IP アクセスリストを使用して Delta Sharing 受信者のアクセスを制限する (オープン共有)

この記事では、データプロバイダーが IP アクセスリストを割り当てて、共有データへの受信者のアクセスを制御する方法について説明します。

データプロバイダーとしてオープン Delta Sharing プロトコルを使用している場合は、共有するデータにアクセスする受信者を、制限された IP アドレスセットに制限できます。このリストは、ワークスペース IP アクセスリストから独立しています。許可リストのみがサポートされています。

IP アクセスリストは、次の項目に影響します。

Delta Sharing OSS プロトコルREST APIアクセス
Delta Sharingアクティベーション URL アクセス
Delta Sharing 認証情報ファイルのダウンロード

各受信者は最大 100 個の IP/CIDR 値をサポートします。1 つの CIDR は 1 つの値としてカウントされます。 IPv4 アドレスのみがサポートされています。

受信者に IP アクセスリストを割り当てる

カタログエクスプローラーまたは Databricks Unity Catalog CLI を使用して、受信者に IP アクセスリストを割り当てることができます。

必要な権限: 受信者の作成時に IP アクセスリストを割り当てる場合は、メタストア管理者または CREATE_RECIPIENT 権限を持つユーザーである必要があります。既存の受信者に IP アクセスリストを割り当てる場合は、受信者オブジェクトの所有者である必要があります。

Databricks ワークスペースで、カタログをクリックします。
カタログパネルの上部にある歯車アイコンをクリックし、 Delta Sharingを選択します。

または、クイックアクセスページでDelta Sharing >]ボタンをクリックします。
[共有元]タブで、 [受信者]をクリックし、受信者を選択します。
[IP アクセスリスト]タブで、各 IP アドレス (8.8.8.8 などの単一の IP アドレス形式) または IP アドレスの範囲 (8.8.8.4/10 などの CIDR 形式) の[IP アドレス/CIDR の追加]をクリックします。

新しい受信者を作成するときに IP アクセスリストを追加するには、 Databricks CLIを使用して次のコマンドを実行し、 <recipient-name>と IP アドレスの値を置き換えます。

databricks recipients create \
--json=-'{
  "name": "<recipient-name>",
  "authentication_type": "<authentication-type>",
  "ip_access_list": {
    "allowed_ip_addresses": [
      "8.8.8.8",
      "8.8.8.4/10"
    ]
  }
}'

既存の受信者に IP アクセスリストを追加するには、 <recipient-name>と IP アドレスの値を置き換えて次のコマンドを実行します。

databricks recipients update \
--json='{
  "name": "<recipient-name>",
  "ip_access_list": {
    "allowed_ip_addresses": [
      "8.8.8.8",
      "8.8.8.4/10"
    ]
  }
}'

IP アクセスリストを削除する

カタログエクスプローラーまたは Databricks Unity Catalog CLI を使用して、受信者の IP アクセスリストを削除できます。リストからすべての IP アドレスを削除すると、受信者はどこからでも共有データにアクセスできるようになります。

必要な権限: 受信者オブジェクトの所有者。

Databricks ワークスペースで、カタログをクリックします。
カタログパネルの上部にある歯車アイコンをクリックし、 Delta Sharingを選択します。

または、クイックアクセスページでDelta Sharing >]ボタンをクリックします。
[共有元]タブで、 [受信者]をクリックし、受信者を選択します。
IP アクセスリストタブで、削除する IP アドレスの横にあるゴミ箱アイコンをクリックします。

Databricks CLIを使用して、空の IP アクセスリストを渡します。

databricks recipients update \
--json='{
  "name": "<recipient-name>",
  "ip_access_list": {}
}'

受信者の IP アクセスリストを表示する

受信者の IP アクセスリストは、カタログエクスプローラー、Databricks Unity Catalog CLI、またはノートブックまたは Databricks SQL クエリのDESCRIBE RECIPIENT SQL コマンドを使用して表示できます。

必要な権限: メタストア管理者、 USE RECIPIENT 権限を持つユーザー、または受信者オブジェクトの所有者。

Databricks ワークスペースで、カタログをクリックします。
カタログパネルの上部にある歯車アイコンをクリックし、 Delta Sharingを選択します。

または、クイックアクセスページでDelta Sharing >]ボタンをクリックします。
[共有元]タブで、 [受信者]をクリックし、受信者を選択します。
IP アクセスリストタブで許可された IP アドレスを表示します。

Databricks CLIを使用して次のコマンドを実行します。

databricks recipients get <recipient-name>

ノートブックまたはDatabricks SQLクエリーエディタで次のコマンドを実行します。

DESCRIBE RECIPIENT <recipient-name>;

IP アクセス リストを使用して Delta Sharing 受信者のアクセスを制限する (オープン共有)

受信者に IP アクセス リストを割り当てる

IP アクセス リストを削除する

受信者の IP アクセスリストを表示する

Delta Sharing IP アクセス リストの監査ロギング

IP アクセスリストを使用して Delta Sharing 受信者のアクセスを制限する (オープン共有)

受信者に IP アクセスリストを割り当てる

IP アクセスリストを削除する

Delta Sharing IP アクセスリストの監査ロギング