已自動產生 Active Directory 物件

文章
02/01/2024

本文描述 SQL Server 在巨量資料叢集 (BDC) 部署期間所建立的 Active Directory (AD) 帳戶與群組。

注意

從 SQL 巨量資料叢集 CU13 開始，可以輕易輪替自動產生的 Active Directory 物件密碼。如需詳細資訊，請參閱自動產生的 AD 物件密碼輪替。

重要

Microsoft SQL Server 2019 巨量資料叢集附加元件將會淘汰。 SQL Server 2019 巨量資料叢集的支援將於 2025 年 2 月 28 日結束。平台上將完全支援含軟體保證 SQL Server 2019 的所有現有使用者，而且軟體將會持續透過 SQL Server 累積更新來維護，直到該時間為止。如需詳細資訊，請參閱公告部落格文章與 Microsoft SQL Server 平台上的巨量資料選項。

帳戶和群組

在叢集部署期間，在所提供組織單位 (OU) 中產生的使用者帳戶和群組。

每個帳戶都代表巨量資料叢集中的一項服務。這些帳戶擁有每項服務所需的服務主體名稱 (SPN)。

部署會自動產生帳戶和群組名稱。從 SQL Server 2019 CU5 開始，帳戶或群組名稱前置詞就是部署命名空間名稱 (巨量資料叢集名稱)。如果本文的項目叢集名稱是 bdc，請使用 bdc 取代 <prefix> 以識別帳戶。

Pod 尾碼 (-x) 代表下面的變數 Pod 識別碼。下列名稱不包含部署期間使用者提供的變數前置詞。

傳統帳戶名稱會套用至使用 SQL Server 2019 CU5 之前的版本進行部署，並使用在安全性設定中設定為 false 的 “useSubdomain” 選項完成的部署。

帳戶或群組名稱	詳細資訊
`<prefix>-ctrl`	控制器服務帳戶
`<prefix>-ngxm`	監視服務 Proxy 服務帳戶
`<prefix>-ldap`	LDAP 查閱使用者
`<prefix>-sqc0-x/<prefix>-sqc0`	計算集區 SQL Server 使用者
`<prefix>-dmc0-x`	計算集區資料倉儲 DMS 使用者
`<prefix>-dec0-x`	計算集區資料倉儲引擎使用者
`<prefix>-sqd0`	計算集區 SQL Server 使用者
`<prefix>-sqs0`	儲存集區 SQL Server 使用者
`<prefix>-ynt0-x`	儲存集區 Yarn 節點管理員服務使用者
`<prefix>-htt0`	儲存集區 HTTP 服務使用者
`<prefix>-hdt0`	儲存集區 HDFS datanode 服務使用者
`<prefix>-hdnn`	HDFS 名稱節點服務使用者
`<prefix>-htnn`	HDFS 名稱節點 HTTP 服務使用者
`<prefix>-kmnn-x`	名稱節點 KMS 服務使用者
`<prefix>-jnzk-x`	Zookeeper JournalNode 服務使用者
`<prefix>-htzk`	Zookeeper HTTP 服務使用者
`<prefix>-yrsh-x`	Sparkhead Yarn Resource Manager 服務使用者
`<prefix>-htsh`	Sparkhead HTTP 使用者
`<prefix>-shsh-x`	Sparkhead Spark 歷程記錄服務使用者
`<prefix>-lvsh-x`	Sparkhead Livy 服務使用者
`<prefix>-hvsh-x`	Sparkhead Hive 服務使用者
`<prefix>-yns0-x`	Spark 集區 Yarn 節點管理員服務使用者
`<prefix>-hts0`	Spark 集區 Yarn 節點管理員 HTTP 使用者
`<prefix>-knox-x`	Knox 閘道使用者
`<prefix>-htgw`	Knox 閘道 HTTP 使用者
`<prefix>-apst`	應用程式設定使用者
`<prefix>-dmsvc`	資料倉儲 DMS 服務群組
`<prefix>-desvc`	資料倉儲引擎服務群組

下一節會提供每個帳戶的詳細資料。如需群組的相關資訊，請跳至群組。

控制器服務帳戶

Object	帳戶名稱
擴展集名稱	`control`
Pod 名稱	`control-x`
容器名稱	`controller`
服務名稱	`controller`
帳戶名稱 (不含前置詞)	`ctrl`
帳戶 (具有命名空間前置詞)	`<prefix>-ctrl`
傳統帳戶名稱	`ctrl-controller`

