MÁR ELÉRHETŐ

Azure HDInsight – NSG-szabályok kezelésének leegyszerűsítése szolgáltatáscímkékkel

Közzététel dátuma: november 22, 2019

Az Azure HDInsight mostantól támogatja a szolgáltatáscímkék használatát a bejövő hálózati biztonsági csoportokhoz (NSG) tartozó szabályok kezelésének leegyszerűsítéséhez. Az Azure-szolgáltatáscímkék több IP-címet csoportosítanak egyetlen felhasználóbarát címkével. A rendszergazdáknak csak szabályokat kell létrehozniuk a címkékre való hivatkozásokkal, a Microsoft pedig az IP-címek naprakészen tartásáért felel. Az Azure HDInsight-fürtöket fenntartó rendszergazdák mostantól kihasználhatják ezt a kezelhetőségi fejlesztést.

A HDInsight-fürtöket kiépítő rendszergazdáknak korábban explicit módon hozzá kellett adniuk a HDInsight szolgáltatáskezelését akár hat IP-címhez a fürtök elérését védő bejövő NSG-szabályokban. Ez egy manuális, nagy hibalehetőséggel rendelkező folyamat volt, mivel az IP-címek minden régióban eltértek. Az IP-címek változásai továbbá az új fürtök kiépítését és a meglévők működését is befolyásolná. A rendszergazda felelőssége, hogy figyelje az IP-címek változásait, és manuálisan frissítse a hozzájuk tartozó NSG-szabályokat.

Az újonnan bevezetett Azure HDInsight-szolgáltatáscímkékkel a rendszergazdáknak elég egyetlen globális HDInsight-címkét hozzáadniuk az NSG-szabályokhoz. Így minden régió HDInsightos felügyeleti szolgáltatása figyelheti és kezelheti a HDInsight-fürtöket. Ha a HDInsight felügyeleti szolgáltatásainak forrás IP-címei megváltoznak, a szolgáltatáscímkék automatikusan frissülnek, és a HDInsight-fürtök kapcsolata érintetlen marad. A rendszergazdáknak nem kell aggódniuk a változások figyelése és az NSG-szabályok frissítése miatt.

A még szigorúbb hálózati biztonsági szabályzatokkal rendelkező ügyfelek a regionális HDInsight-szolgáltatáscímkéket is használhatják egyetlen globális szolgáltatáscímke helyett. Ezek beállítása is hasonlóan egyszerű, és szintén nem kell hozzájuk figyelni az IP-címek változásait.

További részletekért olvassa el a hálózati biztonsági csoportok (NSG) Azure HDInsighthoz használható szolgáltatáscímkéiről szóló cikket.

  • HDInsight
  • Features
  • Security

Kapcsolódó termékek