将 Azure 数据资源管理器群集部署到虚拟网络
警告
Azure 数据资源管理器将于 2025 年 2 月 1 日停用虚拟网络注入。 有关弃用的详细信息，请参阅“弃用 Azure 数据资源管理器的虚拟网络注入”。
本文介绍将 Azure 数据资源管理器群集部署到自定义 Azure 虚拟网络时提供的资源。 此信息有助于你将群集部署到虚拟网络的子网 (VNet) 中。 有关 Azure 虚拟网络的详细信息，请参阅什么是 Azure 虚拟网络？
Azure 数据资源管理器支持将群集部署到虚拟网络 (VNet) 中的子网中。 这一功能使你能够：
在虚拟网络中访问 Azure 数据资源管理器群集
你可以使用以下每个服务（引擎和数据管理服务）的 IP 地址访问 Azure 数据资源管理器群集：
- 专用 IP：用于访问虚拟网络内的群集。
- 公共 IP：用于访问虚拟网络外部的群集以进行管理和监视，以及用作从群集启动的出站连接的源地址。
重要
默认的 NSG 规则会阻止虚拟网络外部的公共 IP 地址访问。 若要访问公共终结点，必须在 NSG 中为公共 IP 地址添加例外。
创建以下 DNS 记录以访问服务：
[clustername].[geo-region].kusto.chinacloudapi.cn（引擎）和ingest-[clustername].[geo-region].kusto.chinacloudapi.cn（数据管理）映射到每个服务的公共 IP。private-[clustername].[geo-region].kusto.chinacloudapi.cn（引擎）和ingest-private-[clustername].[geo-region].kusto.chinacloudapi.cn\private-ingest-[clustername].[geo-region].kusto.chinacloudapi.cn（数据管理）映射到每个服务的专用 IP。
规划虚拟网络中的子网大小
用于托管 Azure 数据资源管理器的子网的大小在部署子网后无法更改。 在虚拟网络中，Azure 数据资源管理器为每个 VM 使用一个专用 IP 地址，为内部负载均衡器（引擎和数据管理）使用两个专用 IP 地址。 Azure 网络还为每个子网使用五个 IP 地址。 Azure 数据资源管理器为数据管理服务预配两个 VM。 按用户配置缩放容量预配引擎服务 VM。
IP 地址总数：
| 使用 | 地址数 |
|---|---|
| 引擎服务 | 每个实例 1 个 |
| 数据管理服务 | 2 |
| 内部负载均衡器 | 2 |
| Azure 保留地址 | 5 |
| 总计 | #engine_instances + 9 |
重要
- 在部署 Azure 数据资源管理器 之前，请确保规划子网大小。 子网大小在部署后便不能更改。
- 请确保未在计划部署 Azure 数据资源管理器的子网中部署任何其他 Azure 资源或服务。 这样做将阻止 Azure 数据资源管理器在从挂起状态恢复时启动。
用于连接到 Azure 数据资源管理器的服务终结点
借助 Azure 服务终结点，你可以保护 Azure 多租户资源，使客户在虚拟网络中对其进行访问。 通过将群集部署到子网中，你可以设置与事件中心或事件网格的数据连接，同时限制 Azure 数据资源管理器子网的基础资源。
专用终结点
专用终结点允许对 Azure 资源（例如存储/事件中心/Data Lake Gen 2）进行专用访问，并使用虚拟网络中的专用 IP，从而有效地将资源引入虚拟网络。 为数据连接使用的资源（例如事件中心和存储）以及外部表（例如虚拟网络中的存储、Data Lake Gen 2 和 SQL 数据库）创建专用终结点，以私密访问基础资源。
注意
设置专用终结点需要配置 DNS，我们仅支持 Azure 专用 DNS 区域设置。 不支持自定义 DNS 服务器。
配置网络安全组规则
通过 NSGs 能够控制虚拟网络中的网络访问。 必须为 Azure 数据资源管理器群集配置 NSG 才能在虚拟网络中工作。
使用子网委派配置网络安全组规则
子网委派是为部署到虚拟网络子网中的 Azure 数据资源管理器集群配置网络安全组规则的默认方法。 使用子网委派，必须先将子网委派给 Microsoft.Kusto/clusters，然后再在子网中创建群集。
通过在群集的子网上启用子网委派，可以让服务以网络意向策略的形式定义部署的预先条件。 在子网中创建群集时，系统会自动为你创建以下部分中提到的 NSG 配置。
警告
更改子网委派配置最终会中断群集的正常操作。 例如，停止群集后，可能无法启动群集、运行管理命令或在群集上应用运行状况监视。
手动配置网络安全组规则
也可手动配置 NSG。 默认情况下，将群集部署到虚拟网络会强制配置“Microsoft.Kusto/群集”的子网委派。 可使用预览功能窗格选择退出此要求。
警告
手动为群集配置 NSG 规则非常重要，需要持续监视本文中的更改。 强烈建议为群集使用子网委派，或者，如果你愿意，也可以考虑使用基于专用终结点的解决方案。
入站 NSG 配置
| 使用 | From | To | 协议 |
|---|---|---|---|
| 管理 | Azure 数据资源管理器管理地址/AzureDataExplorerManagement(ServiceTag) | YourAzureDataExplorerSubnet：443 | TCP |
| 运行状况监视 | Azure 数据资源管理器运行状况监视地址 | YourAzureDataExplorerSubnet：443 | TCP |
| Azure 数据资源管理器内部通信 | YourAzureDataExplorerSubnet：所有端口 | YourAzureDataExplorerSubnet：所有端口 | 全部 |
| 允许 Azure 负载均衡器入站（运行状况探测） | AzureLoadBalancer | YourAzureDataExplorerSubnet：80、443 | TCP |
出站 NSG 配置
| 使用 | From | To | 协议 |
|---|---|---|---|
| 与 Azure 存储的依赖关系 | YourAzureDataExplorerSubnet | 存储：443 | TCP |
| Azure Data Lake 上的依赖项 | YourAzureDataExplorerSubnet | AzureDataLake：443 | TCP |
| 事件中心引入和服务监视 | YourAzureDataExplorerSubnet | EventHub：443、5671 | TCP |
| 发布指标 | YourAzureDataExplorerSubnet | AzureMonitor：443 | TCP |
| Active Directory（如果适用） | YourAzureDataExplorerSubnet | AzureActiveDirectory：443 | TCP |
| KeyVault 上的依赖项 | YourAzureDataExplorerSubnet | AzureKeyVault:443 | TCP |
| 证书颁发机构 | YourAzureDataExplorerSubnet | Internet：80 | TCP |
| 内部通信 | YourAzureDataExplorerSubnet | Azure 数据资源管理器子网：所有端口 | 全部 |
用于 sql\_request 和 http\_request 插件的端口 |
YourAzureDataExplorerSubnet | Internet：自定义 | TCP |
以下部分列出了用于管理和运行状况监视的相关 IP 地址。
注意
如果按照使用子网委派配置网络安全组规则中的说明将子网委派给 Microsoft.Kusto/群集，则可以忽略以下列表。 在此场景中，IP 地址可能不是最新的，但在将所需的 NSG 规则分配给群集时会自动更新。
Azure 数据资源管理器管理 IP 地址
注意
对于将来的部署，请使用 AzureDataExplorer 服务标记
| 区域 | 地址 |
|---|---|
| 澳大利亚中部 | 20.37.26.134 |
| 澳大利亚中部 2 | 20.39.99.177 |
| 澳大利亚东部 | 40.82.217.84 |
| 澳大利亚东南部 | 20.40.161.39 |
| 巴西南部 | 191.233.25.183 |
| 巴西东南部 | 191.232.16.14 |
| 加拿大中部 | 40.82.188.208 |
| 加拿大东部 | 40.80.255.12 |
| 印度中部 | 40.81.249.251, 104.211.98.159 |
| 美国中部 | 40.67.188.68 |
| 美国中部 EUAP | 40.89.56.69 |
| 中国东部 2 | 139.217.184.92 |
| 中国北部 2 | 139.217.60.6 |
| 东亚 | 20.189.74.103 |
| 美国东部 | 52.224.146.56 |
| 美国东部 2 | 52.232.230.201 |
| 美国东部 2 EUAP | 52.253.226.110 |
| 法国中部 | 40.66.57.91 |
| 法国南部 | 40.82.236.24 |
| 德国中西部 | 51.116.98.150 |
| 日本东部 | 20.43.89.90 |
| 日本西部 | 40.81.184.86 |
| 韩国中部 | 40.82.156.149 |
| 韩国南部 | 40.80.234.9 |
| 美国中北部 | 40.81.43.47 |
| 北欧 | 52.142.91.221 |
| 挪威东部 | 51.120.49.100 |
| 挪威西部 | 51.120.133.5 |
| 波兰中部 | 20.215.208.177 |
| 南非北部 | 102.133.129.138 |
| 南非西部 | 102.133.0.97 |
| 美国中南部 | 20.45.3.60 |
| 东南亚 | 40.119.203.252 |
| 印度南部 | 40.81.72.110, 104.211.224.189 |
| 瑞士北部 | 20.203.198.33 |
| 瑞士西部 | 51.107.98.201 |
| 阿联酋中部 | 20.37.82.194 |
| 阿拉伯联合酋长国北部 | 20.46.146.7 |
| 英国南部 | 40.81.154.254 |
| 英国西部 | 40.81.122.39 |
| USDoD 中部 | 52.182.33.66 |
| USDoD 东部 | 52.181.33.69 |
| US Gov 亚利桑那州 | 52.244.33.193 |
| US Gov 德克萨斯州 | 52.243.157.34 |
| USGov Virginia | 52.227.228.88 |
| 美国中西部 | 52.159.55.120 |
| 西欧 | 51.145.176.215 |
| 印度西部 | 40.81.88.112 |
| 美国西部 | 13.64.38.225 |
| 美国西部 2 | 40.90.219.23 |
| 美国西部 3 | 20.40.24.116 |
运行状况监视地址
| 区域 | 地址 |
|---|---|
| 澳大利亚中部 | 52.163.244.128, 20.36.43.207, 20.36.44.186, 20.36.45.105, 20.36.45.34, 20.36.44.177, 20.36.45.33, 20.36.45.9 |
