Unity Kataloğu için çalışma alanını etkinleştirme

Bu makalede, Unity Kataloğu meta veri deposu atayarak Unity Kataloğu için çalışma alanının nasıl etkinleştirileceği açıklanmaktadır.

Unity Kataloğu için çalışma alanlarını etkinleştirme hakkında

Çalışma alanı için Unity Kataloğu'nu etkinleştirmek şu anlama gelir:

• Bu çalışma alanında bulunan kullanıcılar, hesabınızdaki diğer çalışma alanlarındaki kullanıcıların erişebileceği verilere erişebilir ve veri yöneticileri bu veri erişimini çalışma alanları genelinde merkezi olarak yönetebilir
• Veri erişimi otomatik olarak denetlendi
• Kimlik federasyonu, yöneticilerin hesap konsolunu ve diğer hesap düzeyindeki arabirimleri kullanarak kimlikleri merkezi olarak yönetmesine olanak tanıyarak çalışma alanı için etkinleştirilir. Bu, çalışma alanlarına kullanıcı atamayı içerir.

Unity Kataloğu için Azure Databricks çalışma alanını etkinleştirmek için çalışma alanını bir Unity Kataloğu meta deposuna atarsınız. Meta veri deposu, Unity Kataloğu'ndaki veriler için en üst düzey kapsayıcıdır. Her meta veri deposu, verilerin düzenlenebileceği 3 düzeyli bir ad alanını (catalog.schema.table) kullanıma sunar.

Bir hesaptaki birden çok Azure Databricks çalışma alanında tek bir meta veri depolarını paylaşabilirsiniz. Her bağlı çalışma alanı meta veri deposundaki verilerin aynı görünümüne sahiptir ve çalışma alanları arasında veri erişim denetimini yönetebilirsiniz. Bölge başına bir meta veri deposu oluşturabilir ve bunu bu bölgedeki herhangi bir sayıda çalışma alanına ekleyebilirsiniz.

Unity Kataloğu için çalışma alanını etkinleştirmeden önce dikkat edilmesi gerekenler

Unity Kataloğu için bir çalışma alanını etkinleştirmeden önce şunları yapmalısınız:

• Unity Kataloğu için etkinleştirilmiş çalışma alanlarındaki çalışma alanı yöneticilerinin ayrıcalıklarını anlayın ve mevcut çalışma alanı yönetici atamalarınızı gözden geçirin.

  Çalışma alanı yöneticisi, dikkatli bir şekilde dağıtmanız gereken ayrıcalıklı bir roldür.

  Çalışma alanı yöneticileri, çalışma alanları için kullanıcı ve hizmet sorumluları ekleme, küme oluşturma ve diğer kullanıcıları çalışma alanı yöneticisi olarak atama gibi işlemleri yönetebilir. Çalışma alanınız Unity Kataloğu için otomatik olarak etkinleştirildiyse, çalışma alanı yöneticisinin çoğu Unity Kataloğu nesne türünü oluşturma ve oluşturdukları nesneye erişim verme dahil olmak üzere varsayılan olarak bir dizi ek ayrıcalığı vardır. Bkz. Unity Kataloğu'nda yönetici ayrıcalıkları.

  Çalışma alanınız Unity Kataloğu için otomatik olarak etkinleştirilmemişse, çalışma alanı yöneticileriniz Unity Kataloğu nesnelerine varsayılan olarak diğer kullanıcılardan daha fazla erişime sahip değildir, ancak iş sahipliğini yönetme ve not defterlerini görüntüleme gibi çalışma alanı yönetim görevlerini gerçekleştirebilir ve bu da Unity Kataloğu'nda kayıtlı verilere dolaylı erişim verebilir.

  Hesap yöneticileri, ayarı kullanarak RestrictWorkspaceAdmins çalışma alanı yöneticisi ayrıcalıklarını kısıtlayabilir. Bkz. Çalışma alanı yöneticilerini kısıtlama.

