Objetos do Active Directory gerados automaticamente

Este artigo descreve quais são as contas e grupos do Active Directory (AD) que o SQL Server cria durante uma implantação de cluster de Big Data.

Note

A partir dos Clusters de Big Data do SQL CU13, as senhas de objetos do Active Directory gerados automaticamente podem ser facilmente giradas. Para obter mais informações, consulte rotação de senha de objetos do AD gerados automaticamente.

Important

Os Clusters de Big Data do Microsoft SQL Server 2019 foram desativados. O suporte para clusters de Big Data do SQL Server 2019 terminou em 28 de fevereiro de 2025. Para obter mais informações, consulte a postagem no blog de anúncios e as opções de Big Data na plataforma microsoft SQL Server.

Contas e grupos

As contas de usuário e os grupos são gerados na UO (unidade organizacional) fornecida durante a implantação do cluster.

Cada uma das contas representa um serviço em Clusters de Big Data. As contas possuem os SPNs (Nomes da Entidade de Serviço) exigidos por cada serviço.

A implantação gera automaticamente nomes de conta e grupo. A partir do SQL Server 2019 CU5, o prefixo de nome de conta ou grupo é o nome do namespace de implantação (nome do cluster de Big Data). Se o nome do cluster for bdc para os itens deste artigo, substitua <prefix>bdc para identificar suas contas.

O sufixo de pod (-x) denota uma ID de pod variável abaixo. Os nomes abaixo não incluem um prefixo variável fornecido pelo usuário durante a implantação.

O nome da conta clássica se aplica a implantações usando versões antes do SQL Server 2019 CU5 e implantações feitas com a opção "useSubdomain" definida como false na configuração de segurança.

Nome da conta ou grupo	More information
`<prefix>-ctrl`	Conta de serviço do controlador
`<prefix>-ngxm`	Monitorando a conta de serviço proxy do serviço
`<prefix>-ldap`	Usuário de pesquisa LDAP
`<prefix>-sqc0-x/<prefix>-sqc0`	Usuário do SQL Server do pool de computação
`<prefix>-dmc0-x`	Usuário do DMS do pool de computação do Data Warehouse
`<prefix>-dec0-x`	Usuário do Mecanismo de Data Warehouse do pool de computação
`<prefix>-sqd0`	Usuário do SQL Server do pool de dados
`<prefix>-sqs0`	Usuário do SQL Server do pool de armazenamento
`<prefix>-ynt0-x`	Usuário de serviço do gerenciador de nós do Yarn do pool de armazenamento
`<prefix>-htt0`	Usuário do serviço HTTP do pool de armazenamento
`<prefix>-hdt0`	Usuário de serviço do datanode do pool de armazenamento HDFS
`<prefix>-hdnn`	Usuário do serviço de nó de nome do HDFS
`<prefix>-htnn`	Usuário do serviço HTTP do nó de nome DO HDFS
`<prefix>-kmnn-x`	Usuário do serviço KMS do nó de nome
`<prefix>-jnzk-x`	Usuários do serviço Zookeeper JournalNode
`<prefix>-htzk`	Usuário do serviço HTTP do Zookeeper
`<prefix>-yrsh-x`	Usuário de serviço do Sparkhead Yarn Resource Manager
`<prefix>-htsh`	Usuário HTTP do Sparkhead
`<prefix>-shsh-x`	Usuário do serviço de histórico do Sparkhead
`<prefix>-lvsh-x`	Usuário do serviço Sparkhead Livy
`<prefix>-hvsh-x`	Usuário de serviço do Sparkhead Hive
`<prefix>-yns0-x`	Usuário de serviço do gerenciador de nós do Yarn do pool do Spark
`<prefix>-hts0`	Usuário HTTP do gerenciador de nós do Yarn do pool do Spark
`<prefix>-knox-x`	Usuário do Gateway do Knox
`<prefix>-htgw`	Usuário HTTP do Gateway do Knox
`<prefix>-apst`	Usuário de configuração do aplicativo
`<prefix>-dmsvc`	Grupo de serviços DMS do Data Warehouse
`<prefix>-desvc`	Grupo de Serviços do Mecanismo de Data Warehouse

A seção a seguir fornece mais detalhes sobre cada conta. Para obter informações sobre grupos, vá para Grupos.

