訪問S3數據時禁止出錯

在嚐試使用DBFS掛載或直接在Spark api中訪問S3數據時，命令失敗，並出現類似以下異常:com.amazonaws.services.s3.model。AmazonS3Exception:禁止;請求ID: XXXXXXXXXXXXX，擴展請求ID: XXXXXXXXXXXXXXXXXXX，雲提供商:AWS，實例ID: XXXXXXXXXX(服務:Amazon S3;地位有限公司…

創建表失敗，出現安全異常

嚐試使用啟用了表acl的集群創建表，但出現以下錯誤:SQL語句中的錯誤:SecurityException: User does not have permission SELECT on any file。產生原因在啟用了表acl的集群上，如果您不是管理員，並且沒有足夠的權限來創建ta…

排除關鍵保險庫訪問問題

當您試圖訪問機密時，您收到了一條錯誤消息。com.www.eheci.common.client.DatabricksServiceException: INVALID_STATE: Databricks無法訪問keyvault: https://xxxxxxx.vault.azure.net/。此錯誤消息沒有單一的根本原因，因此您必須進行一些故障排除。確認權限設置正確…

為服務主體訪問令牌設置無限的生存期

提示本文適用於在AWS上使用Databricks Runtime 11.2及以上版本的集群。您正在使用Databricks服務主體將權限委托給自動化工具和係統。為了保證服務主體的安全，Databricks建議為服務主體創建一個訪問令牌。請查看創建一個Databricks訪問tok…

連接重試失敗時間較長

您試圖訪問遠程HDFS位置或對象存儲上的一個表，但您沒有訪問權限。SELECT命令應該失敗，它確實失敗了，但它不會很快失敗。返回ConnectTimeoutException錯誤消息可能需要10分鍾，有時甚至更久。他們最終收到的錯誤信息是:“……

連接到GCP秘密管理器時SSL異常

提示本文適用於使用Databricks Runtime 7.3 LTS和9.1 LTS的集群。存儲在GCP秘密管理器服務中的問題秘密可以使用google-cloud-secret-manager客戶端庫檢索。在Databricks Runtime 9.1 LTS及以下版本上，您的代碼可能會出現SSLHandshakeException錯誤消息。示例代碼:import com.google.clo…

在審計日誌中查找來自禁止IP地址的連接

IP訪問列表可用於根據已知的網絡位置限製對Databricks的訪問。一旦啟用，IP訪問列表要求用戶從允許的地址登錄。如果用戶試圖從訪問列表之外的IP地址登錄，則會被拒絕。查看IP訪問列表文檔了解更多細節。最佳實踐包括體育…