (Python)
setToken (Java)
Token (Go)
Azure Databricks 帐户 ID (字符串)Azure Databricks 帐户终结点的 Azure Databricks 帐户 ID。 只有在 Azure Databricks 主机也设置为 https://accounts.databricks.azure.cn 时才有效。 DATABRICKS_ACCOUNT_ID account_id account_id (Python)
setAccountID (Java)
AccountID (Go)
群集 ID (字符串)要使用的群集的 ID DATABRICKS_CLUSTER_ID cluster_id cluster_id
公用名 Description 环境变量 .databrickscfg 字段、Terraform 字段 Config 字段
Azure 客户端 ID (字符串)Microsoft Entra ID 服务主体的应用程序 ID。 与 Azure 托管标识身份验证和 Microsoft Entra ID 服务主体身份验证配合使用。 ARM_CLIENT_ID azure_client_id azure_client_id (Python)
setAzureClientID (Java)
AzureClientID (Go)
Azure 客户端机密 (字符串)Microsoft Entra ID 服务主体的客户端密码。 与 Microsoft Entra ID 服务主体身份验证配合使用。 ARM_CLIENT_SECRET azure_client_secret azure_client_secret (Python)
setAzureClientSecret (Java)
AzureClientSecret (Go)
客户 ID (字符串)Azure Databricks 托管服务主体或 Microsoft Entra ID 托管服务主体的客户端 ID。 与 OAuth M2M 身份验证一起使用。 DATABRICKS_CLIENT_ID client_id client_id (Python)
setClientId (Java)
ClientId (Go)
客户密钥 (字符串)Azure Databricks 托管服务主体或 Microsoft Entra ID 托管服务主体的客户端密码。 与 OAuth M2M 身份验证一起使用。 DATABRICKS_CLIENT_SECRET client_secret client_secret (Python)
setClientSecret (Java)
ClientSecret (Go)
Azure 环境 (字符串)Azure 环境类型。 默认为 PUBLIC ARM_ENVIRONMENT azure_environment azure_environment (Python)
setAzureEnvironment (Java)
AzureEnvironment (Go)
Azure 租户 ID (字符串)Microsoft Entra ID 服务主体的租户 ID。 ARM_TENANT_ID azure_tenant_id azure_tenant_id (Python)
setAzureTenantID (Java)
AzureTenantID (Go)
Azure 使用 MSI (布尔值)True 表示对服务主体使用 Azure 托管服务标识无密码身份验证流。 还需要设置 Azure 资源 ID。 ARM_USE_MSI azure_use_msi AzureUseMSI (Go)
Azure 资源 ID (字符串)Azure Databricks 工作区的 Azure 资源管理器 ID。 DATABRICKS_AZURE_RESOURCE_ID azure_workspace_resource_id azure_workspace_resource_id (Python)
setAzureResourceID (Java)
AzureResourceID (Go)

特定于 .databrickscfg 的字段

使用这些环境变量或字段为 .databrickscfg 指定非默认设置。 另请参阅 Azure Databricks 配置文件

公用名 Description 环境变量 Terraform 字段 Config 字段
.databrickscfg 文件路径 (字符串)文件的非默认路径 .databrickscfg DATABRICKS_CONFIG_FILE config_file config_file (Python)
setConfigFile (Java)
ConfigFile (Go)
.databrickscfg 默认配置文件 (字符串)要使用的默认命名配置文件,但不是 DEFAULT DATABRICKS_CONFIG_PROFILE profile profile (Python)
setProfile (Java)
Profile (Go)

身份验证字段

使用这些环境变量或字段强制实施特定类型的 Databricks 身份验证。

公用名 Description 环境变量 Terraform 字段 Config 字段
Databricks 身份验证类型 (字符串)当环境中有多个身份验证属性可用时,将使用此参数指定的身份验证类型。 请参阅 支持的身份验证类型 DATABRICKS_AUTH_TYPE auth_type auth_type (Python)
setAuthType (Java)
AuthType (Go)
OIDC 令牌环境变量 (字符串)包含 IdP 颁发的 OIDC 令牌的环境变量的名称。 与身份验证类型一起使用 env-oidc 。 默认为 DATABRICKS_OIDC_TOKEN DATABRICKS_OIDC_TOKEN_ENV oidc_token_env oidc_token_env (Python)
setOIDCTokenEnv (Java)
OIDCTokenEnv (Go)
OIDC 令牌文件路径 (字符串)包含 IdP 颁发的 OIDC 令牌的本地文件的路径。 与身份验证类型一起使用 file-oidc DATABRICKS_OIDC_TOKEN_FILEPATH oidc_token_filepath oidc_token_filepath (Python)
setOIDCTokenFilepath (Java)
OIDCTokenFilepath (Go)

支持的身份验证类型

支持的 Databricks 身份验证类型字段值包括: