УЖЕ ДОСТУПНО

Упростите управление правилами NSG с помощью тегов служб в Azure HDInsight

Обновлено: 22 ноября, 2019

Azure HDInsight теперь поддерживает теги служб. Это упрощает управление правилами входящего трафика для группы безопасности сети (NSG). С помощью тегов служб Azure можно группировать несколько IP-адресов по одному удобному для пользователя тегу. Администраторам достаточно создать правила, указав теги, а корпорация Майкрософт возьмет на себя своевременное обновление IP-адресов. Администраторы, поддерживающие работу кластеров Azure HDInsight, теперь могут воспользоваться этими улучшенными возможностями управления.

Ранее администраторам, подготавливающим кластеры HDInsight, приходилось явным образом добавлять до шести IP-адресов для управления службой HDInsight в правила NSG для входящего трафика, которые защищают доступ к кластерам. Этот процесс выполнялся вручную и мог сопровождаться ошибками, так как IP-адреса в каждом регионе разные. Кроме того, любые изменения IP-адресов могли повлиять на подготовку новых кластеров и на работу существующих. Администратору нужно было отслеживать изменения IP-адресов и вручную обновлять их правила NSG.

Благодаря новой возможности использования тегов служб Azure HDInsight администраторы теперь могут добавить один глобальный тег службы HDInsight в свои правила NSG. Это позволит службам управления HDInsight из любых регионов отслеживать работу кластеров HDInsight и управлять ими. Если исходные IP-адреса служб управления HDInsight изменяться, теги служб обновятся автоматически. При этом подключение к кластерам HDInsight не будет затронуто. Администраторам не нужно беспокоиться о мониторинге изменений и обновлении правил NSG.

Клиенты с еще более строгими политиками сетевой безопасности могут использовать региональные теги служб HDInsight вместо одного глобального тега службы. Это почти так же просто, как и выполнить настройку. И вам не потребуется постоянно отслеживать изменения IP-адресов.

Дополнительные сведения см. в статье о тегах служб группы безопасности сети (NSG) для Azure HDInsight.

  • HDInsight
  • Features
  • Microsoft Ignite
  • Security

Related Products