Políticas de acesso privado com base em contexto agora em GA

Para que serve

Imagine que você precisa restringir o acesso ao Databricks para permitir apenas endpoints específicos da sua rede e combiná-los com regras granulares de identidade. Com este recurso, você pode:

• Definir políticas de acesso de entrada baseadas em contexto usando o console da conta.
• Combinar regras de endpoints VPC registrados com condições de identidade e tipo de requisição.
• Testar políticas em modo simulação antes de aplicá-las em produção.

Como usar

Para habilitar as políticas de acesso baseadas em contexto, um administrador da conta precisa ativar o recurso na página de visualizações (Previews) do console da conta. Depois, configure a política de rede para o workspace:

nslookup myworkspace.cloud.databricks.com

O que acontece nesse código:

1. O comando consulta o servidor DNS para verificar a resolução do endereço do workspace.
2. O retorno deve apontar para um subdominio privatelink e um IP privado.
3. Isso garante que o tráfego utilize o túnel do Private Link em vez da internet pública.

Limitações e requisitos

• O recurso está em disponibilidade geral (GA).
• A conta Databricks precisa estar no plano Enterprise.
• O recurso de políticas de acesso privado para workspaces baseado em contexto precisa estar habilitado pelo administrador na página Previews do console da conta.