Поделиться через


Автоматически созданные объекты Active Directory

В этой статье описываются учетные записи и группы Active Directory (AD), которые SQL Server создает во время развертывания кластера больших данных.

Примечание.

Начиная с CU13 для Кластеров больших данных SQL Server, у автоматически созданных объектов Active Directory можно легко менять пароли. Дополнительные сведения см. в статье Смена паролей для автоматически создаваемых объектов Active Directory.

Важно!

Поддержка надстройки "Кластеры больших данных" Microsoft SQL Server 2019 будет прекращена. Мы прекратим поддержку Кластеров больших данных SQL Server 2019 28 февраля 2025 г. Все существующие пользователи SQL Server 2019 с Software Assurance будут полностью поддерживаться на платформе, и программное обеспечение будет продолжать поддерживаться с помощью накопительных обновлений SQL Server до этого времени. Дополнительные сведения см. в записи блога объявлений и в статье о параметрах больших данных на платформе Microsoft SQL Server.

Учетные записи и группы

Учетные записи пользователей и группы создаются в предоставленном подразделении во время развертывания кластера.

Каждая из учетных записей представляет собой службу в Кластерах больших данных. У учетных записей есть имена субъектов-служб (SPN), необходимые для каждой службы.

При развертывании автоматически создаются имена учетных записей и групп. Начиная с SQL Server 2019 CU5 префикс имени учетной записи или группы — это имя пространства имен развертывания (имя кластера больших данных). Если имя кластера в этой статье — bdc, замените <prefix> на bdc для поиска учетных записей.

Суффикс pod (-x) обозначает переменную с идентификатором pod ниже. Приведенные ниже имена не включают префикс переменной, предоставленный пользователем во время развертывания.

Классическое имя учетной записи применяется к развертываниям с использованием версий до SQL Server 2019 CU5 и развертываний, выполненных с параметром useSubdomain, равным false в конфигурации безопасности.

Имя учетной записи или группы Дополнительные сведения
<prefix>-ctrl Учетная запись службы контроллера
<prefix>-ngxm Учетная запись службы прокси-сервера службы мониторинга
<prefix>-ldap Пользователь поиска LDAP
<prefix>-sqc0-x/<prefix>-sqc0 Пользователь SQL Server пула вычислений
<prefix>-dmc0-x Пользователь DMS хранилища данных пула вычислений
<prefix>-dec0-x Пользователь подсистемы хранилища данных пула вычислений
<prefix>-sqd0 Пользователь SQL Server пула данных
<prefix>-sqs0 Пользователь SQL Server пула носителей
<prefix>-ynt0-x Пользователь службы диспетчера узлов Yarn пула носителей
<prefix>-htt0 Пользователь службы HTTP пула носителей
<prefix>-hdt0 Пользователь службы узлов данных HDFS пула носителей
<prefix>-hdnn Пользователь службы узла имен HDFS
<prefix>-htnn Пользователь службы HTTP узла имен HDFS
<prefix>-kmnn-x Пользователь службы KMS узла имен
<prefix>-jnzk-x Пользователи службы Zookeeper JournalNode
<prefix>-htzk Пользователь службы HTTP Zookeeper
<prefix>-yrsh-x Пользователь службы Sparkhead Yarn Resource Manager
<prefix>-htsh Пользователь Sparkhead HTTP
<prefix>-shsh-x Пользователь службы журнала Sparkhead Spark
<prefix>-lvsh-x Пользователь службы Sparkhead Livy
<prefix>-hvsh-x Пользователь службы Sparkhead Hive
<prefix>-yns0-x Пользователь службы диспетчера узлов Yarn пула Spark
<prefix>-hts0 Пользователь HTTP диспетчера узлов Yarn пула Spark
<prefix>-knox-x Пользователь шлюза Knox
<prefix>-htgw Пользователь HTTP шлюза Knox
<prefix>-apst Пользователь установки приложения
<prefix>-dmsvc Группа службы DMS хранилища данных
<prefix>-desvc Группа службы подсистемы хранилища данных

В следующем разделе приведены дополнительные сведения о каждой учетной записи. Чтобы получить сведения о группах, перейдите к разделу Группы.

Учетная запись службы контроллера

Object Имя учетной записи
Имя масштабируемого набора control
Имя объекта pod control-x
Имя контейнера controller
Service name controller
Имя учетной записи (без префикса) ctrl
Учетная запись (с префиксом пространства имен) <prefix>-ctrl
Имя классической учетной записи ctrl-controller

Мониторинг учетной записи службы прокси-службы

Object Имя учетной записи
Имя масштабируемого набора mgmtproxy
Имя объекта pod mgmtproxy-x
Имя контейнера service-proxy
Service name nginx
Учетная запись (без префикса) ngxm
Учетная запись (с префиксом пространства имен) <prefix>-ngxm
Имя классической учетной записи nginx-mgmtproxy

Пользователь поиска LDAP

Используется службами Grafana и Hadoop для поиска пользователей по протоколу LDAP.

Object Имя учетной записи
Имя масштабируемого набора metricsui
Имя объекта pod metricsui-x
Имя контейнера grafana
Service name grafana
Имя учетной записи (без префикса) ldap
Имя учетной записи (с префиксом пространства имен) <prefix>-ldap
Имя классической учетной записи ldap-user

Учетные записи главного пула

Пользователь SQL Server главного пула

Object Имя учетной записи
Имя масштабируемого набора master
Имя объекта pod master-x
Имя контейнера mssql-server
Service name mssql
Имя учетной записи (без префикса) sqmp-x/sqmp
Имя учетной записи (с префиксом пространства имен) <prefix>-sqmp-x/<prefix>-sqmp
Имя классической учетной записи mssql-master-x

Пользователь DMS хранилища данных главного пула

Object Имя учетной записи
Имя масштабируемого набора master
Имя объекта pod master-x
Имя контейнера mssql-server
Service name dwdms
Учетная запись (без префикса) dmmp-x
Учетная запись (с префиксом пространства имен) <prefix>-dmmp-x
Имя классической учетной записи dwdms-master-x

Пользователь подсистемы хранилища данных главного пула

Object Имя учетной записи
Имя масштабируемого набора master
Имя объекта pod master-x
Имя контейнера mssql-server
Service name dweng
Учетная запись (без префикса) demp
Учетная запись (с префиксом пространства имен) <prefix>-demp-x
Имя классической учетной записи dweng-master-x

Учетные записи вычислительного пула

Пользователь SQL Server пула вычислений

Object Имя учетной записи
Имя масштабируемого набора compute-0
Имя объекта pod compute-0-x
Имя контейнера mssql-server
Service name mssql
Учетная запись (без префикса) sqc0-x/sqlc0
Учетная запись (с префиксом пространства имен) <prefix>-sqc0-x/<prefix>-sqc0
Имя классической учетной записи mssql-compute-0-x

Пользователь DMS хранилища данных пула вычислений

Object Имя учетной записи
Имя масштабируемого набора compute-0
Имя объекта pod compute-0-x
Имя контейнера mssql-server
Service name dwdms
Учетная запись (без префикса) dmc0-x
Учетная запись (с префиксом пространства имен) <prefix>-dmc0-x
Имя классической учетной записи dwdms-compute-0-x

Пользователь подсистемы хранилища данных пула вычислений

Object Имя учетной записи
Имя масштабируемого набора compute-0
Имя объекта pod compute-0-x
Имя контейнера mssql-server
Service name dweng
Учетная запись (без префикса) dec0-x
Учетная запись (с префиксом пространства имен) <prefix>-dec0-x
Имя классической учетной записи dweng-compute-0-x

Учетные записи пула данных

Пользователь SQL Server пула данных

Object Имя учетной записи
Имя масштабируемого набора data-0
Имя объекта pod data-0-x
Имя контейнера mssql-server
Service name mssql
Учетная запись (без префикса) sqd0
Учетная запись (с префиксом пространства имен) <prefix>-sqd0
Имя классической учетной записи mssql-data-0

Учетные записи пула носителей

Пользователь SQL Server пула носителей

Object Имя учетной записи
Имя масштабируемого набора storage-0
Имя объекта pod storage-0-x
Имя контейнера mssql-server
Service name mssql
Учетная запись (без префикса) sqs0
Учетная запись (с префиксом пространства имен) <prefix>-sqs0
Имя классической учетной записи mssql-storage-0

Пользователь службы диспетчера узлов Yarn пула носителей

Object Имя учетной записи
Имя масштабируемого набора storage-0
Имя объекта pod storage-0-x
Имя контейнера hadoop
Service name Yarn Node Manager
Учетная запись (без префикса) ynt0-x
Учетная запись (с префиксом пространства имен) <prefix>-ynt0-x
Имя классической учетной записи yarnnm-storage-0-x

Пользователь службы HTTP пула носителей

Object Имя учетной записи
Имя масштабируемого набора storage-0
Имя объекта pod storage-0-x
Имя контейнера hadoop
Service name HDFS Datanode
Учетная запись (без префикса) hdt0
Учетная запись (с префиксом пространства имен) <prefix>-hdt0
Имя классической учетной записи http-storage-0

Пользователь службы узлов данных HDFS пула носителей

Object Имя учетной записи
Имя масштабируемого набора storage-0
Имя объекта pod storage-0-x
Имя контейнера hadoop
Service name HDFS Datanode
Учетная запись (без префикса) hdt0
Учетная запись (с префиксом пространства имен) <prefix>-hdt0
Имя классической учетной записи hdfsdn-storage-0

Учетные записи HDFS

Пользователь службы узла имен HDFS

Object Имя учетной записи
Имя масштабируемого набора nmnode-0
Имя объекта pod nmnode-0-x
Имя контейнера hadoop
Service name HDFS Namenode
Учетная запись (без префикса) hdnn
Учетная запись (с префиксом пространства имен) <prefix>-hdnn
Имя классической учетной записи hdfsnn-nmnode

Пользователь службы HTTP узла имен HDFS

Object Имя учетной записи
Имя масштабируемого набора nmnode-0
Имя объекта pod nmnode-0-x
Имя контейнера hadoop
Service name HDFS Namenode
Учетная запись (без префикса) htnn
Учетная запись (с префиксом пространства имен) <prefix>-htnn
Имя классической учетной записи http-nmnode

Учетные записи KMS

Пользователь службы KMS узла имен

Object Имя учетной записи
Имя масштабируемого набора nmnode-0
Имя объекта pod nmnode-0-x
Имя контейнера hadoop
Service name KMS
Учетная запись (без префикса) kmnn-x
Учетная запись (с префиксом пространства имен) <prefix>-kmnn-x
Имя классической учетной записи kms-nmnode-x

Учетные записи Zookeeper

Пользователи службы Zookeeper JournalNode

Object Имя учетной записи
Имя масштабируемого набора zookeeper
Имя объекта pod zookeeper-x
Имя контейнера zookeeper
Service name Journal node
Учетная запись (без префикса) jnzk-x
Учетная запись (с префиксом пространства имен) <prefix>-jnzk-x
Имя классической учетной записи jn-zookeeper-x

Пользователь службы HTTP Zookeeper

Object Имя учетной записи
Имя масштабируемого набора zookeeper
Имя объекта pod zookeeper-x
Имя контейнера zookeeper
Service name Zookeeper
Учетная запись (без префикса) htzk
Учетная запись (с префиксом пространства имен) <prefix>-htzk
Имя классической учетной записи http-zookeeper

Пользователь службы Sparkhead Yarn Resource Manager

Object Имя учетной записи
Имя масштабируемого набора sparkhead
Имя объекта pod sparkhead-x
Имя контейнера hadoop-yarn-jobhistory
Service name Yarn Resource Manager
Учетная запись (без префикса) yrsh-x
Учетная запись (с префиксом пространства имен) <prefix>-yrsh-x
Имя классической учетной записи yarnrm-sparkhead-x

Пользователь Sparkhead HTTP

Object Имя учетной записи
Имя масштабируемого набора sparkhead
Имя объекта pod sparkhead-x
Имя контейнера *
Service name *
Учетная запись (без префикса) htsh
Учетная запись (с префиксом пространства имен) <prefix>-htsh
Имя классической учетной записи http-sparkhead