監視服務 Proxy 服務帳戶

Object	帳戶名稱
擴展集名稱	`mgmtproxy`
Pod 名稱	`mgmtproxy-x`
容器名稱	`service-proxy`
服務名稱	`nginx`
帳戶 (不含前置詞)	`ngxm`
帳戶 (具有命名空間前置詞)	`<prefix>-ngxm`
傳統帳戶名稱	`nginx-mgmtproxy`

LDAP 查閱使用者

供 grafana 和 hadoop 服務使用，以透過 LDAP 查閱使用者。

Object	帳戶名稱
擴展集名稱	`metricsui`
Pod 名稱	`metricsui-x`
容器名稱	`grafana`
服務名稱	`grafana`
帳戶名稱 (不含前置詞)	`ldap`
帳戶名稱 (具有命名空間前置詞)	`<prefix>-ldap`
傳統帳戶名稱	`ldap-user`

主要集區帳戶

主要集區 SQL Server 使用者

Object	帳戶名稱
擴展集名稱	`master`
Pod 名稱	`master-x`
容器名稱	`mssql-server`
服務名稱	`mssql`
帳戶名稱 (不含前置詞)	`sqmp-x/sqmp`
帳戶名稱 (具有命名空間前置詞)	`<prefix>-sqmp-x/<prefix>-sqmp`
傳統帳戶名稱	`mssql-master-x`

主要集區資料倉儲 DMS 使用者

Object	帳戶名稱
擴展集名稱	`master`
Pod 名稱	`master-x`
容器名稱	`mssql-server`
服務名稱	`dwdms`
帳戶 (不含前置詞)	`dmmp-x`
帳戶 (具有命名空間前置詞)	`<prefix>-dmmp-x`
傳統帳戶名稱	`dwdms-master-x`

主要集區資料倉儲引擎使用者

Object	帳戶名稱
擴展集名稱	`master`
Pod 名稱	`master-x`
容器名稱	`mssql-server`
服務名稱	`dweng`
帳戶 (不含前置詞)	`demp`
帳戶 (具有命名空間前置詞)	`<prefix>-demp-x`
傳統帳戶名稱	`dweng-master-x`

計算集區帳戶

計算集區 SQL Server 使用者

Object	帳戶名稱
擴展集名稱	`compute-0`
Pod 名稱	`compute-0-x`
容器名稱	`mssql-server`
服務名稱	`mssql`
帳戶 (不含前置詞)	`sqc0-x/sqlc0`
帳戶 (具有命名空間前置詞)	`<prefix>-sqc0-x/<prefix>-sqc0`
傳統帳戶名稱	`mssql-compute-0-x`

計算集區資料倉儲 DMS 使用者

Object	帳戶名稱
擴展集名稱	`compute-0`
Pod 名稱	`compute-0-x`
容器名稱	`mssql-server`
服務名稱	`dwdms`
帳戶 (不含前置詞)	`dmc0-x`
帳戶 (具有命名空間前置詞)	`<prefix>-dmc0-x`
傳統帳戶名稱	`dwdms-compute-0-x`

計算集區資料倉儲引擎使用者

Object	帳戶名稱
擴展集名稱	`compute-0`
Pod 名稱	`compute-0-x`
容器名稱	`mssql-server`
服務名稱	`dweng`
帳戶 (不含前置詞)	`dec0-x`
帳戶 (具有命名空間前置詞)	`<prefix>-dec0-x`
傳統帳戶名稱	`dweng-compute-0-x`

資料集區帳戶

資料集區 SQL Server 使用者

Object	帳戶名稱
擴展集名稱	`data-0`
Pod 名稱	`data-0-x`
容器名稱	`mssql-server`
服務名稱	`mssql`
帳戶 (不含前置詞)	`sqd0`
帳戶 (具有命名空間前置詞)	`<prefix>-sqd0`
傳統帳戶名稱	`mssql-data-0`

儲存集區帳戶

儲存集區 SQL Server 使用者

Object	帳戶名稱
擴展集名稱	`storage-0`
Pod 名稱	`storage-0-x`
容器名稱	`mssql-server`
服務名稱	`mssql`
帳戶 (不含前置詞)	`sqs0`
帳戶 (具有命名空間前置詞)	`<prefix>-sqs0`
傳統帳戶名稱	`mssql-storage-0`

