求助：无法从Databricks通过私有端点连接Event Hub的问题

以下是针对你遇到的No subject alternative DNS name matching错误的具体解决方案：

核心原因 #

这个错误的本质是：Databricks连接Event Hub时使用的域名，不在Event Hub私有端点证书的**主题备用名称（SAN）**列表中。虽然nslookup能解析到私有IP，但证书验证环节失败，导致连接被拒绝。

具体修复步骤 #

1. 确认私有DNS区域配置正确性 #

• 检查是否为Event Hub创建了对应的专用私有DNS区域：privatelink.servicebus.windows.net（Event Hub属于Service Bus生态，需使用此私有DNS区域实现域名私有解析）
• 确保该私有DNS区域已链接到Databricks所在的VNet，这样Databricks子网的DNS查询会优先命中私有区域的记录
• 在Databricks集群中执行nslookup <你的Event Hub命名空间>.servicebus.windows.net，确认返回的是私有端点的IP，而非公网IP

2. 验证私有DNS区域的A记录 #

• 进入私有DNS区域后台，查看是否存在对应Event Hub命名空间的A记录，记录值为私有端点的IP地址
• 如果缺少该记录，手动添加或重新关联私有端点到DNS区域，确保自动生成解析记录

3. 规范连接字符串的域名使用 #

• 绝对不要直接使用私有端点的IP地址作为连接目标，因为Event Hub的证书不会将IP地址列入SAN列表，必然触发匹配错误
• 确保Databricks中使用的Event Hub连接字符串，域名部分为<你的Event Hub命名空间>.servicebus.windows.net，依赖私有DNS解析到私有IP

4. 验证证书链与SAN匹配 #

• 在Databricks集群的笔记本中执行以下命令，查看Event Hub私有端点的证书信息：

  openssl s_client -connect <你的Event Hub命名空间>.servicebus.windows.net:5671
  

• 在输出中找到Subject Alternative Name字段，确认其中包含你正在使用的<你的Event Hub命名空间>.servicebus.windows.net域名

5. 排查网络连通性规则 #

• 检查Databricks子网与Event Hub私有端点子网的NSG规则，确保允许5671（AMQP协议）、443（HTTPS）等Event Hub所需端口的入站/出站流量
• 确认路由表没有将私有端点的流量导向公网，保持VNet内部的默认路由即可

内容的提问来源于stack exchange，提问作者sparc