| 澳大利亚中部 2 | 52.163.244.128 |
| 澳大利亚东部 | 52.163.244.128, 13.70.72.44, 52.187.248.59, 52.156.177.51, 52.237.211.110, 52.237.213.135, 104.210.70.186, 104.210.88.184, 13.75.183.192, 52.147.30.27, 13.72.245.57 |
| Australia Southeast | 52.163.244.128, 13.77.50.98, 52.189.213.18, 52.243.76.73, 52.189.194.173, 13.77.43.81, 52.189.213.33, 52.189.216.81, 52.189.233.66, 52.189.212.69, 52.189.248.147 |
| Brazil South | 23.101.115.123, 191.233.203.34, 191.232.48.69, 191.232.169.24, 191.232.52.16, 191.239.251.52, 191.237.252.188, 191.234.162.82, 191.232.49.124, 191.232.55.149, 191.232.49.236 |
| 加拿大中部 | 23.101.115.123, 52.228.121.143, 52.228.121.146, 52.228.121.147, 52.228.121.149, 52.228.121.150, 52.228.121.151, 20.39.136.152, 20.39.136.155, 20.39.136.180, 20.39.136.185, 20.39.136.187, 20.39.136.193, 52.228.121.152, 52.228.121.153, 52.228.121.31, 52.228.118.139, 20.48.136.29, 52.228.119.222, 52.228.121.123 |
| 加拿大东部 | 23.101.115.123, 40.86.225.89, 40.86.226.148, 40.86.227.81, 40.86.225.159, 40.86.226.43, 40.86.227.75, 40.86.231.40, 40.86.225.81 |
| 印度中部 | 52.163.244.128, 52.172.204.196, 52.172.218.144, 52.172.198.236, 52.172.187.93, 52.172.213.78, 52.172.202.195, 52.172.210.146 |
| 美国中部 | 23.101.115.123, 13.89.172.11, 40.78.130.218, 40.78.131.170, 40.122.52.191, 40.122.27.37, 40.113.224.199, 40.122.118.225, 40.122.116.133, 40.122.126.193, 40.122.104.60 |
| 美国中部 EUAP | 23.101.115.123 |
| 中国东部 2 | 40.73.96.39 |
| 中国北部 2 | 40.73.33.105 |
| 东亚 | 52.163.244.128, 13.75.34.175, 168.63.220.81, 207.46.136.220, 168.63.210.90, 23.101.15.21, 23.101.7.253, 207.46.136.152, 65.52.180.140, 23.101.13.231, 23.101.3.51 |
| 美国东部 | 52.249.253.174, 52.149.248.192, 52.226.98.175, 52.226.98.216, 52.149.184.133, 52.226.99.54, 52.226.99.58, 52.226.99.65, 52.186.38.56, 40.88.16.66, 40.88.23.108, 52.224.135.234, 52.151.240.130, 52.226.99.68, 52.226.99.110, 52.226.99.115, 52.226.99.127, 52.226.99.153, 52.226.99.207, 52.226.100.84, 52.226.100.121, 52.226.100.138, 52.226.100.176, 52.226.101.50, 52.226.101.81, 52.191.99.133, 52.226.96.208, 52.226.101.102, 52.147.211.11, 52.147.211.97, 52.147.211.226, 20.49.104.10 |
| 美国东部 2 | 104.46.110.170, 40.70.147.14, 40.84.38.74, 52.247.116.27, 52.247.117.99, 52.177.182.76, 52.247.117.144, 52.247.116.99, 52.247.67.200, 52.247.119.96, 52.247.70.70 |
| 美国东部 2 EUAP | 104.46.110.170 |
| 法国中部 | 40.127.194.147, 40.79.130.130, 40.89.166.214, 40.89.172.87, 20.188.45.116, 40.89.133.143, 40.89.148.203, 20.188.44.60, 20.188.45.105, 20.188.44.152, 20.188.43.156 |
| 法国南部 | 40.127.194.147 |
