Автоматически созданные объекты Active Directory

В этой статье описаны учетные записи и группы Active Directory, создаваемые SQL Server во время развертывания кластера больших данных.

Note

Начиная с кластера больших данных SQL CU13, пароли автоматически созданных объектов Active Directory можно легко повернуть. Дополнительные сведения см. в разделе " Автоматическое создание объектов AD" для смены паролей.

Important

Кластеры больших данных Microsoft SQL Server 2019 прекращены. Поддержка кластеров больших данных SQL Server 2019 закончилась с 28 февраля 2025 г. Дополнительные сведения см. в записи блога объявлений и параметрах больших данных на платформе Microsoft SQL Server.

Учетные записи и группы

Учетные записи и группы пользователей создаются в предоставленном подразделении во время развертывания кластера.

Каждая из учетных записей представляет службу в кластерах больших данных. Учетные записи принадлежат имена субъектов-служб , необходимые каждой службе.

Развертывание автоматически создает имена учетных записей и групп. Начиная с SQL Server 2019 CU5, префикс имени учетной записи или группы — это имя пространства имен развертывания (имя кластера больших данных). Если имя кластера предназначено bdc для элементов этой статьи, замените <prefix> его на bdc определение учетных записей.

Суффикс pod (-x) обозначает идентификатор переменной pod ниже. Приведенные ниже имена не включают префикс переменной, предоставленный пользователем во время развертывания.

Классическое имя учетной записи применяется к развертываниям с использованием версий до SQL Server 2019 CU5 и развертываний, выполненных с параметром useSubdomain, равным false в конфигурации безопасности.

Имя учетной записи или группы	More information
<prefix>-ctrl	Учетная запись службы контроллера
<prefix>-ngxm	Мониторинг учетной записи службы прокси-службы
<prefix>-ldap	Пользователь подстановки LDAP
<prefix>-sqc0-x/<prefix>-sqc0	Пользователь SQL Server пула вычислений
<prefix>-dmc0-x	Пользователь DMS хранилища данных пула вычислений
<prefix>-dec0-x	Пользователь подсистемы хранилища данных пула вычислений
<prefix>-sqd0	Пользователь SQL Server пула данных
<prefix>-sqs0	Пользователь SQL Server пула носителей
<prefix>-ynt0-x	Пользователь службы диспетчера узлов Yarn пула носителей
<prefix>-htt0	Пользователь службы HTTP пула носителей
<prefix>-hdt0	Пользователь службы datanode для пула носителей HDFS
<prefix>-hdnn	Пользователь службы узлов имен HDFS
<prefix>-htnn	Пользователь службы HTTP узла имен HDFS
<prefix>-kmnn-x	Имя пользователя службы KMS узла
<prefix>-jnzk-x	Пользователи службы Zookeeper JournalNode
<prefix>-htzk	Пользователь службы Zookeeper HTTP
<prefix>-yrsh-x	Пользователь службы Sparkhead Yarn Resource Manager
<prefix>-htsh	Пользователь Sparkhead HTTP
<prefix>-shsh-x	Пользователь службы журнала Spark Spark
<prefix>-lvsh-x	Пользователь службы Sparkhead Livy
<prefix>-hvsh-x	Пользователь службы Sparkhead Hive
<prefix>-yns0-x	Пользователь службы диспетчера узлов Yarn пула Spark
<prefix>-hts0	Http-пользователь диспетчера узлов Пула Spark Yarn
<prefix>-knox-x	Пользователь шлюза Knox
<prefix>-htgw	HTTP-пользователь шлюза Knox
<prefix>-apst	Пользователь установки приложения
<prefix>-dmsvc	Группа служб DMS хранилища данных
<prefix>-desvc	Группа служб подсистемы хранилища данных

В следующем разделе приведены дополнительные сведения о каждой учетной записи. Для получения сведений о группах перейдите к группам.

