DBFSルートの操作に関する推奨事項

Databricks では、DBFSルート ディレクトリを一部のワークスペース アクションの 既定の場所 として使用します。 Databricks では、運用データや機密情報を DBFSルートに格納しないことをお勧めします。 この記事では、DBFSルート上の機密データが誤って公開されないようにするための推奨事項に焦点を当てます。

注

Databricks は、内部 DBFS と呼ばれる顧客所有のクラウド ストレージにデータと構成を保持するための個別のプライベート ストレージの場所を構成します。 この場所はユーザーに公開されません。

DBFSルートにデータを保存しないようにユーザーを教育する

DBFSルートはワークスペース内のすべてのユーザーがアクセスできるため、すべてのユーザーがここに格納されているすべてのデータにアクセスできます。 機密データの保存にこの場所を使用しないようにユーザーに指示することが重要です。 Databricks 上の Hive metastore 内のマネージ テーブルの既定の場所は DBFSルートです。マネージ テーブルを作成するエンド ユーザーが DBFSルートに書き込めないようにするには、 Hive metastoreでデータベースを作成するときに外部ストレージ上の場所を宣言します。

監査ログを使用してアクティビティを監視する

注

DBFS 監査イベントの詳細については、 「DBFS イベント」を参照してください。