秘密

在databrick支持的範圍內創建一個秘密

要在受databrick支持的範圍中創建秘密，請使用磚CLI(0.7.1及以上版本):

put——scope ——key 

一個編輯器打開並顯示如下內容:

# ----------------------------------------------------------------------#不要編輯上麵的行。接下來的一切都將被忽略。#請在線上方輸入您的秘密值。文本將存儲在# UTF-8 (MB4)形式和任何尾隨的新行將被剝離。不保存退出將會終止寫入secret。

將您的秘密值粘貼到該行上方，保存並退出編輯器。您的輸入將刪除注釋，並與作用域中的鍵關聯存儲。

如果使用已經存在的鍵發出寫請求，則新值將覆蓋現有值。

您還可以從文件或命令行提供一個秘密。有關編寫秘密的更多信息，請參見CLI的秘密．

要求和限製

Spark配置屬性和環境變量中引用機密的要求和限製如下:

• 集群所有者必須具有可以閱讀對秘密範圍的許可。

• 隻有集群所有者才能在Spark配置屬性或環境變量中添加對秘密的引用，並編輯現有的範圍和名稱。屬性更改秘密把秘密API。您必須重新啟動群集才能再次獲取密鑰。

• 用戶提供的可以管理刪除Spark配置屬性或環境變量的權限。

Spark配置屬性或環境變量中引用機密的語法

您可以使用任何有效的變量名或Spark配置屬性來引用密鑰。數據ricks根據所設置的值的語法(而不是變量名)為引用機密的變量提供特殊的行為。

Spark配置屬性或環境變量值的語法必須是{{秘密/ < scope-name > / <秘密名字>}}．必須以{{秘密/和結束}}．

Spark配置屬性或環境變量的變量部分如下:

• < scope-name >:關聯機密的作用域的名稱。

• <秘密名字>:範圍內秘密的唯一名稱。

例如,{{秘密/ scope1 / key1}}．

使用Spark配置屬性引用秘密

中指定對秘密的引用火花配置屬性格式如下:

火花。<屬性名>{{秘密/ < scope-name > / <秘密名字>}}

任何火花配置<屬性名稱>可以引用一個秘密。每個Spark配置屬性隻能引用一個秘密，但可以配置多個Spark屬性來引用秘密。

例子

設置Spark配置引用一個秘密:

火花。密碼{{秘密/ scope1 / key1}}

找到並使用筆記本裏的秘密:

火花．相依．得到（“spark.password”）

選擇$ {spark.password};

在環境變量中引用一個秘密

中指定秘密路徑環境變量格式如下:

<變量名>＝{{秘密/ < scope-name > / <秘密名字>}}

引用秘密的環境變量具有特殊的行為。這些環境變量是可以從一個集群級init腳本,但無法訪問從一個運行在Spark中的程序。

例子

你設置了一個環境變量來引用一個秘密:

SPARKPASSWORD＝{{秘密/ scope1 / key1}}

要在初始化腳本中獲取秘密，請訪問SPARKPASSWORD美元：

如果［- n＂SPARKPASSWORD美元＂］；然後使用$ {SPARKPASSWORD｝fi