Azure HDInsight - Hizmet etiketlerini kullanarak NSG kurallarının yönetimini kolaylaştırma
Yayımlanma tarihi: 22 Kasım, 2019
Azure HDInsight, artık gelen ağ güvenlik grubu (NSG) kurallarının yönetimini basitleştirmek için hizmet etiketlerinin kullanılmasını destekliyor. Azure hizmet etiketleri, birden fazla IP adresini tek bir etiket altında gruplandırarak kullanıcı dostu bir deneyim sunuyor. Yöneticilerin yalnızca etiketlere başvurarak kuralları oluşturması yeterlidir. IP adreslerinin güncel tutulmasına yönelik işlemleri Microsoft yapar. Azure HDInsight kümeleri koruyan yöneticiler artık bu yönetilebilirlik geliştirmesinden faydalanabilir.
Daha önce, HDInsight kümelerini sağlayan yöneticilerin, kümelere erişimi koruyan gelen NSG kurallarında sayısı altıya kadar çıkabilen IP adresine açıkça HDInsight hizmet yönetimi eklemesi gerekiyordu. El ile yapılan bu işlem, IP adresleri her bölgede farklılık gösterdiği için hataya açıktı. Ayrıca, IP adreslerinde yapılan değişiklikler, hem yeni kümelerin sağlanmasını hem de mevcut olanlarda gerçekleştirilen işlemleri etkiliyordu. IP adreslerindeki değişiklikleri izleme ve NSG kurallarını el ile güncelleştirmenin sorumluluğu yöneticiye aitti.
Yeni sunulan Azure HDInsight hizmet etiketiyle, artık yöneticilerin NSG kurallarına yalnızca tek bir HDInsight genel hizmet etiketi eklemesi yeterlidir. Bu, tüm bölgelerdeki HDInsight yönetim hizmetlerine HDInsight kümelerini izleyip yönetme olanağı tanır. HDInsight yönetim hizmetlerinin kaynak IP adresleri değişirse, hizmet etiketleri otomatik olarak yenilenir ve HDInsight kümeleri bağlantısı bundan etkilenmeyip çalışmaya devam eder. Yöneticilerin değişiklikleri izleme ve NSG kurallarını güncelleştirme konusunda endişelenmesi gerekmez.
Daha kısıtlayıcı ağ güvenliği ilkeleri olan müşteriler, tek bir genel hizmet etiketinin yerine bölgesel HDInsight hizmet etiketlerini kullanmayı seçebilir. Bunu ayarlamak da bir o kadar kolaydır ve IP adresi değişikliklerini etkin olarak izlemeniz gerekmez.
Daha ayrıntılı bilgi için Azure HDInsight’a yönelik ağ güvenlik grubu (NSG) hizmet etiketleri bölümünü okuyun.