| 日本东部 | 52.163.244.128, 40.79.195.2, 40.115.138.201, 104.46.217.37, 40.115.140.98, 40.115.141.134, 40.115.142.61, 40.115.137.9, 40.115.137.124, 40.115.140.218, 40.115.137.189 |
| 日本西部 | 52.163.244.128, 40.74.100.129, 40.74.85.64, 40.74.126.115, 40.74.125.67, 40.74.128.17, 40.74.127.201, 40.74.128.130, 23.100.108.106, 40.74.128.122, 40.74.128.53 |
| 韩国中部 | 52.163.244.128, 52.231.77.58, 52.231.73.183, 52.231.71.204, 52.231.66.104, 52.231.77.171, 52.231.69.238, 52.231.78.172, 52.231.69.251 |
| 韩国南部 | 52.163.244.128, 52.231.200.180, 52.231.200.181, 52.231.200.182, 52.231.200.183, 52.231.153.175, 52.231.164.160, 52.231.195.85, 52.231.195.86, 52.231.195.129, 52.231.200.179, 52.231.146.96 |
| 美国中北部 | 23.101.115.123 |
| 北欧 | 40.127.194.147, 40.85.74.227, 40.115.100.46, 40.115.100.121, 40.115.105.188, 40.115.103.43, 40.115.109.52, 40.112.77.214, 40.115.99.5 |
| 南非北部 | 52.163.244.128 |
| 南非西部 | 52.163.244.128 |
| 美国中南部 | 104.215.116.88, 13.65.241.130, 40.74.240.52, 40.74.249.17, 40.74.244.211, 40.74.244.204, 40.84.214.51, 52.171.57.210, 13.65.159.231 |
| 印度南部 | 52.163.244.128 |
| 东南亚 | 52.163.244.128, 20.44.192.205, 20.44.193.4, 20.44.193.56, 20.44.193.98, 20.44.193.147, 20.44.193.175, 20.44.194.249, 20.44.196.82, 20.44.196.95, 20.44.196.104, 20.44.196.115, 20.44.197.158, 20.195.36.24, 20.195.36.25, 20.195.36.27, 20.195.36.37, 20.195.36.39, 20.195.36.40, 20.195.36.41, 20.195.36.42, 20.195.36.43, 20.195.36.44, 20.195.36.45, 20.195.36.46, 20.44.197.160, 20.44.197.162, 20.44.197.219, 20.195.58.80, 20.195.58.185, 20.195.59.60, 20.43.132.128 |
| 瑞士北部 | 51.107.58.160, 51.107.87.163, 51.107.87.173, 51.107.83.216, 51.107.68.81, 51.107.87.174, 51.107.87.170, 51.107.87.164, 51.107.87.186, 51.107.87.171 |
| 英国南部 | 40.127.194.147, 51.11.174.122, 51.11.173.237, 51.11.174.192, 51.11.174.206, 51.11.175.74, 51.11.175.129, 20.49.216.23, 20.49.216.160, 20.49.217.16, 20.49.217.92, 20.49.217.127, 20.49.217.151, 20.49.166.84, 20.49.166.178, 20.49.166.237, 20.49.167.84, 20.49.232.77, 20.49.232.113, 20.49.232.121, 20.49.232.130, 20.49.232.140, 20.49.232.169, 20.49.165.24, 20.49.232.240, 20.49.217.152, 20.49.217.164, 20.49.217.181, 51.145.125.189, 51.145.126.43, 51.145.126.48, 51.104.28.64 |
| 英国西部 | 40.127.194.147, 51.140.245.89, 51.140.246.238, 51.140.248.127, 51.141.48.137, 51.140.250.127, 51.140.231.20, 51.141.48.238, 51.140.243.38 |
