Informations d'identification

  • Article

S’applique à : coche pour oui Databricks SQL coche marquée oui Databricks Runtime case marquée oui Unity Catalog uniquement

Unity Catalog et le metastore intégré Azure Databricks Hive utilisent des emplacements par défaut pour les tables managées. Unity Catalog introduit plusieurs nouveaux objets sécurisables pour accorder des privilèges aux services cloud externes et aux données dans le stockage d’objets cloud.

  • Credential

    Objet catalogue Unity utilisé pour extraire des informations d’identification à long terme des fournisseurs de service cloud et de stockage.

    • Informations d’identification du stockage

      Informations d’identification du catalogue Unity utilisées pour accéder aux emplacements et tables externes.

    • informations d’identification du service

      Important

      Cette fonctionnalité est disponible en préversion publique.

      Informations d’identification du catalogue Unity utilisées pour accéder aux services cloud externes avec des kits SDK de fournisseur. Pour plus d’informations, consultez Gérer l’accès aux services cloud externes à l’aide des informations d’identification du service.

  • Emplacement externe

    Objet Unity Catalog utilisé pour associer un URI de stockage d’objets cloud à des informations d’identification de stockage.

  • table externe

    Table Unity Catalog créée dans un emplacement externe managé par Unity Catalog.

Informations d'identification

Les informations d’identification sont un objet sécurisable représentant une identité managée Azure ou un principal de service Microsoft Entra ID.

Une fois les informations d’identification créées, l’accès à celui-ci peut être accordé aux principaux (utilisateurs et groupes).

Les informations d’identification de stockage sont principalement utilisées pour créer des emplacements externes, qui étendent l’accès à un chemin de stockage spécifique.

Les noms d’informations d’identification ne sont pas qualifiés et doivent être uniques dans le metastore.

Représentation graphique des relations

Le diagramme suivant décrit la relation entre les éléments suivants :

  • informations d’identification de stockage
  • emplacements externes
  • tables externes
  • chemins de stockage
  • entités IAM
  • comptes de service Azure

Diagramme ER des emplacements externes

Exemples

À l’aide de l’interface CLI, créez des informations d’identification de stockage my_azure_storage_cred pour un principal de service Microsoft Entra ID.

databricks storage-credentials create --json '{"name": "my_azure_storage_cred", "azure_service_principal": {"directory_id": "12345678-9abc-def0-1234-56789abcdef0", "application_id": "23456789-9abc-def0-1234-56789abcdef0", "client_secret": "Cli3nt5ecr3t"}}'

Les autres commandes peuvent être exécutées dans SQL.

-- Grant access to the storage credential
> GRANT READ FILES ON STORAGE CREDENTIAL my_azure_storage_cred TO ceo;

-- ceo can directly read from any storage path using myazure_storage_cred
> SELECT count(1) FROM `delta`.`abfss://container@storageaccount.dfs.core.windows.net/depts/finance/forecast/somefile` WITH (CREDENTIAL my_azure_storage_cred);
  100
> SELECT count(1) FROM `delta`.`abfss://container@storageaccount.dfs.core.windows.net/depts/hr/employees` WITH (CREDENTIAL my_azure_storage_cred);
  2017

-- Create an external location on specific path to which `my_azure_storage_cred` has access
> CREATE EXTERNAL LOCATION finance_loc URL 'abfss://container@storageaccount.dfs.core.windows.net/depts/finance'
    WITH (CREDENTIAL my_azure_storage_cred)
    COMMENT 'finance';