  Kullanıcı veri erişimini yalıtmak için çalışma alanları kullanıyorsanız, çalışma alanı-katalog bağlamalarını kullanmak isteyebilirsiniz. Çalışma alanı-katalog bağlamaları, katalog erişimini çalışma alanı sınırlarına göre sınırlamanıza olanak tanır. Örneğin, çalışma alanı yöneticilerinin ve kullanıcılarının içindeki üretim verilerine prod_catalog yalnızca bir üretim çalışma alanı ortamından erişebildiğinden emin olabilirsiniz. prod_workspace Varsayılan değer, kataloğu geçerli meta veri deposuna eklenmiş tüm çalışma alanlarıyla paylaşmaktır. Benzer şekilde, dış konumlara erişimi yalnızca belirtilen çalışma alanlarından erişilebilecek şekilde bağlayabilirsiniz. Bkz. Katalog erişimini belirli çalışma alanlarıyla sınırlama ve (İsteğe bağlı) Belirli çalışma alanlarına dış konum atama.

• SCIM sağlama bağlayıcıları ve Terraform otomasyonu gibi kullanıcıları, grupları ve hizmet sorumlularını yönetmek üzere yapılandırılmış tüm otomasyonları, çalışma alanı uç noktaları yerine hesap uç noktalarına başvuracak şekilde güncelleştirin. Bkz . Hesap düzeyi ve çalışma alanı düzeyinde SCIM sağlama.

• Unity Kataloğu için çalışma alanını etkinleştirmenin geri alınamayacağını unutmayın. Çalışma alanını etkinleştirdikten sonra hesap düzeyi arabirimleri kullanarak bu çalışma alanının kullanıcılarını, gruplarını ve hizmet sorumlularını yönetebilirsiniz.

Gereksinimler

Unity Kataloğu için çalışma alanınızı etkinleştirebilmeniz için önce Azure Databricks hesabınız için yapılandırılmış bir Unity Kataloğu meta veri deposuna sahip olmanız gerekir. Bkz . Unity Kataloğu meta veri deposu oluşturma.

Unity Kataloğu için çalışma alanınızı etkinleştirme

Bir meta veri deposu oluşturduğunuzda, bu meta veri deposuna çalışma alanları atamanız istenir ve bu da Unity Kataloğu için bu çalışma alanlarını etkinleştirir. Unity Kataloğu için bir çalışma alanını istediğiniz zaman etkinleştirmek için hesap konsoluna da dönebilirsiniz.

Hesap konsolunu kullanarak Unity Kataloğu'na yönelik mevcut bir çalışma alanını etkinleştirmek için:

1. Hesap yöneticisi olarak hesap konsolunda oturum açın.
2. Katalog'a tıklayın .
3. Meta veri deposu adına tıklayın.
4. Çalışma Alanları sekmesine tıklayın.
5. Çalışma alanına ata'ya tıklayın.
6. Bir veya daha fazla çalışma alanı seçin. Listeyi filtrelemek için çalışma alanı adının bir bölümünü yazabilirsiniz.
7. İletişim kutusunun en altına kaydırın ve Ata'ya tıklayın.
8. Onay iletişim kutusunda Etkinleştir'e tıklayın.

Atama tamamlandığında, çalışma alanı meta veri deposunun Çalışma Alanları sekmesinde, meta veri deposu ise çalışma alanının Yapılandırma sekmesinde görüntülenir.

Sonraki adımlar

• Katalog oluşturma
• Şema oluşturma
• Tablolar ve görünümler nedir?
• Unity Kataloğu hakkında daha fazla bilgi edinin: Unity Kataloğu nedir?

Çalışma alanından meta veri deposu bağlantısını kaldırma

Çalışma alanının meta veri deposundaki verilere erişimini kaldırmak için meta veri deposunun çalışma alanıyla bağlantısını kaldırabilirsiniz.

1. Hesap yöneticisi olarak hesap konsolunda oturum açın.
2. Katalog'a tıklayın .
3. Meta veri deposu adına tıklayın.
4. Çalışma Alanları sekmesinde, meta veri deposundan kaldırmak istediğiniz çalışma alanını bulun.
5. Çalışma alanı satırının sağ ucundaki üç düğmeli menüye tıklayın ve Bu meta veri deposundan kaldır'ı seçin.
6. Onay iletişim kutusunda Atamayı Kaldır'a tıklayın.

Kaldırma işlemi tamamlandığında, çalışma alanı artık meta veri deposunun Çalışma Alanları sekmesinde görünmez.