Conta de serviço do controlador

Object	Account name
Nome do conjunto de dimensionamento	`control`
Pod name	`control-x`
Container name	`controller`
Service name	`controller`
Nome da conta (sem prefixo)	`ctrl`
Conta (com prefixo de namespace)	`<prefix>-ctrl`
Nome da conta clássica	`ctrl-controller`

Monitorar a conta de serviço de proxy de serviço

Object	Account name
Nome do conjunto de dimensionamento	`mgmtproxy`
Pod name	`mgmtproxy-x`
Container name	`service-proxy`
Service name	`nginx`
Conta (sem prefixo)	`ngxm`
Conta (com prefixo de namespace)	`<prefix>-ngxm`
Nome da conta clássica	`nginx-mgmtproxy`

Usuário de pesquisa LDAP

Usado pelos serviços grafana e hadoop para procurar usuários por meio do LDAP.

Object	Account name
Nome do conjunto de dimensionamento	`metricsui`
Pod name	`metricsui-x`
Container name	`grafana`
Service name	`grafana`
Nome da conta (sem prefixo)	`ldap`
Nome da conta (com prefixo de namespace)	`<prefix>-ldap`
Nome da conta clássica	`ldap-user`

Contas do pool mestre

Usuário do SQL Server do pool mestre

Object	Account name
Nome do conjunto de dimensionamento	`master`
Pod name	`master-x`
Container name	`mssql-server`
Service name	`mssql`
Nome da conta (sem prefixo)	`sqmp-x/sqmp`
Nome da conta (com prefixo de namespace)	`<prefix>-sqmp-x/<prefix>-sqmp`
Nome da conta clássica	`mssql-master-x`

Usuário do DMS do Data Warehouse do pool mestre

Object	Account name
Nome do conjunto de dimensionamento	`master`
Pod name	`master-x`
Container name	`mssql-server`
Service name	`dwdms`
Conta (sem prefixo)	`dmmp-x`
Conta (com prefixo de namespace)	`<prefix>-dmmp-x`
Nome da conta clássica	`dwdms-master-x`

Usuário do Mecanismo de Data Warehouse do pool mestre

Object	Account name
Nome do conjunto de dimensionamento	`master`
Pod name	`master-x`
Container name	`mssql-server`
Service name	`dweng`
Conta (sem prefixo)	`demp`
Conta (com prefixo de namespace)	`<prefix>-demp-x`
Nome da conta clássica	`dweng-master-x`

Contas do pool de computação

Usuário do SQL Server do pool de computação

Object	Account name
Nome do conjunto de dimensionamento	`compute-0`
Pod name	`compute-0-x`
Container name	`mssql-server`
Service name	`mssql`
Conta (sem prefixo)	`sqc0-x/sqlc0`
Conta (com prefixo de namespace)	`<prefix>-sqc0-x/<prefix>-sqc0`
Nome da conta clássica	`mssql-compute-0-x`

Usuário do DMS do pool de computação do Data Warehouse

Object	Account name
Nome do conjunto de dimensionamento	`compute-0`
Pod name	`compute-0-x`
Container name	`mssql-server`
Service name	`dwdms`
Conta (sem prefixo)	`dmc0-x`
Conta (com prefixo de namespace)	`<prefix>-dmc0-x`
Nome da conta clássica	`dwdms-compute-0-x`

Usuário do Mecanismo de Data Warehouse do pool de computação

Object	Account name
Nome do conjunto de dimensionamento	`compute-0`
Pod name	`compute-0-x`
Container name	`mssql-server`
Service name	`dweng`
Conta (sem prefixo)	`dec0-x`
Conta (com prefixo de namespace)	`<prefix>-dec0-x`
Nome da conta clássica	`dweng-compute-0-x`

Contas do pool de dados

Usuário do SQL Server do pool de dados

Object	Account name
Nome do conjunto de dimensionamento	`data-0`
Pod name	`data-0-x`
Container name	`mssql-server`
Service name	`mssql`
Conta (sem prefixo)	`sqd0`
Conta (com prefixo de namespace)	`<prefix>-sqd0`
Nome da conta clássica	`mssql-data-0`

Contas do pool de armazenamento

Usuário do SQL Server do pool de armazenamento

Object	Account name
Nome do conjunto de dimensionamento	`storage-0`
Pod name	`storage-0-x`
Container name	`mssql-server`
Service name	`mssql`
Conta (sem prefixo)	`sqs0`
Conta (com prefixo de namespace)	`<prefix>-sqs0`
Nome da conta clássica	`mssql-storage-0`

