本文同步发布于 Azure Databricks前沿动态 专栏 原文链接：https://techcommunity.microsoft.com/t5/azure-databricks/simplify-private-connectivity-for-azure-databricks-serverless/ba-p/4566980
Azure Databricks 宣布 Private Network Gateway（PNG）进入公开预览，用一个托管网关替代过去为每个资源单独搭建的私有连接，让 Serverless 工作负载更简单地访问企业虚拟网络内的私有资源。
功能亮点
- 单一连接接入网络：只需在 Azure Virtual Network 中委派一个子网，PNG 便建立一条托管加密通道，无需再为数据库、Kafka、内部 API 分别配置私有端点、负载均衡或代理 VM。
- 覆盖多种私有场景：支持在 Serverless 上通过 Lakeflow Connect 摄取数据、让 AI Agent 调用私有 MCP Server、从私有 PyPI/Artifactory/Nexus 安装依赖，并可将出网流量交由企业自有防火墙审计。
- 保留网络控制权：网关为专属通道而非共享设备，出网前应用工作区级访问控制，进入子网后仍由路由表、NSG、DNS 与安全设备决定可达范围，还可按 FQDN 精确限定流量。
场景价值
对受监管行业和大型企业而言，Serverless 过去常因私有资源访问路径复杂而难以规模化落地。PNG 让数据摄取、AI Agent 调用内部服务、私有依赖安装等场景在保持网络边界可控的前提下直接跑在 Serverless 上，显著降低连接架构的维护成本与安全审计难度。
跨 VNet、对等网络与本地数据中心的混合架构尤其受益：一条网关即可打通多处资源，出网流量还能沿用现有防火墙与源 IP 策略，满足 SaaS 对接与合规要求。
白杨工作室赋能
白杨商业智能工作室可围绕 Azure Databricks 提供端到端落地支持：开发实施方面，协助规划 VNet 子网委派、NCC 配置与 Lakeflow 数据管道搭建；培训教学方面，为团队系统讲解 Serverless 网络模型、Unity Catalog 权限与湖仓开发实践；技术支持方面，提供连接排障、性能调优与日常运维保障；解决方案方面，结合金融、制造、零售等行业场景定制私有连接与数据治理方案，让新能力真正转化为业务价值。
💡 白杨商业智能工作室专注数仓 · BI · 低代码 · AI Agent四大业务线，为企业提供从数据治理到智能决策的一对一技术落地服务。 📱 添加小编微信 baiyangbistudio，获取定制化数智化方案。 🌐 官网：www.baiyangbistudio.top
