創建和管理數據接收者三角洲共享

需求

創建一個收件人:

• 你必須metastore管理員或有CREATE_RECIPIENT特權的統一目錄metastore您想要分享的數據登記。

• 您必須創建收件人使用磚工作區,統一編目metastore附呈。

• 如果你使用一個磚筆記本創建收件人,您的集群必須使用磚運行時11.3 LTS以上和集群共享或單用戶訪問模式。

另一方管理操作(如查看、刪除、更新和格蘭特收件人訪問共享)看到的權限需求中列出本文的操作特定的部分。

為用戶創建一個接收方對象訪問磚(Databricks-to-Databricks共享)

如果您的數據接收方有權訪問一個磚工作區,為統一啟用目錄,您可以創建一個受助對象的驗證類型磚。

受助對象的驗證類型磚代表一個數據接收方在一個特定的目錄metastore統一,確定在接收者對象定義共享標識符metastore字符串組成的雲、地區和UUID。與這隻接收方可以訪問共享的數據metastore。

步驟1:請求接收者的共享標識符

問你接收用戶發送的共享標識統一編目metastore附加到工作區,接收者用戶或組的用戶將使用共享數據。

共享metastore標識符是一個字符串組成的雲,區域,和UUID (metastore的惟一標識符)的格式<雲>:<地區>:< uuid >。

例如,在以下截圖,完整的共享標識符字符串aws:美國-西方- 2:19a84bee - 54 - bc - 43 - a2 - 87 - de - 023 d0ec16016。

接收者可以使用數據瀏覽找到標識符,磚統一編目CLI或默認SQL函數CURRENT_METASTORE磚筆記本或磚的SQL查詢,在工作區中Unity-Catalog-capable集群上運行他們打算使用。

使用數據瀏覽的共享標識符:

1. 在你的磚工作區,點擊數據。

2. 在左窗格中,展開三角洲分享菜單並選擇和我分享。

3. 以上供應商選項卡,單擊共享標識符複製圖標。

運行以下命令在筆記本或磚的SQL查詢編輯器:

選擇CURRENT_METASTORE();

運行以下命令使用磚CLI。共享標識符的返回global_metastore_id。

磚unity-catalog metastores得到概要

你可以幫助接收者發送你的聯係在這一步中,包含的信息或者你可以點獲得在Databricks-to-Databricks模型中。

創建收件人(如果不存在]<收件人- - - - - -的名字>使用ID“< sharing-identifier >”(評論“< >評論”];

磚unity-catalog收件人創建名稱< recipient-name >——sharing-id < sharing-identifier >

創建一個接收方對象為所有其他用戶(開放共享)

如果你想分享你的磚之外的數據與用戶工作空間,無論他們使用磚本身,您可以使用開放δ分享分享你的數據安全。它是如何工作的:

1. 數據提供商,你創建收件人對象統一目錄metastore。

2. 當您創建收件人對象,磚生成一個令牌,一個證書文件,包括令牌,一個激活鏈接分享給收件人。收件人對象的驗證類型令牌。

3. 收件人訪問激活鏈接,下載證書文件,並使用憑證文件進行身份驗證並獲得讀訪問表中包括股票你給他們訪問權。

創建收件人(如果不存在]<收件人- - - - - -的名字>(評論“< >評論”];

磚unity-catalog收件人創建——名稱< recipient-name >

描述收件人<收件人- - - - - -的名字>;

磚unity-catalog接受者——名字< recipient-name >

授予接收者訪問份額

一旦您創建了收件人創建股票,您可以授予接收者訪問這些股票。

授予共享訪問收件人,您可以使用數據瀏覽,磚統一目錄的CLI或格蘭特在分享SQL命令在磚磚筆記本或SQL查詢編輯器。

權限要求:下列之一:

• Metastore管理。

• 委托權限或所有權份額和接收者對象(使用分享+集分享許可)或分享所有者)和(使用收件人或接收方所有者)。

說明,請參閱授予和管理訪問三角洲共享數據的股票。

把收件人的連接信息

你必須讓收件人知道如何訪問數據,你與他們分享。您與收件人的信息取決於你使用Databricks-to-Databricks共享和開放共享:

• Databricks-to-Databricks共享,你發送的鏈接說明訪問的數據共享。

  提供者對象列表可用股票在收件人的metastore自動創建。收件人不需要做任何事情但使用視圖並選擇他們想要的股票。看到讀取數據共享使用Databricks-to-Databricks三角洲共享。

• 開放共享,您可以使用共享的安全通道激活鏈接和一個鏈接說明使用它。

  你可以下載證書文件隻有一次。接受者應該把下載的證書作為一個秘密,不得組織外部的分享。如果你有擔心憑據可能是不可靠地處理,你可以旋轉接受者的憑據在任何時間。關於管理的更多信息憑證以確保安全接受訪問,看到的令牌安全注意事項。

查看收件人

查看收件人的列表,您可以使用數據瀏覽,磚統一目錄的CLI或顯示收件人SQL命令在磚磚筆記本或SQL查詢編輯器。

權限要求:你必須metastore管理員或有使用收件人查看所有接受者metastore特權。其他用戶可以訪問隻有接受者,他們自己的。

顯示收件人(就像<模式>];

磚unity-catalog接收人列表

查看收件人詳細信息

查看收件人的詳細信息,您可以使用數據瀏覽,磚統一目錄的CLI或描述收件人SQL命令在磚磚筆記本或SQL查詢編輯器。

權限要求:Metastore管理員、用戶使用收件人特權,或收件人對象的所有者。

細節包括:

