Azure HDInsight 的 NSG 服務標籤

文章
11/23/2023

網路安全性群組 (NSG) 的 Azure HDInsight 服務標籤是健康情況和管理服務的 IP 位址群組。這些群組有助於將建立安全性規則的複雜度降到最低。服務標籤允許來自特定 IP 的輸入流量，而不需要輸入 NSG 中的每個管理 IP 位址。

HDInsight 服務會管理這些服務標籤。您無法建立自己的服務標籤或修改現有的標籤。 Microsoft 會管理符合服務標籤的位址首碼，並在位址變更時自動更新服務標籤。

如果您想要使用特定區域，而且此頁面上尚未記載服務標籤，您可以使用服務標籤探索 API 來尋找您的服務標籤。您也可以下載服務標籤 JSON 檔案，並搜尋您所需的區域。

開始使用服務標籤

您有兩個選項，可在網路安全性群組中使用服務標籤：

使用單一全域 HDInsight 服務標籤：此選項會將您的虛擬網路開啟至 HDInsight 服務用來跨所有區域監視叢集的所有 IP 位址。此選項是最簡單的方法，但如果您有嚴格的安全性需求，可能不適用。
使用多個區域服務標籤：此選項只會將您的虛擬網路開啟至 HDInsight 在該特定區域中所使用的 IP 位址。不過，如果您使用多個區域，則必須將多個服務標籤新增至虛擬網路。

使用單一全域 HDInsight 服務標籤

開始搭配 HDInsight 叢集使用服務標籤的最簡單方式，就是將全域標籤 HDInsight 新增至 NSG 規則。

從 Azure 入口網站中，選取您的網路安全性群組。
在 [設定] 下，選取 [輸入安全性規則]，然後選取 [+ 新增]。
從 [來源] 下拉式清單中，選取 [服務標籤]。
從 [來源服務標籤] 下拉式清單中，選取 [HDInsight]。

對於可以使用 HDInsight 的所有區域，此標籤包含健康情況和管理服務的 IP 位址。不論您的叢集在何處建立，標籤都會確保該叢集可以與必要的健康情況和管理服務通訊。

使用區域 HDInsight 服務標籤

如果全域標籤選項無法運作，因為您需要更嚴格的權限，則您只能允許適用於您區域的服務標籤。可能會有多個服務標籤，取決於建立您叢集的區域。

若要了解要為您的區域新增哪些服務標籤，請閱讀本文的下列各節。

使用單一區域服務標籤

如果您的叢集位於此表格所列的區域，您只需要將單一區域服務標籤新增至 NSG。

Country	區域	服務標籤
澳大利亞	澳大利亞東部	HDInsight.AustraliaEast
	澳大利亞東南部	HDInsight AustraliaEast
	澳大利亞中部	HDInsight AustraliaEast
亞洲	東亞	HDInsight.EastAsia
	東南亞	HDInsight.EastAsia
巴西	巴西南部	HDInsight.BrazilSouth
	巴西東南部	HDInsight.BrazilSoutheast
中國	中國東部 2	HDInsight.ChinaEast2
	中國北部 2	HDInsight.ChinaNorth2
日本	日本東部	HDInsight.JapanEast
	日本西部	HDInsight.JapanWest
南韓	南韓中部	HDInsight.KoreaCentral
	南韓南部	HDInsight.KoreaSouth
印度	印度中部	HDInsight.CentralIndia
	JIO 印度西部	HDInsight.JioIndiaWest
	印度南部	HDInsight.SouthIndia
卡達	卡達中部	HDInsight.QatarCentral
南非	南非北部	HDInsight.SouthAfricaNorth
阿拉伯聯合大公國	阿拉伯聯合大公國北部	HDInsight.UAENorth
	阿拉伯聯合大公國中部	HDInsight.UAECentral
歐洲	北歐	HDInsight.NorthEurope
	西歐	HDInsight.WestEurope
法國	法國中部	HDInsight.FranceCentral
德國	德國中西部	HDInsight.GermanyWestCentral
	德國北部	HDInsight.GermanyNorth
挪威	挪威東部	HDInsight.NorwayEast
瑞典	瑞典中部	HDInsight.SwedenCentral
	瑞典南部	HDInsight.SwedenSouth
瑞士	瑞士北部	HDInsight.SwitzerlandNorth
	瑞士西部	HDInsight.SwitzerlandWest
英國	英國南部	HDInsight.UKSouth
	英國西部	HDInsight.UKWest
美國	美國中北部	HDInsight.NorthCentralUS
	美國中部	HDInsight.CentralUS
	美國西部 2	HDInsight.WestUS2
	美國西部 3	HDInsight.WestUS3
	美國中西部	HDInsight.WestCentralUS
加拿大	加拿大東部	HDInsight.CanadaEast
	加拿大中部	HDInsight.CanadaEast
Azure Government	US DoD 中部	HDInsight.USDoDCentral
	USGov Texas	HDInsight.USGovTexas
	USDoD 東部	HDInsight.USDoDEast
	US Gov 亞利桑那州	HDInsight.USGovArizona

使用多個區域服務標籤

如果上表中未列出已建立叢集的區域，您必須允許多個區域服務標籤。使用多個的需求是因為不同區域的資源提供者排列有差異。

其餘區域會根據其使用的區域服務標籤分成群組。

群組 1

如果您的叢集是在下表的其中一個區域中建立，請允許服務標籤 HDInsight.WestUS 和 HDInsight.EastUS。此外，也會列出區域服務標籤。本節中的區域需要三個服務標籤。

例如，如果您的叢集是在 East US 2 區域中建立的，您必須將下列服務標籤新增至網路安全性群組：

HDInsight.EastUS2
HDInsight.WestUS
HDInsight.EastUS

Country	區域	服務標籤
美國	美國東部 2	HDInsight.EastUS2
	美國中部	HDInsight.CentralUS
	美國中北部	HDInsight. NorthCentralUS
	美國中南部	HDInsight.SouthCentralUS
	美國東部	HDInsight.EastUS
	美國西部	HDInsight.WestUS
日本	日本東部	HDInsight.JapanEast
歐洲	北歐	HDInsight.NorthEurope
	西歐	HDInsight.WestEurope
亞洲	東亞	HDInsight.EastAsia
	東南亞	HDInsight.EastAsia
澳大利亞	澳大利亞東部	HDInsight.AustraliaEast

群組 2

中國北部和中國東部區域中的叢集必須允許兩個服務標籤：HDInsight.ChinaNorth 和 HDInsight.ChinaEast。

群組 3

US Gov 愛荷華州和 US Gov 維吉尼亞州區域中的叢集必須允許兩個服務標籤：HDInsight.USGovIowa 和 HDInsight.USGovVirginia。

群組 4

德國中部和德國東北部區域中的叢集必須允許兩個服務標籤：HDInsight.GermanyCentral 和 HDInsight.GermanyNortheast。

分享方式：