共用方式為


Azure HDInsight 的 NSG 服務標籤

網路安全性群組 (NSG) 的 Azure HDInsight 服務標籤是健康情況和管理服務的 IP 位址群組。 這些群組有助於將建立安全性規則的複雜度降到最低。 服務標籤允許來自特定 IP 的輸入流量,而不需要輸入 NSG 中的每個管理 IP 位址

HDInsight 服務會管理這些服務標籤。 您無法建立自己的服務標籤或修改現有的標籤。 Microsoft 會管理符合服務標籤的位址首碼,並在位址變更時自動更新服務標籤。

如果您想要使用特定區域,而且此頁面上尚未記載服務標籤,您可以使用服務標籤探索 API 來尋找您的服務標籤。 您也可以下載服務標籤 JSON 檔案,並搜尋您所需的區域。

開始使用服務標籤

您有兩個選項,可在網路安全性群組中使用服務標籤:

  • 使用單一全域 HDInsight 服務標籤:此選項會將您的虛擬網路開啟至 HDInsight 服務用來跨所有區域監視叢集的所有 IP 位址。 此選項是最簡單的方法,但如果您有嚴格的安全性需求,可能不適用。

  • 使用多個區域服務標籤:此選項只會將您的虛擬網路開啟至 HDInsight 在該特定區域中所使用的 IP 位址。 不過,如果您使用多個區域,則必須將多個服務標籤新增至虛擬網路。

使用單一全域 HDInsight 服務標籤

開始搭配 HDInsight 叢集使用服務標籤的最簡單方式,就是將全域標籤 HDInsight 新增至 NSG 規則。

  1. Azure 入口網站中,選取您的網路安全性群組。

  2. 在 [設定] 下,選取 [輸入安全性規則],然後選取 [+ 新增]

  3. 從 [來源] 下拉式清單中,選取 [服務標籤]

  4. 從 [來源服務標籤] 下拉式清單中,選取 [HDInsight]

    Add a service tag from the Azure portal.

對於可以使用 HDInsight 的所有區域,此標籤包含健康情況和管理服務的 IP 位址。 不論您的叢集在何處建立,標籤都會確保該叢集可以與必要的健康情況和管理服務通訊。

使用區域 HDInsight 服務標籤

如果全域標籤選項無法運作,因為您需要更嚴格的權限,則您只能允許適用於您區域的服務標籤。 可能會有多個服務標籤,取決於建立您叢集的區域。

若要了解要為您的區域新增哪些服務標籤,請閱讀本文的下列各節。

使用單一區域服務標籤

如果您的叢集位於此表格所列的區域,您只需要將單一區域服務標籤新增至 NSG。

Country 區域 服務標籤
澳大利亞 澳大利亞東部 HDInsight.AustraliaEast
  澳大利亞東南部 HDInsight AustraliaEast
  澳大利亞中部 HDInsight AustraliaEast
亞洲 東亞 HDInsight.EastAsia
  東南亞 HDInsight.EastAsia
巴西 巴西南部 HDInsight.BrazilSouth
  巴西東南部 HDInsight.BrazilSoutheast
中國 中國東部 2 HDInsight.ChinaEast2
  中國北部 2 HDInsight.ChinaNorth2
日本 日本東部 HDInsight.JapanEast
  日本西部 HDInsight.JapanWest
南韓 南韓中部 HDInsight.KoreaCentral
  南韓南部 HDInsight.KoreaSouth
印度 印度中部 HDInsight.CentralIndia
  JIO 印度西部 HDInsight.JioIndiaWest
  印度南部 HDInsight.SouthIndia
卡達 卡達中部 HDInsight.QatarCentral
南非 南非北部 HDInsight.SouthAfricaNorth
阿拉伯聯合大公國 阿拉伯聯合大公國北部 HDInsight.UAENorth
  阿拉伯聯合大公國中部 HDInsight.UAECentral
歐洲 北歐 HDInsight.NorthEurope
  西歐 HDInsight.WestEurope
法國 法國中部 HDInsight.FranceCentral
德國 德國中西部 HDInsight.GermanyWestCentral
  德國北部 HDInsight.GermanyNorth
挪威 挪威東部 HDInsight.NorwayEast
瑞典 瑞典中部 HDInsight.SwedenCentral
  瑞典南部 HDInsight.SwedenSouth
瑞士 瑞士北部 HDInsight.SwitzerlandNorth
  瑞士西部 HDInsight.SwitzerlandWest
英國 英國南部 HDInsight.UKSouth
  英國西部 HDInsight.UKWest
美國 美國中北部 HDInsight.NorthCentralUS
  美國中部 HDInsight.CentralUS
  美國西部 2 HDInsight.WestUS2
  美國西部 3 HDInsight.WestUS3
  美國中西部 HDInsight.WestCentralUS
加拿大 加拿大東部 HDInsight.CanadaEast
  加拿大中部 HDInsight.CanadaEast
Azure Government US DoD 中部 HDInsight.USDoDCentral
  USGov Texas HDInsight.USGovTexas
  USDoD 東部 HDInsight.USDoDEast
  US Gov 亞利桑那州 HDInsight.USGovArizona

使用多個區域服務標籤

如果上表中未列出已建立叢集的區域,您必須允許多個區域服務標籤。 使用多個的需求是因為不同區域的資源提供者排列有差異。

其餘區域會根據其使用的區域服務標籤分成群組。

群組 1

如果您的叢集是在下表的其中一個區域中建立,請允許服務標籤 HDInsight.WestUSHDInsight.EastUS。 此外,也會列出區域服務標籤。 本節中的區域需要三個服務標籤。

例如,如果您的叢集是在 East US 2 區域中建立的,您必須將下列服務標籤新增至網路安全性群組:

  • HDInsight.EastUS2
  • HDInsight.WestUS
  • HDInsight.EastUS
Country 區域 服務標籤
美國 美國東部 2 HDInsight.EastUS2
  美國中部 HDInsight.CentralUS
  美國中北部 HDInsight. NorthCentralUS
  美國中南部 HDInsight.SouthCentralUS
  美國東部 HDInsight.EastUS
  美國西部 HDInsight.WestUS
日本 日本東部 HDInsight.JapanEast
歐洲 北歐 HDInsight.NorthEurope
  西歐 HDInsight.WestEurope
亞洲 東亞 HDInsight.EastAsia
  東南亞 HDInsight.EastAsia
澳大利亞 澳大利亞東部 HDInsight.AustraliaEast

群組 2

中國北部中國東部區域中的叢集必須允許兩個服務標籤:HDInsight.ChinaNorthHDInsight.ChinaEast

群組 3

US Gov 愛荷華州US Gov 維吉尼亞州區域中的叢集必須允許兩個服務標籤:HDInsight.USGovIowaHDInsight.USGovVirginia

群組 4

德國中部德國東北部區域中的叢集必須允許兩個服務標籤:HDInsight.GermanyCentralHDInsight.GermanyNortheast

下一步