Ir para o conteúdo principal
Plataforma

Apresentando o OpenSharing SecureConnect

Proxy gerenciado pelo Databricks para acesso ao armazenamento, eliminando a necessidade de configuração de rede por destinatário para compartilhamento

por Huey Han, William Chau e Harish Gaur

O SecureConnect apresenta um proxy gerenciado pelo Databricks para acesso ao armazenamento.
Os provedores de dados fazem uma configuração única e não precisam mais configurar a rede para cada destinatário.
Opcionalmente, os provedores de dados podem aproveitar a NCC (Network Connectivity Configuration) para conectividade de link privado entre o proxy e o armazenamento do provedor.

O OpenSharing simplifica o compartilhamento de dados em tempo real entre organizações — mas quando o armazenamento do provedor está atrás de uma rede privada, como no caso de compartilhamento de dados altamente confidenciais ou regulamentados, a complexidade da rede aumenta. Os provedores devem incluir manualmente na lista de permissões os endereços IP ou VPCs/VNets na nuvem de cada destinatário em seu firewall de armazenamento. Os destinatários devem abrir regras de saída para o armazenamento do provedor. Ambos os lados trocam identificadores de rede de baixo nível manualmente, por e-mail e Slack. Os administradores de infraestrutura de nuvem tornam-se gargalos, e a integração de um único novo destinatário pode levar semanas. Para provedores que compartilham com dezenas ou centenas de destinatários, isso não é escalável e os força a comprometer a segurança em favor da simplicidade ou a mover seus dados de seu próprio armazenamento para uma área de staging — nenhuma das quais é a ideal.

Apresentando o OpenSharing SecureConnect

O OpenSharing SecureConnect é um proxy gerenciado pelo Databricks que roteia o acesso ao armazenamento em nome dos destinatários. A configuração é feita uma única vez: os provedores incluem os endpoints de rede do Databricks na lista de permissões de seu armazenamento e ativam o SecureConnect. A partir desse momento, não são necessárias alterações de firewall por destinatário. Os dados permanecem no bucket de armazenamento do provedor, com compartilhamento de dados em tempo real diretamente da origem — sem que os destinatários se conectem diretamente ao próprio bucket de armazenamento. Opcionalmente, os provedores de dados podem aproveitar a NCC (Network Connectivity Configuration) para conectividade de link privado entre o proxy e o armazenamento do provedor.
 

 

"A introdução do SecureConnect nos permitiu simplificar e fortalecer a entrega de produtos de dados. Quer nossos clientes estejam executando um programa governado de descoberta e acesso ou operando uma troca de dados multipartidária, eles podem agir mais rápido e atender seus consumidores sem comprometer o controle."- Sebastian Drave, Diretor de Soluções para Clientes e Inovação, Harbr Data

Como funciona:

Provedor (configuração única):

  1. Configurar o acesso ao armazenamento: Configure seu armazenamento para permitir o acesso a partir do Databricks Serverless Data Plane.
  2. Ativar o SecureConnect: Ative o SecureConnect para um metastore. O Databricks roteará o acesso ao armazenamento para o SecureConnect para novos destinatários.

Configuração do Provedor SecureConnect

  1. (Opcional) Migrar destinatários preexistentes: Para compatibilidade com versões anteriores, os destinatários preexistentes continuarão usando o acesso direto ao armazenamento por padrão. Você pode migrá-los para o SecureConnect individualmente usando um botão de alternância.
  2. (Opcional) Conectividade de link privado com o armazenamento: Configure a NCC do OpenSharing para adicionar conectividade de link privado entre o proxy gerenciado pelo Databricks e seu armazenamento.

Destinatário:

  1. Destinatários serverless: Configuração zero — quando um provedor de dados ativa o SecureConnect, o acesso ao armazenamento a partir de destinatários serverless é roteado automaticamente pelo SecureConnect.
  2. Destinatários clássicos e abertos: Inclua na lista de permissões os IPs de entrada estáveis do Databricks, que estão disponíveis publicamente na documentação do Databricks.

Principais recursos:

  • Configuração única para o provedor de dados, independentemente do número de destinatários
  • Configuração mínima para destinatários de dados, incluindo configuração zero para destinatários serverless
  • Conectividade privada opcional com o armazenamento do provedor usando NCC
  • TLS mútuo para maior segurança dos destinatários de dados
  • Funciona para compartilhamento de dados em diferentes regiões e nuvens
  • Funciona tanto com armazenamento gerenciado pelo cliente quanto com o Databricks Default Storage

Saiba mais com a Amadeus no Data + AI Summit 2026 nesta sessão: "OpenSharing SecureConnect: Simplifique a configuração de rede para colaboração de dados externos."

Primeiros passos

O Open Sharing SecureConnect está disponível em Public Preview. Para ativá-lo:

  1. Navegue até o seu espaço de trabalho do Databricks e abra as configurações do Open Sharing.
  2. Siga a configuração única do SecureConnect.
  3. Compartilhe dados com os destinatários — nenhuma configuração de rede adicional é necessária.

Para obter a documentação completa, visite os documentos do Open Sharing SecureConnect.

(Esta publicação no blog foi traduzida utilizando ferramentas baseadas em inteligência artificial) Publicação original

Tags relacionadas:

Anúncios

Receba os posts mais recentes na sua caixa de entrada

Assine nosso blog e receba os posts mais recentes diretamente na sua caixa de entrada.