Usuário de serviço do gerenciador de nós do Yarn do pool de armazenamento

Object	Account name
Nome do conjunto de dimensionamento	`storage-0`
Pod name	`storage-0-x`
Container name	`hadoop`
Service name	`Yarn Node Manager`
Conta (sem prefixo)	`ynt0-x`
Conta (com prefixo de namespace)	`<prefix>-ynt0-x`
Nome da conta clássica	`yarnnm-storage-0-x`

Usuário do serviço HTTP do pool de armazenamento

Object	Account name
Nome do conjunto de dimensionamento	`storage-0`
Pod name	`storage-0-x`
Container name	`hadoop`
Service name	`HDFS Datanode`
Conta (sem prefixo)	`hdt0`
Conta (com prefixo de namespace)	`<prefix>-hdt0`
Nome da conta clássica	`http-storage-0`

Usuário de serviço do datanode do pool de armazenamento HDFS

Object	Account name
Nome do conjunto de dimensionamento	`storage-0`
Pod name	`storage-0-x`
Container name	`hadoop`
Service name	`HDFS Datanode`
Conta (sem prefixo)	`hdt0`
Conta (com prefixo de namespace)	`<prefix>-hdt0`
Nome da conta clássica	`hdfsdn-storage-0`

HDFS accounts

Usuário do serviço de nó de nome do HDFS

Object	Account name
Nome do conjunto de dimensionamento	`nmnode-0`
Pod name	`nmnode-0-x`
Container name	`hadoop`
Service name	`HDFS Namenode`
Conta (sem prefixo)	`hdnn`
Conta (com prefixo de namespace)	`<prefix>-hdnn`
Nome da conta clássica	`hdfsnn-nmnode`

Usuário do serviço HTTP do nó de nome DO HDFS

Object	Account name
Nome do conjunto de dimensionamento	`nmnode-0`
Pod name	`nmnode-0-x`
Container name	`hadoop`
Service name	`HDFS Namenode`
Conta (sem prefixo)	`htnn`
Conta (com prefixo de namespace)	`<prefix>-htnn`
Nome da conta clássica	`http-nmnode`

KMS accounts

Usuário do serviço KMS do nó de nome

Object	Account name
Nome do conjunto de dimensionamento	`nmnode-0`
Pod name	`nmnode-0-x`
Container name	`hadoop`
Service name	`KMS`
Conta (sem prefixo)	`kmnn-x`
Conta (com prefixo de namespace)	`<prefix>-kmnn-x`
Nome da conta clássica	`kms-nmnode-x`

Zookeeper accounts

Usuários do serviço Zookeeper JournalNode

Object	Account name
Nome do conjunto de dimensionamento	`zookeeper`
Pod name	`zookeeper-x`
Container name	`zookeeper`
Service name	`Journal node`
Conta (sem prefixo)	`jnzk-x`
Conta (com prefixo de namespace)	`<prefix>-jnzk-x`
Nome da conta clássica	`jn-zookeeper-x`

Usuário do serviço HTTP do Zookeeper

Object	Account name
Nome do conjunto de dimensionamento	`zookeeper`
Pod name	`zookeeper-x`
Container name	`zookeeper`
Service name	`Zookeeper`
Conta (sem prefixo)	`htzk`
Conta (com prefixo de namespace)	`<prefix>-htzk`
Nome da conta clássica	`http-zookeeper`

Usuário de serviço do Sparkhead Yarn Resource Manager

Object	Account name
Nome do conjunto de dimensionamento	`sparkhead`
Pod name	`sparkhead-x`
Container name	`hadoop-yarn-jobhistory`
Service name	`Yarn Resource Manager`
Conta (sem prefixo)	`yrsh-x`
Conta (com prefixo de namespace)	`<prefix>-yrsh-x`
Nome da conta clássica	`yarnrm-sparkhead-x`

Usuário HTTP do Sparkhead

Object	Account name
Nome do conjunto de dimensionamento	`sparkhead`
Pod name	`sparkhead-x`
Container name	`*`
Service name	`*`
Conta (sem prefixo)	`htsh`
Conta (com prefixo de namespace)	`<prefix>-htsh`
Nome da conta clássica	`http-sparkhead`

