配置帐户控制台的 IP 访问列表

  • 项目

重要

此功能目前以公共预览版提供。

本文介绍如何为 Azure Databricks 帐户控制台 UI 配置 IP 访问列表。 也可以使用帐户 IP 访问列表 API。 帐户控制台的 IP 访问列表不会影响工作区的 IP 访问列表。

要求

  • 此功能需要高级计划。

  • IP 访问列表仅支持 Internet 协议版本 4 (IPv4) 地址。

启用 IP 访问列表

帐户管理员可以启用和禁用帐户控制台的 IP 访问列表。 启用 IP 访问列表后，用户只能通过允许列表中的 IP 访问帐户控制台。 禁用 IP 访问列表后，将忽略所有现有的允许列表或阻止列表，并且所有 IP 地址都可以访问帐户控制台。 默认情况下，帐户控制台的新 IP 访问列表在几分钟内生效。

  1. 以帐户管理员身份转到帐户控制台。

  2. 在边栏中，单击“设置”。

  3. 在“安全”选项卡上，单击“IP 访问列表”。

    IP access lists for account console main settings

  4. 将“启用/禁用”切换开关设置为“已启用”。

添加 IP 访问列表

  1. 以帐户管理员身份转到帐户控制台。

  2. 在边栏中，单击“设置”。

  3. 在“安全”选项卡中，单击“IP 访问列表”。

  4. 单击 “添加规则”。

    IP access lists add rule

  5. 选择是要创建“允许”列表还是“阻止”列表。

  6. 在标签字段中，添加用户可读的标签。

  7. 添加一个或多个 IP 地址或 CIDR IP 范围（用逗号分隔）。

  8. 单击 “添加规则”。

删除 IP 访问列表

  1. 以帐户管理员身份转到帐户控制台。
  2. 在边栏中，单击“设置”。
  3. 在“安全”选项卡中，单击“IP 访问列表”。
  4. 在规则对应的行中，单击右侧的 kebab 菜单 Vertical Ellipsis，然后选择“删除”。
  5. 在出现的确认弹出窗口中确认删除。

禁用 IP 访问列表

  1. 以帐户管理员身份转到帐户控制台。
  2. 在边栏中，单击“设置”。
  3. 在“安全”选项卡中，单击“IP 访问列表”。
  4. 在“状态”列中，单击“已启用”按钮以在启用和禁用之间切换。

更新 IP 访问列表

  1. 以帐户管理员身份转到帐户控制台。
  2. 在边栏中，单击“设置”。
  3. 在“安全”选项卡中，单击“IP 访问列表”。
  4. 在规则对应的行中，单击右侧的 kebab 菜单 Vertical Ellipsis，然后选择“更新”。
  5. 更新任何字段。
  6. 单击“更新规则”。