Azure HDInsight: simplifique la administración de reglas de NSG con etiquetas de servicio

Azure HDInsight admite ahora el uso de etiquetas de servicio para simplificar la administración de reglas del grupo de seguridad de red (NSG). Las etiquetas de servicio de Azure agrupan varias direcciones IP en una sola etiqueta fácil de usar. Los administradores solo deben crear reglas haciendo referencia a las etiquetas, y Microsoft se encarga de mantener actualizadas las direcciones IP. Los administradores que mantienen los clústeres de Azure HDInsight ahora pueden beneficiarse de la mejora de la funcionalidad de administración.

Anteriormente, los administradores que aprovisionaban clústeres de HDInsight debían agregar explícitamente la funcionalidad de administración de servicios de HDInsight hasta en seis direcciones IP en las reglas de NSG de entrada que protegen el acceso a sus clústeres. Sin embargo, se trata de un proceso manual y propenso a errores, ya que las direcciones IP difieren en cada región. Además, cualquier cambio en las direcciones IP afectaría al aprovisionamiento de nuevos clústeres y a las operaciones de los existentes. Era el administrador quien tenía que supervisar los cambios en las direcciones IP y actualizar manualmente sus reglas de NSG.

Con la nueva etiqueta del servicio de Azure HDInsight, los administradores ahora solo deben agregar una sola etiqueta de servicio global de HDInsight en sus reglas de NSG. Gracias a esto, los servicios de administración de HDInsight de todas las regiones podrán supervisar y administrar los clústeres de HDInsight. Si cambian las direcciones IP de origen de los servicios de administración de HDInsight, las etiquetas de servicio se actualizarán automáticamente sin que afecta a la conectividad a los clústeres de HDInsight. Los administradores no tienen que preocuparse de supervisar los cambios ni de actualizar las reglas de NSG.

Los clientes con directivas de seguridad de red aún más restrictivas pueden optar por usar etiquetas de servicio de HDInsight regionales en lugar de la etiqueta de servicio global única. Es prácticamente igual de sencillo de configurar y aún no hace falta supervisar activamente los cambios en las direcciones IP.

Para obtener más información, consulte Etiquetas de servicio del grupo de seguridad de red (NSG) para Azure HDInsight.