| USDoD 中部 | 52.126.176.221、52.126.177.43、52.126.177.89、52.126.177.90、52.126.177.171、52.126.177.233、52.126.177.245、52.126.177.150、52.126.178.37、52.126.178.44、52.126.178.56、52.126.178.59、52.126.178.68、52.126.178.70、52.126.178.97、52.126.178.98、52.126.178.93、52.126.177.54、52.126.178.94、52.126.178.129、52.126.178.130、52.126.178.142、52.126.178.144、52.126.178.151、52.126.178.172、52.126.178.179、52.126.178.182、52.126.178.187、52.126.178.189、52.126.178.154、52.127.34.97 |
| USDoD 东部 | 52.127.161.3、52.127.163.115、52.127.163.124、52.127.163.125、52.127.163.130、52.127.163.131、52.127.163.152、20.140.189.226、20.140.191.106、20.140.191.107、20.140.191.128、52.127.161.234、52.245.216.185、52.245.216.186、52.245.216.187、52.245.216.160、52.245.216.161、52.245.216.162、52.245.216.163、52.245.216.164、52.245.216.165、52.245.216.166、52.245.216.167、52.245.216.168、20.140.191.129、20.140.191.144、20.140.191.170、52.245.214.70、52.245.214.164、52.245.214.189、52.127.50.128 |
| USGov Arizona | 52.244.204.5、52.244.204.137、52.244.204.158、52.244.204.184、52.244.204.225、52.244.205.3、52.244.50.212、52.244.55.231、52.244.205.91、52.244.205.238、52.244.201.244、52.244.201.250、52.244.200.92、52.244.206.12、52.244.206.58、52.244.206.69、52.244.206.83、52.244.207.78、52.244.203.11、52.244.203.159、52.244.203.238、52.244.200.31、52.244.202.155、52.244.206.225、52.244.218.1、52.244.218.34、52.244.218.38、52.244.218.47、52.244.202.7、52.244.203.6、52.127.2.97 |
| US Gov 德克萨斯州 | 52.126.176.221、52.126.177.43、52.126.177.89、52.126.177.90、52.126.177.171、52.126.177.233、52.126.177.245、52.126.177.150、52.126.178.37、52.126.178.44、52.126.178.56、52.126.178.59、52.126.178.68、52.126.178.70、52.126.178.97、52.126.178.98、52.126.178.93、52.126.177.54、52.126.178.94、52.126.178.129、52.126.178.130、52.126.178.142、52.126.178.144、52.126.178.151、52.126.178.172、52.126.178.179、52.126.178.182、52.126.178.187、52.126.178.189、52.126.178.154、52.127.34.97 |
| USGov Virginia | 52.127.161.3、52.127.163.115、52.127.163.124、52.127.163.125、52.127.163.130、52.127.163.131、52.127.163.152、20.140.189.226、20.140.191.106、20.140.191.107、20.140.191.128、52.127.161.234、52.245.216.185、52.245.216.186、52.245.216.187、52.245.216.160、52.245.216.161、52.245.216.162、52.245.216.163、52.245.216.164、52.245.216.165、52.245.216.166、52.245.216.167、52.245.216.168、20.140.191.129、20.140.191.144、20.140.191.170、52.245.214.70、52.245.214.164、52.245.214.189、52.127.50.128 |
| 美国中西部 | 23.101.115.123, 13.71.194.194, 13.78.151.73, 13.77.204.92, 13.78.144.31, 13.78.139.92, 13.77.206.206, 13.78.140.98, 13.78.145.207, 52.161.88.172, 13.77.200.169 |