Пользователь службы журнала Sparkhead Spark

Object Имя учетной записи
Имя масштабируемого набора sparkhead
Имя объекта pod sparkhead-x
Имя контейнера hadoop-livy-sparkhistory
Service name Spark History Server
Учетная запись (без префикса) shsh-x
Учетная запись (с префиксом пространства имен) <prefix>-shsh-x
Имя классической учетной записи sph-sparkhead-x

Пользователь службы Sparkhead Livy

Object Имя учетной записи
Имя масштабируемого набора sparkhead
Имя объекта pod sparkhead-x
Имя контейнера hadoop-livy-sparkhistory
Service name Livy
Учетная запись (без префикса) lvsh-x
Учетная запись (с префиксом пространства имен) <prefix>-lvsh-x
Имя классической учетной записи livy-sparkhead-x

Пользователь службы Sparkhead Hive

Object Имя учетной записи
Имя масштабируемого набора sparkhead
Имя объекта pod sparkhead-x
Имя контейнера hadoop-hivemetastore
Service name Hive Metastore
Учетная запись (без префикса) hvsh-x
Учетная запись (с префиксом пространства имен) <prefix>-hvsh-x
Имя классической учетной записи hive-sparkhead-x

Пользователь службы диспетчера узлов Yarn пула Spark

Object Имя учетной записи
Имя масштабируемого набора spark-0
Имя объекта pod spark-0-x
Имя контейнера hadoop
Service name Yarn Node Manager
Учетная запись (без префикса) yns0-x
Учетная запись (с префиксом пространства имен) <prefix>-yns0-x
Имя классической учетной записи yarnnm-spark-0-x

Пользователь HTTP диспетчера узлов Yarn пула Spark

Object Имя учетной записи
Имя масштабируемого набора spark-0
Имя объекта pod spark-0-x
Имя контейнера hadoop
Service name Yarn Node Manager
Учетная запись (без префикса) hts0
Учетная запись (с префиксом пространства имен) <prefix>-hts0
Имя классической учетной записи http-spark-0

Учетные записи Knox

Пользователь шлюза Knox

Object Имя учетной записи
Имя масштабируемого набора gateway
Имя объекта pod gateway-x
Имя контейнера knox
Service name Knox
Учетная запись (без префикса) knox-x
Учетная запись (с префиксом пространства имен) <prefix>-knox-x
Имя классической учетной записи knox-gateway-x

Пользователь HTTP шлюза Knox

Object Имя учетной записи
Имя масштабируемого набора gateway
Имя объекта pod gateway-x
Имя контейнера knox
Service name Knox
Учетная запись (без префикса) htgw
Учетная запись (с префиксом пространства имен) <prefix>-htgw
Имя классической учетной записи http-gateway

Учетные записи приложений

Пользователь установки приложения

Object Имя учетной записи
Имя масштабируемого набора appproxy
Имя объекта pod appproxy-x
Имя контейнера App Service Proxy
Service name nginx
Учетная запись (без префикса) apst
Учетная запись (с префиксом пространства имен) <prefix>-apst
Имя классической учетной записи app-setup

Группы

Следующие группы создаются в подразделении, указанном пользователем. Члены групп — это пользователи, созданные выше для соответствующих служб.

Группа службы DMS хранилища данных

Object Имя группы
Имя масштабируемого набора master/compute-0
Имя объекта pod master-x/compute-0-x
Имя контейнера mssql-server
Service name dwdms
Группа (без префикса) dmsvc
Учетная запись (с префиксом пространства имен) <prefix>-dmsvc
Имя классической учетной записи dwdms-service

Группа службы подсистемы хранилища данных

Object Имя группы
Имя масштабируемого набора master/compute-0
Имя объекта pod master-x/compute-0-x
Имя контейнера mssql-server
Service name dweng
Группа (без префикса) desvc
Учетная запись (с префиксом пространства имен) <prefix>-desvc
Имя классической учетной записи desvc