今年夏天，我在Databricks工作，是成长团队的软件工程实习生。通过引入两个新特性，用户组和API令牌，我简化了用户管理体验并提高了API认证的安全性。在这个博客中，我简要地讨论了它们的用途和优点，并分享了我作为Databricks工程组实习生的个人经验。组APIGroups API允许管理员创建和管理组。Databricks以前公开了两个组：管理员和所有用户。为了对访问控制（acl）进行微调，管理员必须分别为每个用户设置acl。对于大型组织来说，这是一个痛点，在这些组织中，成员通常被划分为具有共享权限的组，或者您希望批量添加用户的ACL。Groups API解决了这两个难题。我们在7月份发布了Groups API。从那时起，十多个组织使用了Groups API，并创建了二十多个组。API令牌个人访问令牌允许用户对restapi执行令牌身份验证。个人访问令牌提供了一种可过期且安全的身份验证形式，作为用户名/密码身份验证的替代方案。这对于使用单点登录的组织来说非常重要，因为只有管理员用户才有密码，从而防止非管理员用户轻松使用restapi。这也提高了安全性，因为令牌的生命周期有限，可以立即撤销，而不会影响用户的访问。我们在八月份发布了个人访问令牌使用用户组和API令牌，现在可以进行如下调用。curl-H"Content-Type:application/json"-H"授权：承载yourtokenvalue"\-X柱\-d'{"group_name"："成长团队"，"用户名"：冯凯伦@databricks.com网站"}' \https://yourninstance.cloud.databricks.com/api/2.0/groups/add-member个人和职业成长在我的业余时间里，我帮助完成与实习项目无关的团队任务，让我成长并超越指定的项目。我还参加了每三个月举行一次的工程范围的黑客竞赛，为GroupsAPI设计一个用户界面原型，并赢得了产品管理团队的奖项。这次实习让我提高了作为软件开发人员的技能，因为我的开发涉及到整个Databricks的体系结构；实习生被当作全职员工对待，为公司带来真正的价值。我实习期间最重要的部分是与Databricks的工程师们一起工作，他们一直才华横溢，热衷于开发创新和可持续发展的产品。该公司的价值观是客户至上，数据驱动，拥有它，和协作渗透整个组织。作为一个见证了整个过程的人——我曾是Matei Zaharia、Patrick Wendell和Ion Stoica的AMPLab实习生，那时Spark还在伯克利做博士项目——我可以完全自信地说，这个团队已经准备好了。免费试用Databricks。今天就开始吧