علامات خدمة NSG المتعلقة بـ Azure HDInsight

مقالة
11/23/2023

علامات خدمة Azure HDInsight لمجموعات أمان الشبكة (NSG) هي مجموعات من عناوين IP لخدمات الحماية والإدارة. تساعد هذه المجموعات في تقليل التعقيد لإنشاء قاعدة الأمان. تسمحعلامات الخدمةبنسبة استخدام الشبكة الواردة من عناوين IP المحددة دون إدخال كافةعناوين IP للإدارةفي مجموعات NSG الخاصة بك.

تُدير خدمة HDInsight علامات الخدمة هذه. ليس من الممكن إنشاء علامة الخدمة الخاصة بك أو تعديل علامة موجودة. تقوم Microsoft بإدارة بادئات العناوين التي تشملها علامة الخدمة، كما تُحدّث علامة الخدمة تلقائيًا مع تغيير العناوين.

في حال كنت ترغب في استخدام منطقة معينة ولم يتم توثيق علامة الخدمة بعد في هذه الصفحة، فيمكنك استخدامService Tag Discovery API للعثور على علامة الخدمة الخاصة بك. من الممكن أيضًا تنزيلملف JSON لعلامة الخدمة والبحث عن المنطقة التي تريدها.

قم بالبدء مع علامات الخدمة

لديك خياران من أجل استخدام علامات الخدمة في مجموعات أمان الشبكة:

باستخدام علامة خدمة HDInsight العالمية المفردة: يفتح هذا الخيار شبكتك الافتراضية لجميع عناوين IP التي تستخدمها خدمة HDInsight لمراقبة أنظمة المجموعات عبر جميع المناطق. هذا الخيار هو أبسط أسلوب، ولكن قد لا يكون مناسبًا في حال كانت لديك متطلبات أمان مقيدة.
استخدام علامات الخدمة الإقليمية المتعددة: يفتح هذا الخيار شبكتك الافتراضية فقط لعناوين IP التي تستخدمها HDInsight في تلك المنطقة المحددة. ومع ذلك، في حال كنت تستخدم المناطق المتعددة، فستحتاج إلى إضافة علامات خدمة متعددة إلى شبكتك الافتراضية.

قم باستخدام علامة خدمة HDInsight العالمية المفردة

أسهل طريقة لبدء استخدام علامات الخدمة مع مجموعة HDInsight الخاصة بك هي إضافة العلامة العامةHDInsightإلى قاعدة NSG.

من مدخل Microsoft Azure، حدد مجموعة أمان الشبكة.
ضمنالإعدادات، حددقواعد الأمان الواردة، بعد ذلك حدد+ إضافة.
من القائمة المنسدلةالمصدر، قم بتحديدعلامة الخدمة.
من القائمة المنسدلةعلامة خدمة المصدر، قم بتحديدHDInsight.

تحتوي هذه العلامة على عناوين IP لخدمات الحماية والإدارة لجميع المناطق التي يتوفر بها HDInsight. ستضمن العلامة إمكانية اتصال المجموعة بخدمات الحماية والإدارة الضرورية بغض النظر عن مكان إنشائها.

قم باستخدام علامات خدمة HDInsight الإقليمية

إذا لم ينجح خيار العلامة العامة لأنك تحتاج إلى أذونات أكثر تقييدا، فيمكنك السماح فقط بعلامات الخدمة المطبقة على المنطقة. قد يكون هناك العديد من علامات الخدمة، اعتمادًا على المنطقة التي تم فيها إنشاء المجموعة الخاصة بك.

لاكتشاف علامات الخدمة التي يجب إضافتها لمنطقتك، اقرأ الأقسام التالية من المقالة.

استخدام علامة الخدمة الإقليمية المفردة

في حال كان نظام المجموعة موجودا في منطقة مدرجة في هذا الجدول، فستحتاج فقط إلى إضافة علامة خدمة إقليمية واحدة إلى NSG.