Usuário do serviço de histórico do Sparkhead

Object	Account name
Nome do conjunto de dimensionamento	`sparkhead`
Pod name	`sparkhead-x`
Container name	`hadoop-livy-sparkhistory`
Service name	`Spark History Server`
Conta (sem prefixo)	`shsh-x`
Conta (com prefixo de namespace)	`<prefix>-shsh-x`
Nome da conta clássica	`sph-sparkhead-x`

Usuário do serviço Sparkhead Livy

Object	Account name
Nome do conjunto de dimensionamento	`sparkhead`
Pod name	`sparkhead-x`
Container name	`hadoop-livy-sparkhistory`
Service name	`Livy`
Conta (sem prefixo)	`lvsh-x`
Conta (com prefixo de namespace)	`<prefix>-lvsh-x`
Nome da conta clássica	`livy-sparkhead-x`

Usuário de serviço do Sparkhead Hive

Object	Account name
Nome do conjunto de dimensionamento	`sparkhead`
Pod name	`sparkhead-x`
Container name	`hadoop-hivemetastore`
Service name	`Hive Metastore`
Conta (sem prefixo)	`hvsh-x`
Conta (com prefixo de namespace)	`<prefix>-hvsh-x`
Nome da conta clássica	`hive-sparkhead-x`

Usuário de serviço do gerenciador de nós do Yarn do pool do Spark

Object	Account name
Nome do conjunto de dimensionamento	`spark-0`
Pod name	`spark-0-x`
Container name	`hadoop`
Service name	`Yarn Node Manager`
Conta (sem prefixo)	`yns0-x`
Conta (com prefixo de namespace)	`<prefix>-yns0-x`
Nome da conta clássica	`yarnnm-spark-0-x`

Usuário HTTP do gerenciador de nós do Yarn do pool do Spark

Object	Account name
Nome do conjunto de dimensionamento	`spark-0`
Pod name	`spark-0-x`
Container name	`hadoop`
Service name	`Yarn Node Manager`
Conta (sem prefixo)	`hts0`
Conta (com prefixo de namespace)	`<prefix>-hts0`
Nome da conta clássica	`http-spark-0`

Knox accounts

Usuário do Gateway do Knox

Object	Account name
Nome do conjunto de dimensionamento	`gateway`
Pod name	`gateway-x`
Container name	`knox`
Service name	`Knox`
Conta (sem prefixo)	`knox-x`
Conta (com prefixo de namespace)	`<prefix>-knox-x`
Nome da conta clássica	`knox-gateway-x`

Usuário HTTP do Gateway do Knox

Object	Account name
Nome do conjunto de dimensionamento	`gateway`
Pod name	`gateway-x`
Container name	`knox`
Service name	`Knox`
Conta (sem prefixo)	`htgw`
Conta (com prefixo de namespace)	`<prefix>-htgw`
Nome da conta clássica	`http-gateway`

App accounts

Usuário de configuração do aplicativo

Object	Account name
Nome do conjunto de dimensionamento	`appproxy`
Pod name	`appproxy-x`
Container name	`App Service Proxy`
Service name	`nginx`
Conta (sem prefixo)	`apst`
Conta (com prefixo de namespace)	`<prefix>-apst`
Nome da conta clássica	`app-setup`

Groups

Os grupos a seguir são criados na UO fornecida pelo usuário. Os membros dos grupos são os usuários criados acima para os serviços correspondentes.

Grupo de serviços DMS do Data Warehouse

Object	Group name
Nome do conjunto de dimensionamento	`master/compute-0`
Pod name	`master-x/compute-0-x`
Container name	`mssql-server`
Service name	`dwdms`
Agrupar (sem prefixo)	`dmsvc`
Conta (com prefixo de namespace)	`<prefix>-dmsvc`
Nome da conta clássica	`dwdms-service`

Grupo de Serviços do Mecanismo de Data Warehouse

Object	Group name
Nome do conjunto de dimensionamento	`master/compute-0`
Pod name	`master-x/compute-0-x`
Container name	`mssql-server`
Service name	`dweng`
Agrupar (sem prefixo)	`desvc`
Conta (com prefixo de namespace)	`<prefix>-desvc`
Nome da conta clássica	`desvc`

Last updated on 2024-02-01

Compartilhar via