azure - 使用 databricks 集群管理身份

Question

我们可以将托管身份与 databricks 一起使用吗？我实际上想要实现的是，我在 databricks 中有一个集群，我希望它能够访问存储在 azure keystore 中的 secret 或 key 。
我们通常使用 VM 来执行此操作，方法是启用托管身份并通过 key 保管库中的访问策略或基于角色的访问策略 (RBAC) 允许该身份。

我们能否以类似的方式利用数据 block 管理身份的概念？或者是否有任何其他可能的方式可以用来从 databricks 集群访问 key 保管库中的 secret ？

附注在 Key Vault 中访问的 secret 将在 databricks 集群的 init 脚本中使用，以执行解密操作。

Answer 1

尚不支持 Azure Databricks 中的托管标识。但现在您可以将 Secret 值作为 environment variable 传递。 ，它将在您的初始化脚本中可用 - 只需在集群配置中指定:

MY_PASSWORD={{secrets/scope/key}}

然后在初始化脚本中使用:

if [ -n "$MY_PASSWORD" ]; then
  use password
else
  exit 1
fi