Introdução à administração do Databricks

Este artigo apresenta uma introdução aos privilégios e responsabilidades do administrador do Databricks.

Observação

Para administrar totalmente sua instância Databricks, o senhor também precisará de acesso administrativo ao seu Google cloud account.

Tipos de administrador do Databricks

Há dois níveis principais de privilégios de administrador disponíveis na plataforma Databricks:

• Administradores de conta: Gerenciar a conta do Databricks, incluindo a criação do workspace, o gerenciamento de usuários, os recursos de cloud e o monitoramento de uso de conta.

• Administradores de workspace: Gerenciar identidades de workspace, controle de acesso, configurações e recursos para workspaces individuais na conta.

Além disso, os usuários podem ser atribuídos a essas funções de administrador específicas do recurso, que têm conjuntos mais restritos de privilégios:

• marketplace administradores: gerenciar o perfil de provedor account's Databricks Marketplace, incluindo a criação e o gerenciamento de listagens marketplace.

• Administradores de metastore: gerenciam privilégios e propriedade de todos os objetos seguros em um metastore Unity Catalog, como quem pode criar catálogos ou consultar uma tabela.

O que são administradores de conta?

Os administradores de conta têm privilégios sobre toda a conta do Databricks. Como administrador de conta, você pode criar workspaces, configurar recursos de nuvem, visualizar dados de uso e gerenciar identidades, configurações e assinaturas de contas.

Os administradores de conta também podem delegar as funções de administrador de conta e administrador de workspace a qualquer outro usuário.

Acesse o console da conta

O console da conta é onde os administradores da conta gerenciam sua conta do Databricks.

Os administradores de conta podem acessar o console account em https://accounts.gcp.databricks.com ou clicando no seletor workspace na parte superior da interface do usuário workspace e selecionando gerenciar account.

Responsabilidades do administrador da conta

Como administrador de conta, suas responsabilidades incluem:

• Criação e gerenciamento de workspaces

• Ativando Unity Catalog

• Gerenciando identidades

• Monitorando logs de uso da conta

• Gerenciando a assinatura da conta

• Gerenciamento de visualizações de Databricks

Criar e gerenciar workspaces

Somente administradores de conta podem criar novos workspaces. Existem alguns métodos diferentes que você pode usar para criar workspaces. Consulte Criar e gerenciar workspaces para obter instruções sobre cada método. Você também pode usar a seção Espaços de trabalho do console da conta para visualizar e gerenciar todos os workspaces em sua conta.

Ativar Unity Catalog

Observação

Se o seu Databricks account foi criado depois de 6 de março de 2024, seu espaço de trabalho pode ter o Unity Catalog habilitado pelo default. Para obter mais informações, consulte Habilitação automática do site Unity Catalog.

Um administrador de conta é necessário para habilitar o Unity Catalog em sua conta. O processo envolve a criação de um metastore do Unity Catalog, que só pode ser feito por um administrador de conta.

Para receber instruções sobre como ativar o Unity Catalog, consulte Introdução ao uso Unity Catalog.

Gerenciar identidades

Os administradores de conta devem sincronizar seu provedor de identidade com o Databricks, se aplicável. Consulte Sincronizar usuários e grupos de seu provedor de identidade.

Se você ativou o Unity Catalog para pelo menos um workspace em sua conta, as identidades (usuários, grupos e entidades de serviço) devem ser gerenciadas no console da conta. Os administradores da conta podem conceder permissões e atribuir workspaces a essas identidades.

Para obter mais informações, consulte Gerenciar usuários e grupos.

Monitorar a conta com as tabelas do sistema

As tabelas do sistema são um armazenamento analítico hospedado em Databricksdos dados operacionais do seu accountencontrados no catálogo system. Os administradores de conta podem habilitar as tabelas do sistema para acessar a auditoria logs, o uso faturável logs, os dados de linhagem e muito mais. Consulte Monitorar a atividade do account com as tabelas do sistema.

Gerenciar assinatura da conta

Os administradores de conta podem gerenciar aspectos de sua assinatura do Databricks no console da conta. Para obter mais informações, consulte Gerenciar assinatura e cobrança.

gerenciar Prévias

gerenciar Databricks Visualizações prévias em seu workspace ou no espaço de trabalho de uma organização. As visualizações prévias fornecem acesso antecipado aos recursos antes que eles sejam liberados para disponibilidade geral (GA). Veja gerenciar Databricks Previews.

O que são administradores de workspace?

workspace Os administradores têm privilégios de administrador em um único site workspace. Eles podem gerenciar identidades de nível workspace, regular o uso do compute e habilitar e delegar o role-based access control ( somente noplano Premium ).

Acesse as configurações de administrador

workspace Os administradores são os únicos usuários que têm acesso à página de configurações de administração do site workspace. Como administrador do site workspace, o senhor pode acessar as configurações de administração clicando no seu nome de usuário na barra superior do site Databricks workspace e selecionando Settings (Configurações).

Responsabilidades do administrador do workspace

Como administrador de um workspace, suas responsabilidades incluem:

• Gerenciando identidades em seu workspace

• Criar e gerenciar recursos de computação

• Gerenciando recursos e configurações do workspace

Gerenciar identidades em seu workspace

Se o seu workspace estiver habilitado para Unity Catalogas identidades devem ser adicionadas no nível account. workspace Os administradores podem então atribuir usuários, grupos e entidades de serviço a seus workspace. Para obter mais informações sobre como adicionar e remover identidades em workspace, consulte gerenciar usuários, entidades de serviço e grupos.

Observação

A Databricks Academy tem um curso gratuito de Identity Administration. Antes de poder acessar o curso, primeiro você precisa se registrar na Databricks Academy, caso ainda não o tenha feito.

Crie e gerenciar recursos de computação

workspace Os administradores podem criar um armazém SQL (um compute recurso que permite executar SQL comando em objetos de dados dentro de Databricks SQL) e clusters para seus usuários workspace. Para obter instruções sobre como criar um depósito SQL, consulte Criar um SQL warehouse.

Também é tarefa do administrador do workspace regular como os recursos de computação são usados em seu workspace. Os administradores do workspace têm as seguintes ferramentas:

• Limite as opções de criação de cluster dos usuários do workspace com políticas de cluster.

  • Databricks recomenda gerenciar todos os scripts de inicialização como cluster-scoped init script. Em vez de usar o script de inicialização global, gerencie os scripts de inicialização usando a política de cluster.

• Saiba quais recursos de computação têm acesso ao Unity Catalog .

Observação

A Databricks Academy tem um curso gratuito de Administração de recursos de computação.

Gerenciar recursos e configurações de workspaces

workspace Os administradores são responsáveis por gerenciar o comportamento e as configurações selecionadas do workspace. Para obter informações sobre outras configurações disponíveis no site workspace, consulte Managing workspace settings.

Observação

Databricks Academy tem um curso gratuito sobre Databricks Workspace Administration and Security.

Recursos adicionais

A Databricks Academy tem um caminho de aprendizado individualizado gratuito para administradores de plataforma. Antes de poder acessar o curso, primeiro você precisa se registrar na Databricks Academy, caso ainda não o tenha feito.

Você também pode se inscrever para participar de um treinamento de administração da plataforma ao vivo.