使用Delta Sharing安全地共享数据

什么是Delta Sharing?

三角洲分享是一个开放的协议由Databricks开发，可与其他组织安全地共享数据，无论他们使用何种计算平台。bob体育客户端下载Databricks将Delta Sharing构建到其Unity Catalog数据治理平台中，使Databricks用户(称为数据库用户)bob体育客户端下载能够使用数据提供商，以便与其组织以外的个人或组共享数据，称为数据接收方．

Delta Sharing的本机集成统一目录允许您在一个平台上管理、治理、审计和跟踪共享数据的使用情况。bob体育客户端下载事实上，您的数据必须在Unity Catalog中注册，才能用于安全共享。数据也必须在Delta表格式．

股份及受赠人

数据库中的增量共享的基本概念是股票而且收件人．

开放共享vs .数据对数据共享

使用Delta Sharing的方式取决于与谁共享数据:

• 公开分享允许您与任何用户共享数据，无论他们是否有权访问Databricks。

• Databricks-to-Databricks分享允许您与Databricks用户共享数据，这些用户有权访问与您不同的Unity Catalog metastore。

管理员如何设置增量共享?

同一帐户中Unity Catalog亚存储之间的数据库到数据库共享始终是启用的。要启用Delta Sharing与Databricks工作空间中的其他帐户或非Databricks客户端共享数据，Databricks帐户admin或metastore admin执行以下设置步骤(在高级级别):

1. 为Databricks帐户启用“外部数据共享”特性组。

   看到为您的帐户启用增量共享．

2. 为管理你想要共享的数据的Unity Catalog metastore启用Delta Sharing。

   请注意

   如果您打算使用Delta Sharing仅与您帐户中其他Unity Catalog metastore上的用户共享数据，则不需要在您的metastore上启用Delta Sharing。默认情况下，单个Databricks帐户内的Metastore-to-metastore共享是启用的。

   看到在metastore上启用Delta Sharing．

3. 在metastore中创建一个包含一个或多个表的共享。

   看到为Delta Sharing创建和管理共享．

4. 创建收件人。

   看到为增量共享创建和管理数据接收方．

   如果您的收件人不是Databricks用户，或者无法访问为Unity Catalog启用的Databricks工作空间，则必须使用公开分享．为该接收者生成一组基于令牌的凭据。

   如果您的收件人可以访问为Unity Catalog启用的Databricks工作空间，您可以使用Databricks-to-Databricks分享，并且不需要基于令牌的凭据。你要求共享标识符并使用它来建立安全连接。

   提示

   把你自己作为测试接收者来尝试设置过程。

5. 授予接收者对一个或多个共享的访问权。

   看到授予和管理对Delta Sharing数据共享的访问权．

6. 向收件人发送连接到共享所需的信息。

   看到向收件人发送他们的连接信息．

   对于开放共享，使用安全通道向收件人发送激活链接，允许他们下载基于令牌的凭据。

   对于databicks -to-Databricks共享，只要您授予收件人对共享的访问权限，共享中包含的数据就可以在收件人的Databricks工作区中使用。

接收方现在可以访问共享数据。

接收者如何访问共享数据?

接收方以只读格式访问共享数据。安全访问依赖于共享模型:

• 开放共享:当接收方在他们选择的工具(包括Apache Spark、pandas、Power BI、Databricks等)中访问数据时，他们会提供凭据。看到读取使用Delta Sharing开放共享的数据．

• 数据对数据:接收方通过数据访问数据。他们可以使用Unity Catalog授予或拒绝访问Databricks帐户中的其他用户。看到读取使用databicks -to- databricks Delta Sharing共享的数据．

每当数据提供者在自己的Databricks帐户中更新数据表时，更新几乎实时地出现在接收方的系统中。

如何跟踪谁在共享和访问共享数据?

数据提供者可以使用Databricks审计日志来监视共享和收件人的创建和修改，并且可以监视共享上的收件人活动。看到使用Delta sharing对数据共享进行审计和监控(针对提供商)．

在Databricks帐户中使用共享数据的数据接收者可以使用Databricks审计日志记录来了解谁正在访问哪些数据。看到使用增量共享(针对收件人)审计和监视数据访问．

限制

• 只有存储在Unity Catalog metastore中的表才能使用Delta Sharing共享。

• 只支持Delta格式的表。您可以轻松地将Parquet表转换为delta -然后再转换回来。看到转换为．

• 此版本不支持共享视图。

资源配额

下面的值表示增量共享资源的配额。

对象	父	价值
提供者	metastore	1000
收件人	metastore	5000
股票	metastore	1000
表	分享	1000

如果您希望超出这些资源限制，请与Databricks帐户代表联系。##下一步

• 为Delta Sharing启用Databricks帐户

• 创建股票

• 创建收件人

• BOB低频彩了解更多有关公开分享而且Databricks-to-Databricks共享模型

• 了解接收者如何访问共享数据