인바운드 Private Link가 이제 계정 수준 Genie One, 계정 콘솔 및 사용자 지정 URL을 지원합니다

가장 민감한 데이터를 처리하기 위해 Databricks를 도입하는 기업은 일반적으로 인바운드 Private Link를 사용하여 사용자-Databricks 간 트래픽이 공용 인터넷을 거치지 않도록 하고, 대신 자체 클라우드 네트워크를 통해 비공개로 라우팅합니다. 고객이 여러 워크스페이스, 다중 리전 및 Genie One과 같은 계정 수준 제품으로 확장함에 따라, 이러한 요구사항을 충족할 수 있도록 인바운드 Private Link의 기능을 확장했습니다.

인바운드 Private Link의 새로운 기능

인바운드 Private Link가 이제 계정 수준 리소스를 지원합니다. 여기에는 계정 수준 Genie One, 계정 콘솔, Governance Hub 및 계정 수준 API가 포함됩니다. 고객은 다른 곳에 이미 적용하고 있는 것과 동일한 네트워크 보장을 통해 계정 수준 Genie One을 인바운드 Private Link 뒤에 둘 수 있습니다.

인바운드 Private Link가 이제 사용자 지정 URL 및 관리형 재해 복구(Managed Disaster Recovery) 안정적 URL을 지원합니다. 인바운드 Private Link는 이제 acme.databricks.com와 같은 사용자 지정 URL과 엔드투엔드로 작동합니다. 이는 관리형 재해 복구 안정적 URL(예: acme.databricks.com/?c=stable-ws-id)로 확장됩니다.

모든 UI + API 리소스를 위해 리전에 관계없이 하나의 엔드포인트 제공. 이제 어느 리전에서나 단일 공유 General Access 엔드포인트를 통해 모든 워크스페이스 및 계정 수준 UI + API를 제공할 수 있습니다. 고객은 더 이상 리전이나 워크스페이스별로 엔드포인트를 하나씩 생성할 필요가 없습니다. 엄격한 네트워크 격리 요구사항이 있는 팀은 여전히 여러 엔드포인트를 사용할 수 있지만, 이러한 엔드포인트가 동일한 리전의 리소스만 제공하도록 제한되지 않습니다. 이를 통해 많은 엔드포인트를 유지 관리하는 데 필요한 수작업과 비용을 줄일 수 있습니다. 참고: 서비스 직접(service-direct) 엔드포인트(성능 집약적 서비스용) 및 SCC 릴레이 엔드포인트(클래식 컴퓨팅 보안 클러스터 연결용)는 여전히 리전별로 구성해야 합니다.

컨텍스트 기반 인그레스(context-based ingress) 기반 구축

이러한 새로운 인바운드 Private Link 기능은 컨텍스트 기반 인그레스 제어에 포함되어 있어, 계정 관리자가 호출하는 대상(ID), 호출하는 위치(네트워크 소스: 공용 IP 또는 등록된 엔드포인트), 워크스페이스 또는 계정 수준 리소스에서 도달할 수 있도록 허용된 대상(대상)을 기준으로 세분화된 허용 및 거부 규칙을 작성할 수 있습니다.

계정 콘솔과 같은 계정 수준 리소스에 대한 정책은 새로운 account-policy에서 정의할 수 있습니다.

기존 워크스페이스 정책에는 컨텍스트 기반 인바운드 Private Link 구성을 위한 새로운 "비공개 액세스(private access)" 섹션이 있습니다.

일반 액세스 및 서비스 직접 모두에 대한 인바운드 Private Link 정책을 컨텍스트 기반 인그레스에서 구성할 수 있습니다. 기존 공용 액세스 지원과 결합된 컨텍스트 기반 인그레스는 워크스페이스 및 계정 수준 리소스에 대한 공용 및 비공개 인그레스를 모두 구성할 수 있는 단일 정책 엔진을 제공합니다.

플랫폼의 최신 기능을 최대한 활용할 수 있도록, 전부 아니면 전무(all-or-nothing) 방식의 IP 액세스 목록이나 비공개 액세스 설정(Private Access Settings) 대신 컨텍스트 기반 인그레스를 구성하는 것을 권장합니다.

최소한의 설정, 기존 고객을 위한 중단 없음

이미 인바운드 Private Link를 사용 중인 경우, 이번 릴리스는 추가적인 기능이며 기존 서비스에 중단을 주지 않습니다. 사용자 지정이 아닌 워크스페이스 전용 URL은 사용자 지정 URL 액세스와 병행하여 계속 작동합니다. 비공개 액세스 설정 및 IP 액세스 목록은 컨텍스트 기반 인그레스와 병행하여 계속 작동합니다(정책 거부가 하나라도 있으면 거부됨).

계정 수준 리소스에 대한 비공개 액세스를 활성화하려면 다음 두 단계를 거쳐야 합니다.

1. 컨텍스트 기반 인그레스 account-policy를 사용하여 계정 수준 리소스에 대한 General Access 엔드포인트를 등록하고 허용 목록에 추가합니다.
2. 사용자 지정 URL이 해당 General Access 엔드포인트로 DNS 확인되도록 설정합니다.

시작하기

• 계정 수준 리소스에 대한 인바운드 Private Link 구성(AWS, Azure)
• 컨텍스트 기반 인그레스 제어 및 인그레스 정책 관리에 대해 알아보기(AWS, Azure)
• 워크스페이스용 인바운드 Private Link(AWS, Azure) 및 서비스 직접(service-direct) Private Link(AWS, Azure) 검토하기

여기에 설명된 모든 새로운 인바운드 Private Link 기능은 현재 AWS Enterprise 티어 및 Azure Premium 티어에서 베타로 제공됩니다. 공용 액세스를 위한 컨텍스트 기반 인그레스 제어는 정식 버전(Generally Available)으로 제공됩니다. 지금 바로 두 기능 모두 사용해 보세요!

(이 글은 AI의 도움을 받아 번역되었습니다. 원문이 궁금하시다면 여기를 클릭해 주세요)