IP訪問列表數據磚

[dcantos]

你好,大家早上好,我有一個問題,我在磚有IP訪問列表激活工作區和我連接powerBI Azure DevOps,掌權BI我已經添加了所有Azure給我的公共IP範圍,約380近似,但在Azure DevOps我添加了一些公共IP CentralUS地區,有時,有時它不工作,現在的問題是,如果我添加整個美國地區有超過1000 IP,我通過IP訪問列表允許的範圍,某人你知道如何使Azure服務直接連接沒有要求公共IP或簡化。

我在Azure DevOps的管道執行和它連接到工作區執行CI / CD,然後讓它被IP訪問列表,它不讓我從AzureCloud執行管道因為它們的IP範圍,他們相當

[karthik_p]

@David章如果有大量IP地址你可以屏蔽子網或者你嚐試以下api來限製

curl - x - n後\

https:// < databricks-instance > / api / 2.0 / ip-access-lists

- d”{

“標簽”:“辦公室”,

“list_type”:“允許”,

“ip_addresses”:(

“1.1.1.1”,

“2.2.2.2/21”

]

}'

[dcantos]

你好戀人,如果你說的是正確的,但問題是,他們是IPs Azure的範圍提供例如:

1.1.1.0/24

1.2.2.0/24

1.3.4.0/24

所以有超過1000 ip,我正在尋找另一種方式去做。

[karthik_p]

@David章所有茶酶IP將與子網對如果我沒有錯,你可以添加子網IP的相反。如果我沒有錯誤的基於IP訪問列表文章看起來我們有限製的1000 IP的限製

[匿名]

@David章節:

是的,管理IP訪問列表Azure服務可能是一個挑戰的IP範圍可以是經常變化的。化簡的方法之一是使用Azure私人鏈接連接到你的磚工作區。與私人鏈接,您可以連接到您的工作空間中使用私有IP地址在你蔚藍的虛擬網絡,而不是依靠公共IP地址。這提供了一個更加安全和可靠的連接到您的工作空間,可以限製網絡訪問這些資源在你的虛擬網絡。

為磚工作區建立私人關係,您需要創建一個Azure私人端點在虛擬網絡中,然後將這個端點與工作區。這將創建一個私有IP地址為您的工作空間,可以用來連接到虛擬網絡內。

一旦你建立了私人關係,你不再需要管理IP訪問列表Azure服務需要連接到您的工作空間,因為他們可以直接連接使用私有IP地址。這可以簡化你的安全配置,使其更加安全。

你可以找到更多信息設置私人磚工作區在Azure文檔鏈接:

https://docs.microsoft.com/en-us/azure/databricks/administration-guide/cloud-configurations/azure/pr..。