Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Databricks Token Akses Pribadi
Bidang Nilai Rahasia
Berikut ini adalah bidang-bidang yang harus dimuat dalam rahasia Secrets Manager:
{
"token": "dapi followed by 32 hexadecimal characters",
"tokenId": "64-character hexadecimal token ID",
"workspaceUrl": "https://dbc-xxxxxxxx-xxxx.cloud.databricks.com",
"comment": "Comment shown in the token list"
}- token
-
Token akses Databricks pribadi. Secrets Manager memutar bidang ini.
- TokenID
-
ID token. Secrets Manager menggunakannya untuk membaca cakupan token saat ini dan untuk mencabut token yang digantikannya.
- WorkspaceURL
-
URL Databricks ruang kerja Anda, misalnya
https://dbc-xxxxxxxx-xxxx.cloud.databricks.com. Berikan asal HTTPS kosong. Secrets Manager menolak URL yang berisi informasi pengguna, port, jalur, string kueri, fragmen, atau garis miring. - komentar
-
(Opsional) Komentar ditampilkan di samping token dalam daftar Databricks token. Panjang maksimalnya adalah 255 karakter.
Bidang Metadata Rahasia
Berikut ini adalah bidang metadata untuk Databricks Personal Access Token:
{ "adminSecretArn": "arn:aws:secretsmanager:us-east-1:111122223333:secret:DatabricksRotatorToken", "tokenLifetimeDays": "90" }
- admin SecretArn
-
(Opsional) Nama Sumber Daya Amazon (ARN) dari rahasia lain tipe DatabrickSpat yang memutar rahasia ini. Hilangkan bidang ini untuk membiarkan token berputar sendiri.
- token LifetimeDays
-
(Opsional) Masa pakai setiap token baru, dalam beberapa hari. Nilai harus lebih besar dari interval rotasi Anda. Default: 90.
Administrator ruang kerja dapat menetapkan masa pakai token maksimum yang lebih rendah dari nilai yang Anda pilih di sini. Jika maksimum ruang kerja lebih rendah, pembuatan token gagal dan rotasi tidak dapat diselesaikan. Periksa pengaturan ruang kerja sebelum Anda memilih nilai.
Aliran Penggunaan
Jenis rotasi ini mendukung dua mode. Dalam rotasi diri, token berputar sendiri. Dalam rotasi berbantuan, token kedua dari jenis yang sama memutarnya. Dalam kedua kasus, token pengganti mewarisi cakupan token yang digantikannya. Rotasi gagal alih-alih membuat token dengan hak istimewa yang berbeda ketika Secrets Manager tidak dapat membaca cakupan tersebut.
Anda dapat membuat rahasia Anda menggunakan CreateSecretpanggilan dengan nilai rahasia yang berisi bidang yang disebutkan di atas dan jenis rahasia sebagai DatabrickSpat. Konfigurasi rotasi dapat diatur menggunakan RotateSecretpanggilan. Jika Anda memilih rotasi sendiri, Anda dapat menghilangkan bidang opsionaladminSecretArn. Anda harus memberikan peran ARN dalam RotateSecretpanggilan yang memberikan layanan izin yang diperlukan untuk memutar rahasia. Untuk contoh kebijakan izin, lihat Keamanan dan Izin.
Selama rotasi, Secrets Manager memvalidasi token saat ini dan membaca cakupannya. Ini menciptakan token pengganti yang membawa cakupan yang sama dan menyimpan pengganti sebagai AWSPENDING. Ini menegaskan bahwa token baru mengotentikasi. Ini juga menegaskan bahwa cakupan, pemilik, dan token baru cocok dengan token yang digantikannya. workspaceUrl Kemudian mencabut token sebelumnya dan mempromosikan AWSPENDING ke AWSCRENT.
Kedua token mengautentikasi sejak Secrets Manager membuat penggantian hingga mencabut token sebelumnya. Aplikasi yang membaca rahasia selama jendela itu tidak terganggu. Pencabutan itu sendiri pada akhirnya konsisten, karena Databricks cache keputusan otorisasi. Token sebelumnya mungkin terus diterima untuk waktu yang singkat setelah Secrets Manager mencabutnya. Saat Anda memutar sebagai respons terhadap dugaan kompromi kredensyal, konfirmasikan Databricks bahwa token tidak lagi diterima.
Databricksmencabut token akses pribadi yang tidak digunakan selama 90 hari. Rotasi menggunakan token rotator hanya ketika berjalan, jadi atur interval rotasi lebih pendek dari 90 hari. Jika tidakDatabricks, cabut token rotator karena tidak aktif dan rotasi selanjutnya gagal. Interval rotasi 30 hari dengan masa pakai default 90 hari memenuhi kedua persyaratan.
Secrets Manager menolak workspaceUrl yang menyelesaikan ke loopback, link-local, atau alamat pribadi. Ruang kerja yang Anda jangkau hanya melalui front-end AWS PrivateLink, dengan akses publik dinonaktifkan, oleh karena itu tidak didukung untuk rotasi token akses pribadi.