| 西欧 | 213.199.136.176, 51.124.88.159, 20.50.253.190, 20.50.254.255, 52.143.5.71, 20.50.255.137, 20.50.255.176, 52.143.5.148, 20.50.255.211, 20.54.216.1, 20.54.216.113, 20.54.216.236, 20.54.216.244, 20.54.217.89, 20.54.217.102, 20.54.217.162, 20.50.255.109, 20.54.217.184, 20.54.217.197, 20.54.218.36, 20.54.218.66, 51.124.139.38, 20.54.218.71, 20.54.218.104, 52.143.0.117, 20.54.218.240, 20.54.219.47, 20.54.219.75, 20.76.10.82, 20.76.10.95, 20.76.10.139, 20.50.2.13 |
| 印度西部 | 52.163.244.128 |
| 美国西部 | 13.88.13.50, 40.80.156.205, 40.80.152.218, 104.42.156.123, 104.42.216.21, 40.78.63.47, 40.80.156.103, 40.78.62.97, 40.80.153.6 |
| 美国西部 2 | 52.183.35.124, 40.64.73.23, 40.64.73.121, 40.64.75.111, 40.64.75.125, 40.64.75.227, 40.64.76.236, 40.64.76.240, 40.64.76.242, 40.64.77.87, 40.64.77.111, 40.64.77.122, 40.64.77.131, 40.91.83.189, 52.250.74.132, 52.250.76.69, 52.250.76.130, 52.250.76.137, 52.250.76.145, 52.250.76.146, 52.250.76.153, 52.250.76.177, 52.250.76.180, 52.250.76.191, 52.250.76.192, 40.64.77.143, 40.64.77.159, 40.64.77.195, 20.64.184.243, 20.64.184.249, 20.64.185.9, 20.42.128.97 |
ExpressRoute 设置
使用 ExpressRoute 将本地网络连接到 Azure 虚拟网络。 常见的设置是通过边界网关协议 (BGP) 会话 (0.0.0.0/0) 播发默认路由。 这会强制将来自虚拟网络的流量转发到客户的本地网络，该网络可能会丢弃流量，导致出站流中断。 要克服这一缺点，可以配置用户定义的路由 (UDR) (0.0.0.0/0)，并且下一跃点将为 Internet。 由于 UDR 的优先级高于 BGP，因此流量将发送到 Internet。
使用防火墙保护出站流量
如果要使用 Azure 防火墙或任何虚拟设备来保护出站流量，从而对域名进行限制，则必须在防火墙中允许以下完全限定的域名 (FQDN)。
prod.warmpath.msftcloudes.com:443
gcs.prod.monitoring.core.chinacloudapi.cn:443
production.diagnostics.monitoring.core.chinacloudapi.cn:443
graph.chinacloudapi.cn:443
microsoftgraph.chinacloudapi.cn:443
*.login.microsoft.com :443
*.update.microsoft.com:443
login.live.com:443
wdcp.microsoft.com:443
login.partner.microsoftonline.cn:443
azureprofilerfrontdoor.chinacloudapp.cn:443
*.core.chinacloudapi.cn:443
*.servicebus.chinacloudapi.cn:443,5671
shoebox2.metrics.nsatc.net:443
prod-dsts.dsts.core.chinacloudapi.cn:443
*.vault.azure.cn
ocsp.msocsp.com:80
*.windowsupdate.com:80
ocsp.digicert.com:80
go.microsoft.com:80
dmd.metaservices.microsoft.com:80
www.msftconnecttest.com:80
crl.microsoft.com:80
www.microsoft.com:80
adl.windows.com:80
crl3.digicert.com:80
注意
配置路由表
必须使用下一个跃点 Internet 配置群集子网的路由表，以防止出现非对称路由问题。
使用子网委派配置路由表
建议使用子网委派为群集部署配置路由表，类似于 NSG 规则的配置方式。 通过在群集的子网上启用子网委派，以允许该服务配置和更新路由表。
手动配置路由表
也可以手动配置路由表。 默认情况下，将群集部署到虚拟网络会强制配置“Microsoft.Kusto/群集”的子网委派。 可使用预览功能窗格选择退出此要求。
警告
手动为群集配置路由表非常重要，需要持续监视本文中的更改。 强烈建议为群集使用子网委派，或者，如果你愿意，也可以考虑使用基于专用终结点的解决方案。
若要手动配置路由表，必须在子网上定义它。 需要使用下一个跃点 Internet 添加管理和运行状况监视地址。
例如，对于“美国西部”区域，必须定义以下 UDR：
| 名称 | 地址前缀 | 下一跃点 |
|---|---|---|
| ADX_Management | 13.64.38.225/32 | Internet |
| ADX_Monitoring | 23.99.5.162/32 | Internet |
