# Databricks เปิด Private Network Gateway ให้ Serverless เข้าถึงระบบในเครือข่ายองค์กร

> Databricks เปิด Private Network Gateway เมื่อ 14 ต.ค. 2026 ให้ serverless เข้าถึงฐานข้อมูลและระบบในเครือข่ายองค์กรผ่านเกตเวย์เดียว Public Preview บน Azure

- ประเภท: ข่าว · หมวด: Data & Analytics
- เผยแพร่: 2026-10-15T06:28:00.000Z · อัปเดต: 2026-10-15T06:28:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/data/databricks-private-network-gateway-serverless/

## สรุปประเด็นสำคัญ

- Databricks ประกาศ **Private Network Gateway** (PNG) เมื่อ **14 ตุลาคม 2026** เป็น Public Preview บน Azure และ Private Preview บน AWS ส่วน Google Cloud อยู่ระหว่างพัฒนา
- ฝากหนึ่ง subnet ให้ Databricks แล้ว serverless compute จะเข้าถึงทุกระบบที่ subnet นั้นเข้าถึงได้ รวมถึงระบบ on-premises ผ่าน ExpressRoute หรือ VPN โดยไม่ต้องตั้ง private endpoint ทีละระบบ
- Databricks สัมภาษณ์ลูกค้าแล้วพบว่า **มากกว่า 75%** ระบุว่าความซับซ้อนของเครือข่ายเป็นเหตุหลักที่งานบางส่วนยังอยู่บน classic compute
- บน Azure ต้องใช้ **Premium plan** เลือกแบนด์วิดท์ได้ **10–100 Gbps** และเริ่มคิดค่าบริการ **ตั้งแต่ 1 ธันวาคม 2026** เป็นต้นไป

Databricks ประกาศ Private Network Gateway เมื่อวันที่ 14 ตุลาคม 2026 เป็นเกตเวย์ที่ Databricks ดูแลให้ ช่วยให้งานบน serverless compute เข้าถึงฐานข้อมูล API ภายใน และระบบ on-premises ในเครือข่ายขององค์กรได้ผ่านการตั้งค่าครั้งเดียว เปิดเป็น Public Preview บน Azure และ Private Preview บน AWS ส่วน Google Cloud อยู่ระหว่างพัฒนา

ปัญหาที่ Databricks ต้องการแก้คือเรื่องเครือข่าย serverless compute ทำงานในเครือข่ายที่ Databricks ดูแล ไม่ได้อยู่ใน VNet หรือ VPC ขององค์กรแบบ classic compute การเชื่อมไปยังระบบที่องค์กรดูแลเองจึงเคยต้องสร้าง private endpoint, load balancer และ proxy VM แยกทีละระบบ บริษัทระบุว่าจากการสัมภาษณ์ลูกค้า มากกว่า 75% บอกว่าความซับซ้อนของเครือข่ายเป็นเหตุหลักที่งานบางส่วนยังไม่ย้ายไป serverless

![แผนภาพของ Databricks เทียบแบบเดิมที่ต้องมี private link หนึ่งเส้นต่อทรัพยากร กับ Private Network Gateway ที่ใช้เกตเวย์เดียวเข้าสู่เครือข่ายคลาวด์และเครือข่าย on-premises ขององค์กร](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/databricks-private-network-gateway-serverless/databricks-png-before-after.webp?v=6caf8126) _(ภาพ: Databricks)_

## Private Network Gateway ทำงานอย่างไร

ผู้ดูแลฝาก subnet หนึ่งใน VNet ให้ Databricks จากนั้น Databricks สร้างเกตเวย์ที่เข้ารหัสจาก serverless compute เข้าสู่ subnet นั้น การตั้งค่าอยู่ใน Network Connectivity Configuration (NCC) ซึ่งเป็นออบเจกต์ระดับบัญชีที่ใช้จัดการเครือข่าย serverless อยู่แล้ว เมื่อผูก NCC กับ workspace งาน serverless ที่รองรับก็เข้าถึงปลายทางที่อนุญาตได้ทันที องค์กรไม่ต้องติดตั้งหรือแพตช์ VM ของเกตเวย์เอง

เส้นทางหลัง subnet ยังอยู่ในมือองค์กร ตาราง route, network security group, DNS และอุปกรณ์รักษาความปลอดภัยเดิมเป็นตัวตัดสินว่า serverless เข้าถึงอะไรได้ เกตเวย์ของแต่ละลูกค้าเป็นเส้นทางเฉพาะ ไม่ใช้อุปกรณ์ร่วมกับลูกค้ารายอื่น และตรวจสิทธิ์ระดับ workspace ก่อนทราฟฟิกออกไป

| โหมด | ทราฟฟิกที่ผ่านเกตเวย์ | เหมาะกับ |
| --- | --- | --- |
| SPECIFIC_DESTINATIONS | เฉพาะชื่อโดเมนที่ระบุ ทราฟฟิกอื่นใช้เส้นทางเดิม | งานส่วนใหญ่ที่ต้องการคุมปลายทางละเอียด |
| ALL_TRAFFIC | ทราฟฟิกขาออกทั้งหมด ยกเว้นเส้นทางเจาะจงกว่าอย่าง Private Link | องค์กรที่ต้องให้ทุกการเชื่อมต่อผ่านไฟร์วอลล์ของตน หรือใช้ IP ขององค์กรเอง |

## Private Network Gateway ใช้ทำอะไรได้บ้าง

Databricks ยกตัวอย่างงานที่เคยต้องประสานกันหลายทีม แต่ทำได้ด้วยการตั้งค่าครั้งเดียว

- **ดึงข้อมูลจากฐานข้อมูลภายใน** ใช้ Lakeflow Connect บน serverless ดึงข้อมูลจากฐานข้อมูลใน VNet, VPC และระบบ on-premises
- **ให้ AI agent เรียกบริการภายใน** agent ที่สร้างบน Databricks เรียก MCP server ที่องค์กรโฮสต์เองได้
- **ใช้คลังแพ็กเกจของตนเอง** ติดตั้งไลบรารี Python จาก PyPI, Artifactory หรือ Nexus ภายในเครือข่าย
- **ส่งทราฟฟิกออกผ่านไฟร์วอลล์เดิม** ให้การเชื่อมต่อขาออกถูกกรองและบันทึกด้วยเครื่องมือขององค์กร
- **ใช้ IP ต้นทางขององค์กร** บริการ SaaS อย่าง Salesforce จะเห็น IP ที่เป็นขององค์กรเอง

Fabiano Seki หัวหน้าทีมวิศวกรรมข้อมูลของ Banco Bradesco หนึ่งในลูกค้าที่ Databricks ยกคำพูดมา ระบุในบล็อกของ Databricks ว่าไม่ต้องสร้าง private link service และ load balancer สำหรับทุกการเชื่อมต่ออีกต่อไป

![หน้าเอกสาร Private network gateway ของ Azure Databricks ระบุว่าอยู่ใน Public Preview ต้องใช้ Premium plan และเริ่มคิดค่าบริการตั้งแต่ 1 ธันวาคม 2026](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/databricks-private-network-gateway-serverless/azure-databricks-png-docs-preview.webp?v=34b845cd) _(ภาพ: Microsoft Learn (ภาพหน้าจอ))_

## เงื่อนไขช่วง Preview บน Azure

เอกสาร Azure Databricks ระบุเงื่อนไขของ Private Network Gateway ช่วง Public Preview ไว้ดังนี้

- ต้องใช้ Premium plan และผู้ดูแลบัญชีเปิดใช้จากหน้า Previews ในคอนโซล
- เริ่มคิดค่าบริการตั้งแต่ 1 ธันวาคม 2026 เป็นต้นไป
- เลือกแบนด์วิดท์ได้ 10, 30, 50 หรือ 100 Gbps คอนโซลตั้งค่าเริ่มต้นไว้ที่ 30 Gbps
- NCC หนึ่งชุดมีเกตเวย์ได้สูงสุด 2 ตัว แต่ละเกตเวย์มีปลายทางได้ 100 รายการและ DNS resolver 2 ตัว และต้องอยู่ region เดียวกับ NCC
- ใช้เชื่อมกับบริการคลาวด์ที่เข้าถึงผ่าน service endpoint อย่าง Azure Data Lake Storage ไม่ได้ ซึ่งยังใช้เส้นทางเดิม

![เงื่อนไขของ Private Network Gateway ช่วง Public Preview บน Azure](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/databricks-private-network-gateway-serverless/png-preview-limits.webp?v=32afbe6e) _(ภาพ: THAI DATA (ข้อมูล: Microsoft Learn (Azure Databricks)))_

## ทำไมเรื่องนี้สำคัญ

ผู้ให้บริการ data platform ทุกรายกำลังผลักลูกค้าไปใช้ serverless ซึ่งคิดเงินตามการใช้งานและไม่ต้องดูแลคลัสเตอร์ แต่องค์กรที่มีข้อมูลสำคัญอยู่ในฐานข้อมูลภายในหรือศูนย์ข้อมูลของตนเอง มักติดที่การเปิดเส้นทางเครือข่ายอย่างปลอดภัย Private Network Gateway ลดงานส่วนนี้เหลือการตั้งค่าครั้งเดียว และให้ฝ่ายเครือข่ายคุมทุกอย่างด้วยเครื่องมือเดิม จึงอาจเร่งให้งาน ETL และ AI agent ที่ต้องอ่านข้อมูลภายในย้ายมาบน serverless เร็วขึ้น

## สิ่งที่องค์กรไทยควรทำ

- **สำรวจงานที่ยังติดอยู่บน classic compute** เพราะต้องเชื่อมฐานข้อมูลภายใน แล้วประเมินว่า Private Network Gateway ช่วยให้ย้ายได้หรือไม่
- **ให้ทีมเครือข่ายและทีมความปลอดภัยร่วมออกแบบตั้งแต่ต้น** เลือกระหว่าง SPECIFIC_DESTINATIONS กับ ALL_TRAFFIC ให้ตรงนโยบายการกรองทราฟฟิกขาออก
- **ธนาคารและองค์กรที่มีระบบ on-premises** ทดสอบเส้นทางผ่าน ExpressRoute หรือ VPN และตรวจว่าการเข้าถึงข้อมูลส่วนบุคคลยังบันทึกครบตาม PDPA และเกณฑ์ของหน่วยงานกำกับ
- **ตั้งงบไว้ก่อน 1 ธันวาคม 2026** ซึ่งเป็นวันที่เริ่มคิดค่าบริการบน Azure และเลือกแบนด์วิดท์ให้พอดีกับปริมาณงาน แทนการใช้ค่าเริ่มต้น 30 Gbps โดยไม่คำนวณ
- **ผู้ใช้บน AWS** ติดต่อทีมของ Databricks หากต้องการเข้าร่วม Private Preview

ติดตามข่าวฐานข้อมูลและ Data Platform เพิ่มเติมได้ที่[หมวด Data](/data/)

## คำถามที่พบบ่อย

### Private Network Gateway ของ Databricks คืออะไร?

Private Network Gateway หรือ PNG คือเกตเวย์ที่ Databricks ดูแลให้ ประกาศเมื่อ 14 ตุลาคม 2026 เชื่อม serverless compute เข้ากับเครือข่ายขององค์กรผ่าน subnet เดียวที่ฝากให้ Databricks จากนั้นงาน serverless จะเข้าถึงฐานข้อมูล API ภายใน และระบบ on-premises ที่ subnet นั้นเข้าถึงได้ ตามเส้นทางและไฟร์วอลล์ที่องค์กรกำหนดเอง

### Private Network Gateway ต่างจาก Private Link อย่างไร?

Private Link ยังเหมาะกับบริการที่ผู้ให้บริการคลาวด์ดูแล เช่น Amazon S3 หรือ Azure Data Lake Storage ส่วน Private Network Gateway ใช้กับระบบที่องค์กรดูแลเอง เช่น ฐานข้อมูล Kafka และ API ภายใน โดยตั้งค่าครั้งเดียวต่อเครือข่าย แทนการสร้าง private endpoint load balancer และ proxy VM ทีละระบบ ถ้ามี private endpoint ของทรัพยากรใด ทราฟฟิกจะใช้เส้นทางนั้นก่อนเสมอ

### Private Network Gateway ใช้ได้บนคลาวด์ไหนและมีค่าใช้จ่ายไหม?

ณ 14 ตุลาคม 2026 Private Network Gateway เป็น Public Preview บน Azure ส่วน AWS เป็น Private Preview ที่ต้องติดต่อทีมขายของ Databricks และ Google Cloud อยู่ระหว่างพัฒนา บน Azure ต้องใช้ Premium plan และเอกสารระบุว่าจะเริ่มคิดค่าบริการตั้งแต่ 1 ธันวาคม 2026 เป็นต้นไป

### Private Network Gateway ส่งทราฟฟิกแบบไหนได้บ้าง?

มีสองโหมด โหมด SPECIFIC_DESTINATIONS ส่งเฉพาะชื่อโดเมนที่ระบุผ่าน Private Network Gateway และ Databricks แนะนำสำหรับงานส่วนใหญ่ ส่วนโหมด ALL_TRAFFIC ส่งทราฟฟิกขาออกทั้งหมดผ่านเครือข่ายขององค์กร ยกเว้นเส้นทางที่เจาะจงกว่าอย่าง Private Link เหมาะเมื่อต้องการให้ทุกการเชื่อมต่อผ่านไฟร์วอลล์ของตนเอง


## แหล่งอ้างอิง

- [Introducing Private Network Gateway](https://www.databricks.com/blog/introducing-private-network-gateway) — Databricks
- [Private network gateway - Azure Databricks](https://learn.microsoft.com/en-us/azure/databricks/security/network/serverless-network-security/private-network-gateway) — Microsoft Learn