Grupo de comandos account encryption-keys

El account encryption-keys grupo de comandos de la CLI de Databricks contiene comandos para administrar configuraciones de clave de cifrado para áreas de trabajo. Consulte Claves administradas por el cliente para el cifrado.

creación de claves de cifrado de cuentas de databricks

Cree un objeto de configuración de clave administrada por el cliente para una cuenta. Esta operación carga una referencia a una clave administrada por el cliente en Databricks. Si la clave se asigna como clave administrada por el cliente de un área de trabajo para servicios administrados, Databricks usa la clave para cifrar los cuadernos y secretos del área de trabajo en el plano de control, además de las consultas SQL de Databricks y el historial de consultas. Si se especifica como clave administrada por el cliente de un área de trabajo para el almacenamiento del área de trabajo, la clave cifra el cubo S3 raíz del área de trabajo (que contiene los datos del sistema y DBFS raíz del área de trabajo) y, opcionalmente, los datos del volumen EBS del clúster.

databricks account encryption-keys create [flags]

Options

--json JSON

    La cadena JSON en línea o el archivo JSON @path con el cuerpo de la solicitud

Marcas globales

Examples

En el ejemplo siguiente se crea una configuración de clave de cifrado mediante JSON:

databricks account encryption-keys create --json '{"aws_key_info": {"key_arn": "arn:aws:kms:us-west-2:123456789012:key/12345678-1234-1234-1234-123456789012", "key_alias": "alias/my-key"}, "use_cases": ["MANAGED_SERVICES"]}'

En el ejemplo siguiente se crea una configuración de clave de cifrado mediante un archivo JSON:

databricks account encryption-keys create --json @encryption-key.json

databricks account encryption-keys delete

Elimine un objeto de configuración de clave administrada por el cliente para una cuenta. No se puede eliminar una configuración asociada a un área de trabajo en ejecución.

databricks account encryption-keys delete CUSTOMER_MANAGED_KEY_ID [flags]

Argumentos

CUSTOMER_MANAGED_KEY_ID

    Identificador de configuración de clave de cifrado de Databricks.

Options

Marcas globales

Examples

En el ejemplo siguiente se elimina una configuración de clave de cifrado por identificador:

databricks account encryption-keys delete cmk-abc123

obtención de claves de cifrado de cuentas de databricks

Obtenga un objeto de configuración de clave administrada por el cliente para una cuenta, especificada por id. Esta operación recupera una referencia a una clave administrada por el cliente de Databricks. Si se asigna como clave administrada por el cliente de un área de trabajo para servicios administrados, Databricks usa la clave para cifrar los cuadernos y secretos del área de trabajo en el plano de control, además de las consultas SQL de Databricks y el historial de consultas. Si se especifica como clave administrada por el cliente de un área de trabajo para el almacenamiento, la clave cifra el cubo S3 raíz del área de trabajo (que contiene los datos del sistema y DBFS raíz del área de trabajo) y, opcionalmente, los datos del volumen EBS del clúster.

databricks account encryption-keys get CUSTOMER_MANAGED_KEY_ID [flags]

Argumentos

CUSTOMER_MANAGED_KEY_ID

    Identificador de configuración de clave de cifrado de Databricks.

Options

Marcas globales

Examples

En el ejemplo siguiente se obtiene una configuración de clave de cifrado por identificador:

databricks account encryption-keys get cmk-abc123

lista de claves de cifrado de cuentas de databricks

Enumere las configuraciones de clave administradas por el cliente de Databricks para una cuenta.

databricks account encryption-keys list [flags]

Options

Marcas globales

Examples

En el ejemplo siguiente se enumeran todas las configuraciones de clave de cifrado:

databricks account encryption-keys list

Marcas globales

--debug

  Indica si se va a habilitar el registro de depuración.

-h o --help

    Mostrar ayuda para la CLI de Databricks o el grupo de comandos relacionado o el comando relacionado.

--log-file cadena

    Cadena que representa el archivo en el que se van a escribir registros de salida. Si no se especifica esta marca, el valor predeterminado es escribir registros de salida en stderr.

--log-format formato

    Tipo de formato de registro: text o json. El valor predeterminado es text.

--log-level cadena

    Cadena que representa el nivel de formato de registro. Si no se especifica, el nivel de formato de registro está deshabilitado.

-o, --output tipo

    Tipo de salida del comando, text o json. El valor predeterminado es text.

-p, --profile cadena

    Nombre del perfil en el archivo ~/.databrickscfg que se usará para ejecutar el comando. Si no se especifica esta marca, si existe, se usa el perfil denominado DEFAULT .

--progress-format formato

    Formato para mostrar los registros de progreso: default, append, inplaceo json

-t, --target cadena

    Si procede, el destino del paquete que se va a usar