在 Azure HDInsight 中配置网络虚拟设备
重要
仅当所要配置的网络虚拟设备 (NVA) 不是 Azure 防火墙时,才需要以下信息。
对于许多常见的重要 FQDN,Azure 防火墙 FQDN 标记已自动配置为允许流量。 使用另一个网络虚拟设备需要配置额外的功能。 配置网络虚拟设备时请注意以下因素:
- 支持服务终结点的服务可以通过服务终结点进行配置,从而绕过 NVA,这通常出于成本或性能考虑。
- 如果将 ResourceProviderConnection 设置为“出站”,则可以将专用终结点用于存储,将 SQL 服务器用于元存储,而无需将它们添加到 NVA。
- IP 地址依赖项适用于非 HTTP/S 流量(TCP 和 UDP 流量)。
- 可在 NVA 设备中批准 FQDN HTTP/HTTPS 终结点。
- 将创建的路由表分配到 HDInsight 子网。
支持服务终结点的依赖项
可以选择启用以下一个或多个服务终结点,这将导致绕过 NVA。 此选项可用于大量数据传输,以便节省成本和优化性能。
终结点 |
---|
Azure SQL |
Azure 存储 |
Microsoft Entra ID |
IP 地址依赖项
终结点 | 详细信息 |
---|---|
此处发布的 IP | 这些 IP 用于 HDInsight 资源提供程序,应包含在 UDR 中,以避免非对称路由。 仅当 ResourceProviderConnection 设置为“入站”时,才需要此规则。 如果将 ResourceProviderConnection 设置为“出站”,则 UDR 中不需要这些 IP。 |
Microsoft Entra 域服务专用 IP | 仅当 VNET 未对等互连时,才需要 ESP 群集。 |
FQDN HTTP/HTTPS 依赖项
可以在此存储库中获取用于配置网络虚拟设备的相关 FQDN(主要是 Azure 存储和 Azure 服务总线)的列表。 有关区域列表,请参阅此处。 这些依赖项由 HDInsight 资源提供程序 (RP) 使用,以便成功创建和监视/管理群集。 其中包括遥测/诊断日志、预配元数据、与群集相关的配置、脚本等。此 FQDN 依赖项列表可能会随着未来 HDInsight 更新的发布而发生更改。
以下列表提供了在创建群集过程中以及在群集操作的生存期内,OS 和安全修补程序或证书验证可能需要的几个 FQDN:
运行时依赖项 FQDN |
---|
azure.archive.ubuntu.com:80 |
security.ubuntu.com:80 |
ocsp.msocsp.com:80 |
ocsp.digicert.com:80 |
microsoft.com/pki/mscorp/cps/default.htm:443 |
microsoft.com:80 |
login.chinacloudapi.cn:443 |
login.chinacloudapi.cn:443 |