Контроллер, управление и связанные учетные записи LDAP

Учетная запись службы контроллера

Object	Account name
Имя масштабируемого набора	control
Pod name	control-x
Container name	controller
Service name	controller
Имя учетной записи (без префикса)	ctrl
Учетная запись (с префиксом пространства имен)	<prefix>-ctrl
Классическое имя учетной записи	ctrl-controller

Мониторинг учетной записи службы прокси-службы

Object	Account name
Имя масштабируемого набора	mgmtproxy
Pod name	mgmtproxy-x
Container name	service-proxy
Service name	nginx
Учетная запись (без префикса)	ngxm
Учетная запись (с префиксом пространства имен)	<prefix>-ngxm
Классическое имя учетной записи	nginx-mgmtproxy

Пользователь подстановки LDAP

Используется службами grafana и hadoop для поиска пользователей через LDAP.

Object	Account name
Имя масштабируемого набора	metricsui
Pod name	metricsui-x
Container name	grafana
Service name	grafana
Имя учетной записи (без префикса)	ldap
Имя учетной записи (с префиксом пространства имен)	<prefix>-ldap
Классическое имя учетной записи	ldap-user

Учетные записи главного пула

Пользователь SQL Server master pool

Object	Account name
Имя масштабируемого набора	master
Pod name	master-x
Container name	mssql-server
Service name	mssql
Имя учетной записи (без префикса)	sqmp-x/sqmp
Имя учетной записи (с префиксом пространства имен)	<prefix>-sqmp-x/<prefix>-sqmp
Классическое имя учетной записи	mssql-master-x

Пользователь DMS хранилища данных master пула

Object	Account name
Имя масштабируемого набора	master
Pod name	master-x
Container name	mssql-server
Service name	dwdms
Учетная запись (без префикса)	dmmp-x
Учетная запись (с префиксом пространства имен)	<prefix>-dmmp-x
Классическое имя учетной записи	dwdms-master-x

Пользователь ядра хранилища данных master пула

Object	Account name
Имя масштабируемого набора	master
Pod name	master-x
Container name	mssql-server
Service name	dweng
Учетная запись (без префикса)	demp
Учетная запись (с префиксом пространства имен)	<prefix>-demp-x
Классическое имя учетной записи	dweng-master-x

Учетные записи пула вычислений

Пользователь SQL Server пула вычислений

Object	Account name
Имя масштабируемого набора	compute-0
Pod name	compute-0-x
Container name	mssql-server
Service name	mssql
Учетная запись (без префикса)	sqc0-x/sqlc0
Учетная запись (с префиксом пространства имен)	<prefix>-sqc0-x/<prefix>-sqc0
Классическое имя учетной записи	mssql-compute-0-x

Пользователь DMS хранилища данных пула вычислений

Object	Account name
Имя масштабируемого набора	compute-0
Pod name	compute-0-x
Container name	mssql-server
Service name	dwdms
Учетная запись (без префикса)	dmc0-x
Учетная запись (с префиксом пространства имен)	<prefix>-dmc0-x
Классическое имя учетной записи	dwdms-compute-0-x

Пользователь подсистемы хранилища данных пула вычислений

Object	Account name
Имя масштабируемого набора	compute-0
Pod name	compute-0-x
Container name	mssql-server
Service name	dweng
Учетная запись (без префикса)	dec0-x
Учетная запись (с префиксом пространства имен)	<prefix>-dec0-x
Классическое имя учетной записи	dweng-compute-0-x

Учетные записи пула данных

Пользователь SQL Server пула данных

Object	Account name
Имя масштабируемого набора	data-0
Pod name	data-0-x
Container name	mssql-server
Service name	mssql
Учетная запись (без префикса)	sqd0
Учетная запись (с префиксом пространства имен)	<prefix>-sqd0
Классическое имя учетной записи	mssql-data-0

Учетные записи пула носителей

Пользователь SQL Server пула носителей

Object	Account name
Имя масштабируемого набора	storage-0
Pod name	storage-0-x
Container name	mssql-server
Service name	mssql
Учетная запись (без префикса)	sqs0
Учетная запись (с префиксом пространства имен)	<prefix>-sqs0
Классическое имя учетной записи	mssql-storage-0

Пользователь службы диспетчера узлов Yarn пула носителей

Object	Account name
Имя масштабируемого набора	storage-0
Pod name	storage-0-x
Container name	hadoop
Service name	Yarn Node Manager
Учетная запись (без префикса)	ynt0-x
Учетная запись (с префиксом пространства имен)	<prefix>-ynt0-x
Классическое имя учетной записи	yarnnm-storage-0-x

Пользователь службы HTTP пула носителей

Object	Account name
Имя масштабируемого набора	storage-0
Pod name	storage-0-x
Container name	hadoop
Service name	HDFS Datanode
Учетная запись (без префикса)	hdt0
Учетная запись (с префиксом пространства имен)	<prefix>-hdt0
Классическое имя учетной записи	http-storage-0

Пользователь службы datanode для пула носителей HDFS

Object	Account name
Имя масштабируемого набора	storage-0
Pod name	storage-0-x
Container name	hadoop
Service name	HDFS Datanode
Учетная запись (без префикса)	hdt0
Учетная запись (с префиксом пространства имен)	<prefix>-hdt0
Классическое имя учетной записи	hdfsdn-storage-0

HDFS accounts

Пользователь службы узлов имен HDFS

Object	Account name
Имя масштабируемого набора	nmnode-0
Pod name	nmnode-0-x
Container name	hadoop
Service name	HDFS Namenode
Учетная запись (без префикса)	hdnn
Учетная запись (с префиксом пространства имен)	<prefix>-hdnn
Классическое имя учетной записи	hdfsnn-nmnode

Пользователь службы HTTP узла имен HDFS

Object	Account name
Имя масштабируемого набора	nmnode-0
Pod name	nmnode-0-x
Container name	hadoop
Service name	HDFS Namenode
Учетная запись (без префикса)	htnn
Учетная запись (с префиксом пространства имен)	<prefix>-htnn
Классическое имя учетной записи	http-nmnode

KMS accounts

Имя пользователя службы KMS узла

Object	Account name
Имя масштабируемого набора	nmnode-0
Pod name	nmnode-0-x
Container name	hadoop
Service name	KMS
Учетная запись (без префикса)	kmnn-x
Учетная запись (с префиксом пространства имен)	<prefix>-kmnn-x
Классическое имя учетной записи	kms-nmnode-x

Zookeeper accounts

Пользователи службы Zookeeper JournalNode

Object	Account name
Имя масштабируемого набора	zookeeper
Pod name	zookeeper-x
Container name	zookeeper
Service name	Journal node
Учетная запись (без префикса)	jnzk-x
Учетная запись (с префиксом пространства имен)	<prefix>-jnzk-x
Классическое имя учетной записи	jn-zookeeper-x

Пользователь службы Zookeeper HTTP

Object	Account name
Имя масштабируемого набора	zookeeper
Pod name	zookeeper-x
Container name	zookeeper
Service name	Zookeeper
Учетная запись (без префикса)	htzk
Учетная запись (с префиксом пространства имен)	<prefix>-htzk
Классическое имя учетной записи	http-zookeeper

Связанные учетные записи Spark

Пользователь службы Sparkhead Yarn Resource Manager

Object	Account name
Имя масштабируемого набора	sparkhead
Pod name	sparkhead-x
Container name	hadoop-yarn-jobhistory
Service name	Yarn Resource Manager
Учетная запись (без префикса)	yrsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-yrsh-x
Классическое имя учетной записи	yarnrm-sparkhead-x

Пользователь Sparkhead HTTP

Object	Account name
Имя масштабируемого набора	sparkhead
Pod name	sparkhead-x
Container name	*
Service name	*
Учетная запись (без префикса)	htsh
Учетная запись (с префиксом пространства имен)	<prefix>-htsh
Классическое имя учетной записи	http-sparkhead

