秘密

創建一個秘密Databricks-backed範圍

創建一個秘密Databricks-backed範圍使用磚CLI的設置和文檔(是0.7.1及以上版本):

磚把秘密——範圍< scope-name >鍵<鍵名>

一個編輯器打開並顯示內容是這樣的:

# - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -#不編輯上麵的線。一切,它將被忽略。#請輸入你的秘密值高於線。將存儲在文本# utf - 8 (MB4)形式和任何落後於新的線將被剝奪。#不保存退出將中止寫作的秘密。

粘貼你的秘密值高於行並保存並退出編輯器。你輸入的評論和存儲與範圍的關鍵。

如果你發出寫請求已經存在的一個關鍵,新值覆蓋現有的價值。

您還可以提供一個秘密文件或從命令行。關於寫作的更多信息的秘密,明白了CLI的秘密。

要求和限製

下列條件和限製適用於火花配置屬性和環境變量引用的秘密:

• 集群所有者必須可以閱讀秘密許可範圍。

• 隻有集群用戶可以添加一個引用一個秘密在火花配置和編輯現有的財產或環境變量範圍和名稱。老板改變一個秘密使用把秘密API。你必須重新啟動集群獲取秘密了。

• 用戶提供的可以管理允許在集群上可以刪除一個秘密火花配置屬性或環境變量。

語法引用火花配置中的秘密財產或環境變量

您可以參考一個秘密使用任何有效的變量名或引發配置屬性。磚使特殊行為變量引用秘密基於值被設置的語法,而不是變量名。

火花的語法或環境變量的值必須配置屬性{{秘密/ < scope-name > / <秘密名字>}}。必須從價值{{秘密/和結束}}。

火花的可變部分配置屬性或環境變量:

• < scope-name >:的名稱範圍有關的秘密。

• <秘密名字>:秘密範圍的惟一名稱。

例如,{{秘密/ scope1 / key1}}。

引用一個秘密火花配置屬性

你指定一個引用一個秘密火花配置屬性在以下格式:

火花。<屬性名>{{秘密/ < scope-name > / <秘密名字>}}

任何火花配置<屬性名稱>可以引用一個秘密。每個火花配置屬性隻能引用一個秘密,但是你可以配置多個火花屬性引用的秘密。

例子

你設定一個火花配置引用一個秘密:

火花。密碼{{秘密/ scope1 / key1}}

去拿筆記本和使用它的秘密:

火花。相依。得到(“spark.password”)

選擇$ {spark.password};

在一個環境變量引用一個秘密

你指定一個秘密的道路環境變量在以下格式:

<變量名>={{秘密/ < scope-name > / <秘密名字>}}

您可以使用任何有效的變量名時引用一個秘密。秘密訪問環境變量中引用是由用戶的權限配置集群。秘密存儲在集群的所有用戶都可以訪問環境變量,但從明文顯示編輯喜歡引用其他地方的秘密。

環境變量引用可從一個秘密集群級init腳本。

例子

設置一個環境變量來引用一個秘密:

SPARKPASSWORD={{秘密/ scope1 / key1}}

在一個init腳本獲取秘密,訪問SPARKPASSWORD美元使用以下模式:

如果(- n”SPARKPASSWORD美元”];然後#代碼使用$ {SPARKPASSWORD}fi