Uppdatera nätverkskonfigurationen för arbetsytan

Den här sidan innehåller stegvisa instruktioner för att uppdatera konfigurationen av det virtuella nätverket (VNet) för en befintlig Azure Databricks arbetsyta. På så sätt kan du migrera en arbetsyta från ett Azure Databricks hanterat VNet till ditt eget virtuella nätverk, en process som kallas VNet-inmatning, eller ändra VNet-konfigurationen för en befintlig VNet-inmatad arbetsyta.

Varför migrera din miljö till en VNet-injektion distribution

Migrering av din arbetsyta till en VNet-inmatningsdistribution ger viktiga nätverksanpassnings- och säkerhetsfunktioner:

• Full nätverkskontroll: Definiera anpassad routning, brandväggsregler och anslutning till lokala nätverk med hjälp av tjänster som Azure ExpressRoute.
• Förbättrad säkerhet: Implementera avancerade säkerhetsfunktioner som nätverkssäkerhetsgrupper (NSG:er) och begränsa utgående trafik enligt organisationens principer.
• Flexibel IP-adressering: Kontrollera IP-adressintervallen för det virtuella nätverket och undernätet för att undvika konflikter i företagets nätverk.

Genomgång av video

Den här videon visar hur du uppdaterar nätverkskonfigurationen för arbetsytan så att den använder VNet-inmatning (21 minuter).

Innan du börjar

• Kontrollera att arbetsytan inte har konfigurerats med Azure Load Balancer. Om detta gäller för din arbetsyta kontaktar du kontoteamet för att få hjälp.
• Avsluta alla kluster och jobb som körs på arbetsytan för att förhindra avbrott. Du kan starta om dem när uppdateringen är klar.

Migrera från ett hanterat VNet till VNet-inmatning

Följ dessa steg för att konvertera en arbetsyta som distribueras i ett Azure Databricks hanterat VNet till en VNet-inmatad arbetsyta i ditt eget virtuella nätverk.

Den här implementeringsmetoden använder en ARM-mall med en NAT-gateway. Anvisningar om hur du använder Azure Portal användargränssnittet i stället finns i Uppgrade Managed Workspace to VNet Injected Workspace.

Steg 1: Skapa en nätverkssäkerhetsgrupp (NSG)

1. I Azure-portalen söker du efter och väljer Distribuera en anpassad mall.

2. Klicka på Skapa en egen mall i redigeraren.

3. Klistra in följande ARM-mall i redigeraren och klicka på Spara.

   {
     "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {
       "location": {
         "type": "string",
         "defaultValue": "[resourceGroup().location]",
         "metadata": { "description": "Location for all resources." }
       },
       "NSGName": {
         "type": "string",
         "defaultValue": "databricks-nsg-01",
         "metadata": { "description": "The name for the Network Security Group." }
       }
     },
     "resources": [
       {
         "apiVersion": "2020-05-01",
         "type": "Microsoft.Network/networkSecurityGroups",
         "name": "[parameters('NSGName')]",
         "location": "[parameters('location')]"
       }
     ],
     "outputs": {
       "existingNSGId": {
         "type": "string",
         "value": "[resourceId('Microsoft.Network/networkSecurityGroups', parameters('NSGName'))]"
       }
     }
   }
   

4. På fliken Grundläggande konfigurerar du följande parametrar:

   • Prenumeration: Välj den prenumeration som innehåller din arbetsyta.
   • Resursgrupp: Välj samma resursgrupp som din arbetsyta, inte den hanterade resursgruppen.
   • Plats: Se till att detta matchar arbetsytans region.

5. Klicka på Granska + skapa och sedan på Skapa. Anteckna existingNSGId från distributionsresultaten.

Steg 2: Skapa ett nytt virtuellt nätverk

Den här mallen distribuerar ett virtuellt nätverk med privata och offentliga undernät och en NAT-gateway för utgående anslutning. Du måste konfigurera både VNet-parametrarna och NAT-gatewayparametrarna.

1. Gå tillbaka till Distribuera en anpassad mall.
2. Sök efter Azure Quickstart-mall databricks-vnet-for-vnet-injection-with-nat-gateway i mallsökningsrutan.
3. Klicka på Välj mall.
4. På fliken Grundläggande konfigurerar du följande parametrar:
   • Abonnemang: Välj den prenumeration som innehåller din arbetsyta.
   • Resursgrupp: Välj samma resursgrupp som din arbetsyta.
   • NSG-ID: Klistra in resurs-ID:t för den NSG som du skapade i steg 1.
   • VNet-namn: Ange ett unikt namn för ditt nya virtuella nätverk.
   • VNet CIDR, Private Subnet CIDR, Public Subnet CIDR: Definiera adressintervallen. Se till att de är tillräckligt stora för dina arbetsytebehov.
   • NAT Gateway-namn: Ange ett namn för den nya NAT-gatewayen.
   • Offentligt IP-namn: Ange ett namn för den offentliga IP-adress som är associerad med NAT-gatewayen.
5. Klicka på Granska + skapa och sedan på Skapa.

Steg 3: Uppdatera arbetsytan

1. I Azure-portalen går du till din Azure Databricks arbetsyta.

2. I det vänstra sidofältet, under Automation, klickar du på Exportera mall.

3. Vänta tills mallen har lästs in och klicka sedan på Distribuera.

4. På sidan för anpassad distribution klickar du på Redigera mall.

5. Gör följande ändringar i redigeringsprogrammet:

   • apiVersion Ställ in till 2026-01-01.
   • Ta bort följande parametrar från avsnittet properties om de finns:
     • vnetAddressPrefix
     • natGatewayName
     • publicIpName
   • Lägg till följande parametrar i resources.properties.parametersoch ersätt platshållarvärdena med ditt nya virtuella nätverk och undernätsnamn från steg 2.

   {
     "customPrivateSubnetName": {
       "value": "your-private-subnet-name"
     },
     "customPublicSubnetName": {
       "value": "your-public-subnet-name"
     },
     "customVirtualNetworkId": {
       "value": "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>/providers/Microsoft.Network/virtualNetworks/<your-vnet-name>"
     }
   }
   

6. Klicka på Spara.

Flytta en VNet-inmatad arbetsyta till ett nytt virtuellt nätverk

Följ varje steg i Migrera från ett hanterat VNet till VNet-inmatning för att flytta en befintlig VNet-inmatad arbetsyta till ett nytt VNet.

Ersätt befintliga undernät i en VNet-inmatad arbetsyta

Använd följande steg för att ersätta det befintliga undernätet med ett nytt undernät i en VNet-inmatad arbetsyta.

Steg 1: Skapa ett nytt undernät

1. I Azure-portalen går du till arbetsytans sida och klickar på länken VNet.
2. På sidan VNet klickar du på Undernät i det vänstra sidofältet.
3. Klicka på + Undernät för att skapa ett nytt undernät.
4. Uppdatera fälten Namn och IPv4 baserat på dina behov.
5. Klicka på Lägg till för att skapa undernätet.

Steg 2: Uppdatera arbetsytan

1. Följ anvisningarna i Steg 3: Uppdatera arbetsytan för att redigera arbetsytemallen.
2. apiVersion Ändra till 2026-01-01.
3. Uppdatera ett eller båda av följande fält med dina nya undernätsnamn:
   • customPrivateSubnetName
   • customPublicSubnetName
4. Se till att alla andra fält förblir oförändrade.
5. Klicka på Spara för att tillämpa ändringarna.

Testverifiering

När du har slutfört en nätverkskonfigurationsuppdatering för arbetsytan använder du följande testmatris för att bekräfta att din arbetsyta fungerar som förväntat: