Azure HDInsight – Forenkle regeladministrasjonen for NSG ved hjelp av tjenestekoder

Azure HDInsight støtter nå bruken av tjenestekoder, for å forenkle regeladministrasjonen for innkommende nettverkssikkerhetsgruppe (NSG). Azure-tjenestekoder grupperer flere IP-adresser under én enkel brukervennlig kode. Administratorer trenger bare å opprette regler ved å referere til kodene, mens Microsoft tar ansvar for å holde IP-adressene oppdatert. Administratorer som vedlikeholder Azure HDInsight-klynger, kan nå dra nytte av denne administrasjonsforbedringen.

Tidligere måtte administratorer som klargjorde HDInsight-klynger, eksplisitt legge til HDInsight-tjenesteadministrasjon opptil seks IP-adresser i de innkommende NSG-reglene, for å beskytte tilgangen til klyngene. Dette var en manuell prosess som er utsatt for feil, ettersom IP-adressene var forskjellige i hvert område. Videre påvirket eventuelle endringer i IP-adresser både klargjøringen av nye klynger og operasjonene til eksisterende klynger. Det var opptil administrator å overvåke endringer i IP-adresser og manuelt oppdatere NSG-reglene.

Med den nylig introduserte Azure HDInsight-tjenestekoden trenger administratorer nå kun å legge til én enkelt global HDInsight-tjenestekode i NSG-reglene. Dette aktiverer HDInsight-administrasjonstjenester fra alle områdene, for å overvåke og administrere HDInsight-klyngene. Hvis kilde-IP-adressene til HDInsight-administrasjonstjenestene endres, oppdateres tjenestekodene automatisk, og tilkobling til HDInsight-klynger fortsetter uten å bli påvirket. Administratorer trenger ikke å bekymre seg for å se etter endringer og oppdatere NSG-regler.

Kunder med enda mer restriktive policyer for nettverkssikkerhet kan velge å bruke regionale HDInsight-tjenestekoder i stedet for én enkel global tjenestekode. Det er nesten like enkelt å konfigurere, og det er fremdeles ikke nødvendig å aktivt se etter endringer i IP-adresser.

For flere detaljer kan du lese Tjenestekoder for nettverkssikkerhetsgruppe (NSG) for Azure HDInsight.