| ADX_Monitoring_1 | 40.80.156.205/32 | Internet |
| ADX_Monitoring_2 | 40.80.152.218/32 | Internet |
| ADX_Monitoring_3 | 104.42.156.123/32 | Internet |
| ADX_Monitoring_4 | 104.42.216.21/32 | Internet |
| ADX_Monitoring_5 | 40.78.63.47/32 | Internet |
| ADX_Monitoring_6 | 40.80.156.103/32 | Internet |
| ADX_Monitoring_7 | 40.78.62.97/32 | Internet |
| ADX_Monitoring_8 | 40.80.153.6/32 | Internet |
如何自动发现依赖项
Azure 数据资源管理器提供一个 API，该 API 允许客户以编程方式发现所有外部出站依赖项 (FQDN)。 这些出站依赖项将允许客户在其端设置防火墙，以允许管理流量经过依赖的 FQDN。 客户可将这些防火墙设备置于 Azure 或本地。 后者可能导致额外的延迟，并且可能影响服务性能。 服务团队需要测试此方案以评估对服务性能的影响。
ARMClient 用于演示使用 PowerShell 的 REST API。
使用 ARMClient 登录
armclient login调用诊断操作
$subscriptionId = '<subscription id>' $clusterName = '<name of cluster>' $resourceGroupName = '<resource group name>' $apiversion = '2021-01-01' armclient get /subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.Kusto/clusters/$clusterName/OutboundNetworkDependenciesEndpoints?api-version=$apiversion检查响应
{ "value": [ ... { "id": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.Kusto/Clusters/<clusterName>/OutboundNetworkDependenciesEndpoints/AzureActiveDirectory", "name": "<clusterName>/AzureActiveDirectory", "type": "Microsoft.Kusto/Clusters/OutboundNetworkDependenciesEndpoints", "etag": "\"\"", "location": "<AzureRegion>", "properties": { "category": "Azure Active Directory", "endpoints": [ { "domainName": "login.partner.microsoftonline.cn", "endpointDetails": [ { "port": 443 } ] }, { "domainName": "graph.chinacloudapi.cn", "endpointDetails": [ { "port": 443 } ] } ], "provisioningState": "Succeeded" } }, { "id": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.Kusto/Clusters/<clusterName>/OutboundNetworkDependenciesEndpoints/InternalTracing", "name": "<clustername>/InternalTracing", "type": "Microsoft.Kusto/Clusters/OutboundNetworkDependenciesEndpoints", "location": "Australia Central", "properties": { "category": "Internal Tracing", "endpoints": [ { "domainName": "ingest-<internalTracingCluster>.<region>.kusto.chinacloudapi.cn", "endpointDetails": [ { "port": 443, "ipAddress": "25.24.23.22" } ] } ], "provisioningState": "Succeeded" } } ... ] }
出站依赖项包含 Microsoft Entra ID、Azure Monitor、证书颁发机构、Azure 存储、内部跟踪等类别。 在每个类别中，都有一个运行服务所需的域名和端口列表。 它们可用于以编程方式配置选择的防火墙设备。
使用 Azure 资源管理器模板将 Azure 数据资源管理器群集部署到虚拟网络
要将 Azure 数据资源管理器群集部署到虚拟网络，请使用将 Azure 数据资源管理器群集部署到虚拟网络 Azure 资源管理器模板。
此模板会创建群集、虚拟网络、子网、网络安全组和公共 IP 地址。
已知限制
- 已部署群集的虚拟网络资源不支持移动到新的资源组或订阅操作。
- 用于群集引擎或数据管理服务的公共 IP 地址资源不支持移动到新的资源组或订阅操作。
- 无法将虚拟网络注入的 Azure 数据资源管理器群集的“private-”DNS 前缀用作查询的一部分