Пользователь службы журнала Spark Spark

Object	Account name
Имя масштабируемого набора	sparkhead
Pod name	sparkhead-x
Container name	hadoop-livy-sparkhistory
Service name	Spark History Server
Учетная запись (без префикса)	shsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-shsh-x
Классическое имя учетной записи	sph-sparkhead-x

Пользователь службы Sparkhead Livy

Object	Account name
Имя масштабируемого набора	sparkhead
Pod name	sparkhead-x
Container name	hadoop-livy-sparkhistory
Service name	Livy
Учетная запись (без префикса)	lvsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-lvsh-x
Классическое имя учетной записи	livy-sparkhead-x

Пользователь службы Sparkhead Hive

Object	Account name
Имя масштабируемого набора	sparkhead
Pod name	sparkhead-x
Container name	hadoop-hivemetastore
Service name	Hive Metastore
Учетная запись (без префикса)	hvsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-hvsh-x
Классическое имя учетной записи	hive-sparkhead-x

Пользователь службы диспетчера узлов Yarn пула Spark

Object	Account name
Имя масштабируемого набора	spark-0
Pod name	spark-0-x
Container name	hadoop
Service name	Yarn Node Manager
Учетная запись (без префикса)	yns0-x
Учетная запись (с префиксом пространства имен)	<prefix>-yns0-x
Классическое имя учетной записи	yarnnm-spark-0-x

Http-пользователь диспетчера узлов Пула Spark Yarn

Object	Account name
Имя масштабируемого набора	spark-0
Pod name	spark-0-x
Container name	hadoop
Service name	Yarn Node Manager
Учетная запись (без префикса)	hts0
Учетная запись (с префиксом пространства имен)	<prefix>-hts0
Классическое имя учетной записи	http-spark-0

Knox accounts

Пользователь шлюза Knox

Object	Account name
Имя масштабируемого набора	gateway
Pod name	gateway-x
Container name	knox
Service name	Knox
Учетная запись (без префикса)	knox-x
Учетная запись (с префиксом пространства имен)	<prefix>-knox-x
Классическое имя учетной записи	knox-gateway-x

HTTP-пользователь шлюза Knox

Object	Account name
Имя масштабируемого набора	gateway
Pod name	gateway-x
Container name	knox
Service name	Knox
Учетная запись (без префикса)	htgw
Учетная запись (с префиксом пространства имен)	<prefix>-htgw
Классическое имя учетной записи	http-gateway

App accounts

Пользователь установки приложения

Object	Account name
Имя масштабируемого набора	appproxy
Pod name	appproxy-x
Container name	App Service Proxy
Service name	nginx
Учетная запись (без префикса)	apst
Учетная запись (с префиксом пространства имен)	<prefix>-apst
Классическое имя учетной записи	app-setup

Groups

Следующие группы создаются в подразделении, предоставленном пользователем. Члены групп — это пользователи, созданные выше для соответствующих служб.

Группа служб DMS хранилища данных

Object	Group name
Имя масштабируемого набора	master/compute-0
Pod name	master-x/compute-0-x
Container name	mssql-server
Service name	dwdms
Группа (без префикса)	dmsvc
Учетная запись (с префиксом пространства имен)	<prefix>-dmsvc
Классическое имя учетной записи	dwdms-service

Группа служб подсистемы хранилища данных

Object	Group name
Имя масштабируемого набора	master/compute-0
Pod name	master-x/compute-0-x
Container name	mssql-server
Service name	dweng
Группа (без префикса)	desvc
Учетная запись (с префиксом пространства имен)	<prefix>-desvc
Классическое имя учетной записи	desvc

Related content

• Развертывание кластеров больших данных SQL Server в режиме Active Directory
• Развертывание нескольких кластеров больших данных SQL Server в одном домене Active Directory
• Автоматическая смена паролей объектов Active Directory