儲存集區 Yarn 節點管理員服務使用者

Object	帳戶名稱
擴展集名稱	`storage-0`
Pod 名稱	`storage-0-x`
容器名稱	`hadoop`
服務名稱	`Yarn Node Manager`
帳戶 (不含前置詞)	`ynt0-x`
帳戶 (具有命名空間前置詞)	`<prefix>-ynt0-x`
傳統帳戶名稱	`yarnnm-storage-0-x`

儲存集區 HTTP 服務使用者

Object	帳戶名稱
擴展集名稱	`storage-0`
Pod 名稱	`storage-0-x`
容器名稱	`hadoop`
服務名稱	`HDFS Datanode`
帳戶 (不含前置詞)	`hdt0`
帳戶 (具有命名空間前置詞)	`<prefix>-hdt0`
傳統帳戶名稱	`http-storage-0`

儲存集區 HDFS datanode 服務使用者

Object	帳戶名稱
擴展集名稱	`storage-0`
Pod 名稱	`storage-0-x`
容器名稱	`hadoop`
服務名稱	`HDFS Datanode`
帳戶 (不含前置詞)	`hdt0`
帳戶 (具有命名空間前置詞)	`<prefix>-hdt0`
傳統帳戶名稱	`hdfsdn-storage-0`

HDFS 帳戶

HDFS 名稱節點服務使用者

Object	帳戶名稱
擴展集名稱	`nmnode-0`
Pod 名稱	`nmnode-0-x`
容器名稱	`hadoop`
服務名稱	`HDFS Namenode`
帳戶 (不含前置詞)	`hdnn`
帳戶 (具有命名空間前置詞)	`<prefix>-hdnn`
傳統帳戶名稱	`hdfsnn-nmnode`

HDFS 名稱節點 HTTP 服務使用者

Object	帳戶名稱
擴展集名稱	`nmnode-0`
Pod 名稱	`nmnode-0-x`
容器名稱	`hadoop`
服務名稱	`HDFS Namenode`
帳戶 (不含前置詞)	`htnn`
帳戶 (具有命名空間前置詞)	`<prefix>-htnn`
傳統帳戶名稱	`http-nmnode`

KMS 帳戶

名稱節點 KMS 服務使用者

Object	帳戶名稱
擴展集名稱	`nmnode-0`
Pod 名稱	`nmnode-0-x`
容器名稱	`hadoop`
服務名稱	`KMS`
帳戶 (不含前置詞)	`kmnn-x`
帳戶 (具有命名空間前置詞)	`<prefix>-kmnn-x`
傳統帳戶名稱	`kms-nmnode-x`

Zookeeper 帳戶

Zookeeper JournalNode 服務使用者

Object	帳戶名稱
擴展集名稱	`zookeeper`
Pod 名稱	`zookeeper-x`
容器名稱	`zookeeper`
服務名稱	`Journal node`
帳戶 (不含前置詞)	`jnzk-x`
帳戶 (具有命名空間前置詞)	`<prefix>-jnzk-x`
傳統帳戶名稱	`jn-zookeeper-x`

Zookeeper HTTP 服務使用者

Object	帳戶名稱
擴展集名稱	`zookeeper`
Pod 名稱	`zookeeper-x`
容器名稱	`zookeeper`
服務名稱	`Zookeeper`
帳戶 (不含前置詞)	`htzk`
帳戶 (具有命名空間前置詞)	`<prefix>-htzk`
傳統帳戶名稱	`http-zookeeper`

Sparkhead Yarn Resource Manager 服務使用者

Object	帳戶名稱
擴展集名稱	`sparkhead`
Pod 名稱	`sparkhead-x`
容器名稱	`hadoop-yarn-jobhistory`
服務名稱	`Yarn Resource Manager`
帳戶 (不含前置詞)	`yrsh-x`
帳戶 (具有命名空間前置詞)	`<prefix>-yrsh-x`
傳統帳戶名稱	`yarnrm-sparkhead-x`

Sparkhead HTTP 使用者

Object	帳戶名稱
擴展集名稱	`sparkhead`
Pod 名稱	`sparkhead-x`
容器名稱	`*`
服務名稱	`*`
帳戶 (不含前置詞)	`htsh`
帳戶 (具有命名空間前置詞)	`<prefix>-htsh`
傳統帳戶名稱	`http-sparkhead`

Sparkhead Spark 歷程記錄服務使用者

Object	帳戶名稱
擴展集名稱	`sparkhead`
Pod 名稱	`sparkhead-x`
容器名稱	`hadoop-livy-sparkhistory`
服務名稱	`Spark History Server`
帳戶 (不含前置詞)	`shsh-x`
帳戶 (具有命名空間前置詞)	`<prefix>-shsh-x`
傳統帳戶名稱	`sph-sparkhead-x`

Sparkhead Livy 服務使用者

Object	帳戶名稱
擴展集名稱	`sparkhead`
Pod 名稱	`sparkhead-x`
容器名稱	`hadoop-livy-sparkhistory`
服務名稱	`Livy`
帳戶 (不含前置詞)	`lvsh-x`
帳戶 (具有命名空間前置詞)	`<prefix>-lvsh-x`
傳統帳戶名稱	`livy-sparkhead-x`

Sparkhead Hive 服務使用者

Object	帳戶名稱
擴展集名稱	`sparkhead`
Pod 名稱	`sparkhead-x`
容器名稱	`hadoop-hivemetastore`
服務名稱	`Hive Metastore`
帳戶 (不含前置詞)	`hvsh-x`
帳戶 (具有命名空間前置詞)	`<prefix>-hvsh-x`
傳統帳戶名稱	`hive-sparkhead-x`

Spark 集區 Yarn 節點管理員服務使用者

Object	帳戶名稱
擴展集名稱	`spark-0`
Pod 名稱	`spark-0-x`
容器名稱	`hadoop`
服務名稱	`Yarn Node Manager`
帳戶 (不含前置詞)	`yns0-x`
帳戶 (具有命名空間前置詞)	`<prefix>-yns0-x`
傳統帳戶名稱	`yarnnm-spark-0-x`

Spark 集區 Yarn 節點管理員 HTTP 使用者

Object	帳戶名稱
擴展集名稱	`spark-0`
Pod 名稱	`spark-0-x`
容器名稱	`hadoop`
服務名稱	`Yarn Node Manager`
帳戶 (不含前置詞)	`hts0`
帳戶 (具有命名空間前置詞)	`<prefix>-hts0`
傳統帳戶名稱	`http-spark-0`

Knox 帳戶

Knox 閘道使用者

Object	帳戶名稱
擴展集名稱	`gateway`
Pod 名稱	`gateway-x`
容器名稱	`knox`
服務名稱	`Knox`
帳戶 (不含前置詞)	`knox-x`
帳戶 (具有命名空間前置詞)	`<prefix>-knox-x`
傳統帳戶名稱	`knox-gateway-x`

Knox 閘道 HTTP 使用者

Object	帳戶名稱
擴展集名稱	`gateway`
Pod 名稱	`gateway-x`
容器名稱	`knox`
服務名稱	`Knox`
帳戶 (不含前置詞)	`htgw`
帳戶 (具有命名空間前置詞)	`<prefix>-htgw`
傳統帳戶名稱	`http-gateway`

應用程式帳戶

應用程式設定使用者

Object	帳戶名稱
擴展集名稱	`appproxy`
Pod 名稱	`appproxy-x`
容器名稱	`App Service Proxy`
服務名稱	`nginx`
帳戶 (不含前置詞)	`apst`
帳戶 (具有命名空間前置詞)	`<prefix>-apst`
傳統帳戶名稱	`app-setup`

群組

下列群組會建立在使用者所提供的 OU 中。群組的成員是針對上述對應服務所建立使用者。

資料倉儲 DMS 服務群組

Object	群組名稱
擴展集名稱	`master/compute-0`
Pod 名稱	`master-x/compute-0-x`
容器名稱	`mssql-server`
服務名稱	`dwdms`
群組 (不含前置詞)	`dmsvc`
帳戶 (具有命名空間前置詞)	`<prefix>-dmsvc`
傳統帳戶名稱	`dwdms-service`

資料倉儲引擎服務群組

Object	群組名稱
擴展集名稱	`master/compute-0`
Pod 名稱	`master-x/compute-0-x`
容器名稱	`mssql-server`
服務名稱	`dweng`
群組 (不含前置詞)	`desvc`
帳戶 (具有命名空間前置詞)	`<prefix>-desvc`
傳統帳戶名稱	`desvc`

分享方式：