Azure HDInsight: het beheer van NSG-regels vereenvoudigen met servicetags
Publicatiedatum: 22 november, 2019
Azure HDInsight ondersteunt nu het gebruik van servicetags om het beheer van inkomende NSG-regels (netwerkbeveiligingsgroep) te vereenvoudigen. Met servicetags van Azure worden meerdere IP-adressen onder één gebruiksvriendelijke tag gegroepeerd. Beheerders hoeven bij het maken van regels alleen maar te verwijzen naar de tags terwijl Microsoft verantwoordelijk is voor het up-to-date houden van de IP-adressen. Beheerders die Azure HDInsight-clusters onderhouden, kunnen nu profiteren van deze verbeterde beheermogelijkheden.
Voorheen moesten beheerders bij het inrichten van HDInsight-clusters expliciet tot wel zes IP-adressen voor HDInsight-servicebeheer toevoegen aan de inkomende NSG-regels die de toegang tot hun clusters bewaakten. Dit was een handmatig, foutgevoelig proces omdat de IP-adressen in elke regio anders zijn. Daarnaast zijn wijzigingen in de IP-adressen van invloed op zowel het inrichten van nieuwe clusters als op de bewerkingen van bestaande clusters. Het was aan de beheerder om wijzigingen in de IP-adressen te controleren en de bijbehorende NSG-regels handmatig bij te werken.
Met de onlangs geïntroduceerde Azure HDInsight-servicetag hoeven beheerders nu alleen maar één wereldwijde HDInsight-servicetag aan de bijbehorende NSG-regels toe te voegen. Zo stelt u de HDInsight-beheerservices van alle regio's in staat om de HDInsight-clusters te controleren en beheren. Als de bron-IP-adressen van de HDInsight-beheerservices worden gewijzigd, worden de servicetags automatisch vernieuwd en blijft de verbinding met de HDInsight-clusters ongewijzigd. Beheerders hoeven zich geen zorgen te maken over het controleren op wijzigingen en het bijwerken van NSG-regels.
Klanten met een nog restrictiever netwerkbeveiligingsbeleid kunnen ervoor kiezen om regionale HDInsight-servicetags te gebruiken in plaats van één wereldwijde servicetag. Deze is bijna net zo eenvoudig in te stellen en u hoeft niet actief te controleren op wijzigingen in IP-adressen.
Lees NSG-servicetags (netwerkbeveiligingsgroep) voor Azure HDInsight voor meer informatie.