访问使用 Delta Sharing 与你共享的数据（针对接收者）

本文介绍如何访问使用 Delta Sharing 与你共享的数据。

Delta Sharing 和数据接收者

Delta Sharing 是安全数据共享的开放标准。 Databricks 用户也称为“数据提供者”，可以使用 Delta Sharing 与其组织外部的人员或组（称为“数据接收者”）共享数据。

Databricks 到 Databricks 共享与开放共享

访问数据的方式取决于你自己是否是 Databricks 用户，以及数据提供程序是否将与你共享的数据配置为 Databricks 到 Databricks 共享或开放共享。

在 Databricks 到 Databricks 共享模型中，你需是启用了 Unity Catalog 的 Databricks 工作区的用户。 团队的一名成员为数据提供程序提供 Unity Catalog 元存储的唯一标识符，数据提供程序使用该标识符创建安全的共享连接。 共享数据可用于工作区中的进行访问。 如有必要，团队成员会对该数据配置精细访问控制。

在开放共享模型中，可以使用你偏好的任何工具（包括 Databricks）来访问共享的数据。 数据提供程序通过安全通道向你发送激活 URL。 请通过此 URL 下载凭据文件，以便能够访问与你共享的数据。

使用条款

共享数据并非由 Databricks 直接提供，而是由 Azure Databricks 上运行的数据提供程序提供。

获取与你共享的数据的访问权限

访问数据的方式取决于数据提供程序是使用开放共享协议还是 Databricks 到 Databricks 共享协议与你共享了数据。 请参阅 Databricks 到 Databricks 共享与开放共享。

在 Databricks 到 Databricks 共享模型中获取访问权限

在 Databricks 到 Databricks 共享模型中：

1. 数据提供程序向你发送说明，以便你能够查找与 Databricks 工作区关联的 Unity Catalog 元存储的唯一标识符，然后你将此标识符发送给提供程序。

   共享标识符是由元存储的云、区域和 UUID（元存储的唯一标识符）组成的字符串，格式为 <cloud>:<region>:<uuid>。 例如 aws:eu-west-1:b0c978c8-3e68-4cdf-94af-d05c120ed1ef。

   若要使用目录资源管理器获取共享标识符，请执行以下操作：

   1. 在 Azure Databricks 工作区中，单击“目录”。
   2. 在左侧窗格中，展开“Delta Sharing”菜单并选择“与我共享”。
   3. 在“提供程序”选项卡上方，单击“共享标识符”复制图标。

   若要使用笔记本或 Databricks SQL 查询获取共享标识符，请使用默认的 SQL 函数 CURRENT_METASTORE。 如果使用笔记本，必须在工作区中用于访问共享数据的共享群集或单用户群集上运行该笔记本。

   SELECT CURRENT_METASTORE();
   

2. 数据提供程序将会：

   • 在其 Databricks 帐户中创建一个接收者，表示你以及组织中有权访问数据的用户。
   • 一个共享，表示要与你共享的表、卷和视图。

3. 访问与你共享的数据。 如有必要，你或团队中的某人可为用户配置对该数据的精细数据访问。 请参阅使用 Databricks-to-Databricks Delta Sharing 读取共享数据（针对接收者）。

在开放共享模型中获取访问权限

在开放共享模型中：

1. 数据提供程序将会：

   • 在其 Databricks 帐户中创建一个接收者，表示你以及组织中有权访问数据的用户。 令牌和凭据文件将作为此配置的一部分生成。
   • 创建一个共享，表示要与你共享的表和分区。

2. 数据提供程序通过安全通道向你发送激活 URL。 请通过此 URL 下载凭据文件，以便能够访问与你共享的数据。

   重要

   不要与任何人分享激活链接。 只能下载凭据文件一次。 如果在下载凭据文件后再次访问激活链接，则“下载凭据文件”按钮处于禁用状态。

   如果在使用激活链接之前丢失了激活链接，请联系数据提供者。

3. 将凭据文件存储在安全位置中。

   不要与有权访问共享数据的用户组之外的任何人共享凭据文件。 如果需要与组织中的某人共享它，Databricks 建议使用密码管理器。

读取共享数据

如何读取使用 Delta Sharing 与你安全共享的数据取决于你是获取了凭据文件（开放共享模型），还是使用 Databricks 工作区并为数据提供程序提供了你的共享标识符（Databricks 到 Databricks 共享模型）。

使用凭据文件读取共享的数据（开放共享）

如果数据是使用 Delta Sharing 开放共享协议与你共享的，则你可以使用下载的凭据文件对数据提供者的 Databricks 帐户进行身份验证并读取共享的数据。 只要基础令牌有效且提供程序继续共享数据，访问就会持续。 提供程序管理令牌过期和轮换。 你可以准乎实时地获得对数据的更新。 可读取和复制共享数据，但不能修改源数据。

若要了解如何在 Azure Databricks、Apache Spark、pandas 和 Power BI 中使用凭据文件访问和读取共享的数据，请参阅使用 Delta Sharing 开放共享读取共享的数据（针对接收者）。

读取使用 Databricks 到 Databricks 共享共享的数据

如果数据是使用 Databricks 到 Databricks 共享模型与你共享的，则你无需凭据文件即可访问共享的数据。 Databricks 将负责创建安全连接，在你的 Databricks 工作区中可以自动发现共享的数据。

若要了解如何在 Databricks 工作区中查找、读取和管理这些共享的数据，请参阅使用 Databricks-to-Databricks Delta Sharing 读取共享数据（针对接收者）。

审查共享数据的使用

如果你有权访问 Azure Databricks 工作区，则可以使用 Azure Databricks 审核日志来了解组织中的哪些用户正在使用 Delta Sharing 访问哪些数据。 请参阅审核和监视数据共享。

后续步骤

• 详细了解 Azure Databricks

• 详细了解 Delta Sharing

• 详细了解 Unity Catalog