Pular para o conteúdo
Lucas Lessa
Voltar para as notícias
DatabricksBetaImpacto: Médio

Conecte segredos externos do AWS Secrets Manager ao Unity Catalog

Vincule schemas do Unity Catalog a gerenciadores de segredos externos como o AWS Secrets Manager para governar o acesso sem duplicar dados.

O que mudou

Os segredos externos conectam um schema do Unity Catalog ao AWS Secrets Manager. O Databricks lê os valores sob demanda e aplica a governança padrão de privilégios, tratando os segredos como objetos somente leitura.

Para que serve

Imagine que você precisa usar credenciais de banco de dados armazenadas no AWS Secrets Manager em seus notebooks, sem precisar copiá-las para os segredos nativos do Databricks. Com isso, você pode:

  • Governança centralizada com privilégios do Unity Catalog.
  • Leitura de valores em tempo de execução diretamente do provedor de nuvem.
  • Aplicação de permissões granulares como READ SECRET e REFERENCE SECRET.

Limitações e requisitos

  • Estágio: Beta.
  • Acesso somente leitura no Unity Catalog (criação e exclusão devem ser feitas no gerenciador externo).
  • Apenas um backend por schema (não é possível misturar segredos gerenciados pelo Databricks com externos no mesmo schema).
  • O acesso entre núvens diferentes não é suportado.
  • O mapeamento de tags para filtro é exclusivo para o AWS.
Ver nota oficial do Databricks

External secrets in Unity Catalog (Beta)

Resumo e explicação gerados por IA a partir da release note oficial. Em caso de dúvida, a documentação oficial da plataforma prevalece.

Relacionadas