• 收件人的創建者、創建時間戳、注釋和身份驗證類型(令牌或磚)。

• 如果收件人使用開放共享:令牌一生,激活鏈接,激活狀態(證書是否已經被下載)和IP訪問列表,如果分配。

• 如果收件人使用Databricks-to-Databricks共享:雲中,區域,和收件人的統一目錄metastore metastore ID,以及激活狀態。

• 收件人屬性,包括自定義屬性。看到管理收件人屬性。

描述收件人<收件人- - - - - -的名字>;

磚unity-catalog接受者——名字< recipient-name >

查看收件人的共享權限

查看股票列表,接收方被授權訪問,您可以使用數據瀏覽,磚統一目錄的CLI或顯示獎助金來收件人SQL命令在磚磚筆記本或SQL查詢編輯器。

權限要求:Metastore管理員、用戶使用收件人特權,或收件人對象的所有者。

顯示獎助金來收件人<收件人- - - - - -的名字>;

磚unity-catalog接受者list-permissions——名稱< recipient-name >

更新一個收件人

更新收件人,您可以使用數據瀏覽,磚統一目錄的CLI或改變收件人SQL命令在磚磚筆記本或SQL查詢編輯器。

屬性可以更新包括收件人名稱、所有者和評論。你不能使用數據瀏覽器更新收件人的名字。

權限要求:你必須是一個metastore管理員或受助對象的更新。你必須是一個metastore管理員(或用戶CREATE_RECIPIENT特權)和業主更新這個名字。你一定是業主更新發表評論。

改變收件人<收件人- - - - - -的名字>重命名來<新- - - - - -收件人- - - - - -的名字>;改變收件人<收件人- - - - - -的名字>老板來<新- - - - - -老板>;評論在收件人<收件人- - - - - -的名字>是“<新的評論>”;改變收件人<收件人- - - - - -的名字>集屬性(<財產- - - - - -關鍵>=property_value(,…])改變收件人<收件人- - - - - -的名字>設置屬性(<財產- - - - - -關鍵>(,…])

{“名稱”:“new-recipient-name”,“所有者”:“someone-else@example.com”,“評論”:“新的東西”,“ip_access_list”:{“allowed_ip_addresses”:(“8.8.8.8”,“8.8.8.4/10”]},“財產”:{“國家”:“我們”,“id”:“001”}}

磚unity-catalog收件人更新——名稱< recipient-name > json文件update-recipient-settings.json

管理接受者令牌(開放共享)

如果你是收件人使用共享數據公開分享,你可能需要旋轉,收件人的令牌。

你應該旋轉接受者的憑據和生成一個新的激活鏈接在下列情形之一:

• 當現有的接受者牌即將到期。

• 如果收件人失去他們的激活URL或如果它是損害。

• 憑證是否損壞、丟失,或妥協後由收件人下載。

• 當你修改收件人標記metastore一生。看到修改收件人的令牌。

{“delta_sharing_recipient_token_lifetime_in_seconds”:86400年,}

磚unity-catalog metastores更新——id 12 a345b6張cd - 7890 - 1 - 3456 e789f0a12b34\——json文件update-metastore.json

使用訪問列表(可選)限製接受訪問

您可以限製收件人訪問限製的IP地址配置接收者對象時。看到使用IP訪問列表限製三角洲收件人共享訪問(開放共享)。

管理收件人屬性

接收方對象包括預定義的屬性,您可以使用它們來改進數據共享訪問。例如,您可以使用它們來分享不同的表分區不同的接受者,使您能夠使用相同的股票有多個接收者同時保持數據之間的界限。

您還可以創建自定義屬性。

從預定義的屬性磚。包括以下:

• databricks.accountId:數據接收方的磚賬戶屬於(僅Databricks-to-Databricks共享)。

• databricks.metastoreId:數據接收方的統一目錄metastore屬於(僅Databricks-to-Databricks共享)。

• databricks.name:數據接收方的名稱。

自定義屬性的可能值可能包括,例如,國家。例如,如果您將自定義屬性“國家”=“我們”收件人,您可以通過國家和分區表數據才行,我們分享數據和屬性指定的收件人。更詳細的例子,請參閱分區過濾使用收件人屬性。

創建收件人(如果不存在]<收件人- - - - - -的名字>(使用ID“< sharing-identifier >”]/ *跳過這個如果你是使用開放共享* /(評論“< >評論”]屬性(“<屬性鍵>”=“<屬性>”(,…]);

創建收件人acme屬性(“國家”=“我們”,“partner_id”=“001”);

改變收件人<收件人- - - - - -的名字>集屬性(“<屬性鍵>”=“<屬性>”(,…]);改變收件人<收件人- - - - - -的名字>設置屬性(“<屬性鍵>”);

磚unity-catalog收件人創建——名稱< recipient-name >屬性<屬性鍵>=<屬性>

磚unity-catalog收件人創建——acme名稱屬性國家=我們——屬性partner_id=001年

磚unity-catalog收件人更新——acme名稱屬性國家=我們——屬性partner_id=001年

刪除一個收件人

刪除一個收件人,您可以使用數據瀏覽,磚統一目錄的CLI或下降收件人SQL命令在磚磚筆記本或SQL查詢編輯器。你一定是接收者對象所有者刪除收件人。

當你刪除一個收件人,收件人所代表的用戶無法訪問共享數據。令牌,收件人使用在一個開放共享場景失效。

權限要求:接收方對象所有者。

下降收件人(如果存在]<收件人- - - - - -的名字>;

磚unity-catalog接受者刪除——名稱< recipient-name >