網絡對Lakehouse聯合會的建議

本文提供了指導磚集群之間建立一個可行的網絡路徑或SQL倉庫和你連接到外部數據庫係統使用Lakehouse聯合會。

記住下麵的重要信息:

  • 之間的所有網絡流量直接磚(或SQL倉庫)和外部數據庫集群係統。既不統一目錄或磚控製平麵的網絡路徑。

  • 磚計算(即集群和SQL倉庫)總是在雲中部署,但外部數據庫係統可以本地或托管在雲提供商,隻要有一個可行的磚之間的網絡路徑計算和外部數據庫。

  • 如果你有入站或出站網絡限製磚計算或外部數據庫係統,請參考以下部分一般指導來幫助您創建一個可行的網絡路徑。

數據庫係統和數據磚計算都可以從互聯網上

應該沒有任何配置的連接。

數據庫係統有網絡訪問限製

如果外部數據庫係統入站或出站網絡訪問限製和磚集群或SQL倉庫是可以從互聯網上,然後執行以下配置,根據計算的類型:

Non-serverless計算:

配置的網絡解決方案:

  • 穩定出口IP數據磚計算。

    建立一個穩定的IP地址和一個負載均衡器/ NAT網關/互聯網網關或等價,並連接的子網磚計算部署。這使得計算共享一個穩定的公共IP地址,可以allowlisted外部數據庫。

    外部數據庫係統應allowlist磚計算穩定的IP的入口和出口流量。

  • 私人鏈接(隻有當外部數據庫和磚一樣的雲計算)

    配置一個私有鏈接之間的聯係網絡,數據庫部署和網絡,磚計算部署。

Serverless計算:

聯係你的磚代表學習計劃使私人鏈接和穩定出口serverless計算的IP地址。

磚計算有網絡訪問限製

如果外部數據庫係統可以從互聯網和磚計算入站或出站網絡訪問限製(這是唯一可能的如果你是customer-managed網絡),然後執行以下配置:

  • Allowlist外部數據庫的主機名在磚的子網的防火牆規則計算部署。

    如果你選擇allowlist外部數據庫的IP地址,而不是主機名,確保外部數據庫有一個穩定的IP地址。

  • 私人鏈接(隻有當外部數據庫和磚一樣的雲計算)

    配置一個私有鏈接之間的聯係網絡,數據庫部署和網絡,磚計算部署。

磚計算有一個定製的DNS服務器

如果外部數據庫係統可以從互聯網和磚計算有一個自定義的DNS服務器(這是唯一可能的如果你是customer-managed網絡),數據庫係統的主機名添加到您的自定義DNS服務器,以便它可以被解決。