如何获取启用SCC的Azure Databricks实例的出站公网IP？

当你的Azure Databricks实例启用了**Secure Cluster Connectivity (SCC)**时，集群出站流量不会走你绑定到VNET的NAT网关，而是通过Databricks管理的专属IP池，因此直接添加NAT网关IP到白名单无效。以下是获取这些专属IP的具体方式：

• Azure门户查询

  1. 登录Azure门户，定位到你的Databricks工作区
  2. 左侧导航栏选择网络选项
  3. 在安全集群连接板块下，可直接查看该工作区对应的出站IP地址范围，这些就是需要提交的白名单IP/IP段

• Azure CLI命令查询
  执行以下命令（替换占位符为实际资源信息）：

  # 获取出站IP地址范围
  az databricks workspace show --resource-group <你的资源组名称> --name <你的Databricks工作区名称> --query "properties.outboundIpAddresses" --output tsv
  

• PowerShell命令查询
  运行以下命令（替换占位符为实际资源信息）：

  Get-AzDatabricksWorkspace -ResourceGroupName <你的资源组名称> -Name <你的Databricks工作区名称> | Select-Object -ExpandProperty OutboundIpAddresses
  

这些出站IP是Databricks为你的工作区分配的固定专属范围，不会随意变更，可直接提交给基础设施团队配置白名单。

内容的提问来源于stack exchange，提问作者Anirudh Kolavennu