网络

默认情况下，Databricks 提供安全的网络环境。可以配置其他网络功能来控制对工作区的访问、控制平面与计算平面之间的安全连接，以及保护与数据源的连接。有关网络体系结构的概述，请参阅网络安全体系结构。

注释

Azure Databricks 在无服务器工作负载连接至客户资源时会产生网络成本的费用。请参阅了解 Databricks 无服务器网络成本。

开始

了解 Databricks 网络体系结构并探索关键概念。

主题	Description
网络安全体系结构	了解构成 Databricks 网络基础的控制平面和计算平面体系结构。
Azure Private Link	使用 Azure Private Link 在网络与 Databricks 之间建立专用连接，以提高安全性。
了解数据传输和连接成本	了解数据传输定价并优化网络连接功能的成本。

配置用于工作区入站访问和从计算资源出站连接的安全网络连接。

主题	Description
前端网络	为用户配置通过网页界面和 API 连接到 Databricks 工作区的网络访问控制。
前端专用链接	使用 Azure Private Link 启用从企业网络到 Databricks 工作区的专用连接。
无服务器计算平面网络	在无服务器计算资源与您的数据源和服务之间配置安全网络访问。
经典计算平面网络	了解在您的虚拟网络中部署的经典计算资源的网络选项。
在您的 VNet 中部署 Azure Databricks	在自己的 Azure VNet 中托管 Databricks 群集，以便增强网络控制（VNet 注入）。
对等虚拟网络	将 Databricks VNet 连接到Azure订阅中的其他 VNet，以访问其他资源。
将工作区连接到本地网络	使用 VPN 或Azure ExpressRoute将公司网络扩展到 Databricks。
后端 Private Link	在经典计算资源和 Databricks 控制平面之间建立专用连接。
用户定义的路由设置	配置用户定义的路由（UDR），以控制来自 Databricks 群集的流量流。
更新工作区网络配置	修改现有工作区的网络配置。
安全群集连接	启用从群集到控制平面的仅限出站连接，且没有打开的入站端口。

实施安全控制以限制和监视网络access。

主题	Description
什么是无服务器出口控件？	限制来自无服务器计算资源的出站网络连接，以防止数据外泄并强制实施符合性。
管理无服务器出口控制的网络策略	创建和管理用于定义允许从无服务器计算的出口连接的网络策略。
IP访问列表概述	了解如何使用 IP 访问列表来控制哪些 IP 地址可以访问 Databricks 的工作区。
工作区的IP访问列表	配置工作区级IP访问控制，以限制来自已批准网络的访问。
账户控制台的IP访问列表	设置跨多个工作区应用的帐户级 IP 限制，以便进行集中式安全管理。
配置服务终结点策略以便于存储访问	使用Azure服务终结点来保护 Databricks 和 Azure Storage 帐户之间的连接。
启用工作区存储帐户的防火墙支持	配置Azure Storage防火墙规则以允许从 Databricks 经典计算资源进行访问。
域名防火墙规则	配置基于域的防火墙规则，以允许 Databricks 服务通过网络安全控制。
用于防火墙支持的 ARM 模板	使用Azure Resource Manager模板自动配置工作区存储帐户的防火墙配置。