Azure Databricks 服务和资产的 IP 地址和域

本文列出了 Azure Databricks 服务和资产的 IP 地址和域。

如果将 Azure Databricks 工作区部署到自己的虚拟网络 (VNet) 并使用自定义路由（也称为用户定义的路由 (UDR)）来通过虚拟设备或防火墙管理网络流量，你可能需要此信息。

请参阅用户定义的 Azure Databricks 路由设置。

Databricks 强烈建议使用 Azure Databricks 服务标记而不是特定的 IP 地址。 Azure 服务标记表示来自给定 Azure 服务的一组 IP 地址前缀。 Azure Databricks 服务标记表示到 Azure Databricks 控制平面、安全群集连接 (SCC) 和 Azure Databricks Web 应用程序的必需出站连接的 IP 地址。 Azure Databricks 会管理服务标记包含的地址前缀，并会在地址发生更改时自动更新服务标记。 这有助于防止由于 IP 更改而导致的服务中断，并且无需定期查找这些 IP 和更新它们。

Azure Databricks 控制平面地址

用于路由网络流量的 IP 地址取决于 Azure Databricks 工作区是否使用安全群集连接 (SCC)：

• 启用安全群集连接：使用 SCC 中继值和控制平面 IP，包括工作区区域的 Webapp 值。 这些值位于入站到 Azure Databricks 控制平面部分中。
• 禁用安全群集连接：使用控制平面 IP，包括入站到 Azure Databricks 控制平面部分中工作区区域的 Webapp 值，以及从 Azure Databricks 控制平面出站部分中工作区区域的控制平面 NAT 值。

大多数区域具有用于控制平面 IP、Webapp 和 NAT 的多个 IP 地址范围。 原因如下：相较于其他区域，这些区域包含更多基础结构服务。 创建工作区期间，工作区将分配到基础结构服务，这些服务分别位于面向控制平面 NAT 的 IP 地址和面向 Webapp 的 IP 地址。 由于区域内的基础结构服务之间不会共享数据和机密，因此无法通过其他 IP 地址中的基础结构服务访问工作区。 因此，在网络安全组中指定多个 IP 地址不会出现安全问题。

入站到 Azure Databricks 控制平面

从 Azure Databricks 控制平面出站

仅当禁用安全群集连接时，才会使用这些值。

DBFS 根存储 IP 地址

若要获取 DBFS 根存储的 IP 地址，请执行以下操作：

1. 在 Azure 门户中转到工作区实例。
2. 单击工作区的托管资源组名称。
3. 在资源列表中，找到具有 dbstorage************ 格式的名称的存储帐户并复制它。
4. 使用复制的存储帐户名称获取终结点域：
   • 域 <storage-account-name>.blob.core.chinacloudapi.cn。 例如，dbstorage9875b57ac95c.blob.core.chinacloudapi.cn。
   • 域 <storage-account-name>.dfs.core.chinacloudapi.cn。 例如，dbstorage9875b57ac95c.dfs.core.chinacloudapi.cn。
5. 查找这些域名的 IP 地址。
6. 为这些 IP 地址创建两个 UDR，以便 UDR 将流量路由到 Azure 存储服务。

元存储、项目 Blob 存储、系统表存储、日志 Blob 存储和事件中心终结点 IP 地址

若要获取工作区级 Hive 元存储、项目 Blob 存储、系统表存储、日志 Blob 存储和事件中心 IP 地址，必须使用下表提供的域名来查找 IP 地址。