الدولة	المنطقة	علامة الخدمة
أستراليا	شرق أستراليا	HDInsight.AustraliaEast
	جنوب شرق أستراليا	HDInsight.AustraliaSoutheast
	وسط أستراليا	HDInsight.AustraliaCentral
آسيا	شرق آسيا	HDInsight.EastAsia
	جنوب شرق آسيا	HDInsight.SoutheastAsia
البرازيل	جنوب البرازيل	HDInsight.BrazilSouth
	جنوب شرق البرازيل	HDInsight.BrazilSoutheast
الصين	منطقة شرق الصين 2	HDInsight.ChinaEast2
	منطقة شمال الصين 2	HDInsight.ChinaNorth2
اليابان	شرق اليابان	HDInsight.JapanEast
	غرب اليابان	HDInsight.JapanWest
كوريا الجنوبية	وسط كوريا	HDInsight.KoreaCentral
	منطقة جنوب كوريا الجنوبية	HDInsight.KoreaSouth
الهند	وسط الهند‬	HDInsight.CentralIndia
	JIO الهند الغربية	HDInsight.JioIndiaWest
	جنوب الهند	HDInsight.SouthIndia
قطر	قطر الوسطى	HDInsight.QatarCentral
جنوب أفريقيا	جنوب أفريقيا	HDInsight.SouthAfricaNorth
الإمارات العربية المتحدة	شمال الإمارات العربية المتحدة	HDInsight.UAENorth
	الإمارات العربية المتحدة، الوسط	HDInsight.UAECentral
‏‏أوروبا	أوروبا الشمالية	HDInsight.NorthEurope
	أوروبا الغربية	HDInsight.WestEurope
فرنسا	وسط فرنسا	HDInsight.FranceCentral
ألمانيا	وسط غرب ألمانيا	HDInsight.GermanyWestCentral
	منطقة شمال ألمانيا	HDInsight.GermanyNorth
النرويج	شرق النرويج	HDInsight.NorwayEast
السويد	منطقة السويد الوسطى	HDInsight.SwedenCentral
	منطقة السويد الجنوبية	HDInsight.SwedenSouth
سويسرا	شمال سويسرا	HDInsight.SwitzerlandNorth
	غرب سويسرا	HDInsight.SwitzerlandWest
المملكة المتحدة	جنوب المملكة المتحدة	HDInsight.UKSouth
	غرب المملكة المتحدة	HDInsight.UKWest
الولايات المتحدة	وسط شمال الولايات المتحدة	HDInsight.NorthCentralUS
	Central US	HDInsight.CentralUS
	West US 2	HDInsight.WestUS2
	غرب الولايات المتحدة الأمريكية 3	HDInsight.WestUS3
	غرب وسط الولايات المتحدة	HDInsight.WestCentralUS
كندا	شرق كندا	HDInsight.CanadaEast
	وسط كندا	HDInsight.CanadaCentral
Azure Government	وزارة الدفاع الأمريكية - الوسط	HDInsight.USDoDCentral
	USGov Texas	HDInsight.USGovTexas
	وزارة الدفاع الأمريكية الشرقية	HDInsight.USDoDEast
	حكومة ولاية أريزونا الأمريكية	HDInsight.USGovArizona

استخدم علامات الخدمة الإقليمية المتعددة

في حال كانت المنطقة التي تم فيها إنشاء مجموعتك غير مدرجة في الجدول السابق، فستحتاج إلى السماح بعلامات الخدمة الإقليمية المتعددة. والحاجة لاستخدام أكثر من واحد بسبب الاختلافات في ترتيب موفري الموارد لمختلف المناطق.

ويتم تقسيم المناطق المتبقية إلى مجموعات بناءً على علامات الخدمة الإقليمية التي يستخدمونها.

مجموعة 1

في حال تم إنشاء نظام المجموعة في إحدى المناطق في الجدول التالي، فاسمح بعلامات الخدمةHDInsight.WestUSوHDInsight.EastUS. أيضًا، تم إدراج علامة الخدمة الإقليمية. تتطلب المناطق لهذا القسم ثلاث علامات خدمة.

على سبيل المثال، في حال تم إنشاء مجموعتك في منطقةEast US 2، فستحتاج إلى إضافة علامات الخدمة التالية إلى مجموعة أمان الشبكة:

HDInsight.EastUS2
HDInsight.WestUS
HDInsight.EastUS

الدولة	المنطقة	علامة الخدمة
الولايات المتحدة	East US 2	HDInsight.EastUS2
	Central US	HDInsight.CentralUS
	شمال وسط الولايات المتحدة الأمريكية	HDInsight. NorthCentralUS
	South Central US	HDInsight.SouthCentralUS
	شرق الولايات المتحدة	HDInsight.EastUS
	غرب الولايات المتحدة	HDInsight.WestUS
اليابان	شرق اليابان	HDInsight.JapanEast
‏‏أوروبا	أوروبا الشمالية	HDInsight.NorthEurope
	أوروبا الغربية	HDInsight.WestEurope
آسيا	شرق آسيا	HDInsight.EastAsia
	جنوب شرق آسيا	HDInsight.SoutheastAsia
أستراليا	شرق أستراليا	HDInsight.AustraliaEast

مجموعة 2

تحتاج أنظمة المجموعات في مناطقمنطقة شمال الصينومنطقة شرق الصينإلى السماح بعلامتي خدمة:HDInsight.ChinaNorthوHDInsight.ChinaEast.

مجموعة 3

تحتاج أنظمة المجموعات في منطقتيحكومة ولاية آيوا الأمريكيةوحكومة ولاية فيرجينيا الأمريكيةإلى السماح بعلامتي خدمة:HDInsight.USGovIowaوHDInsight.USGovVirginia.

مجموعة 4

تحتاج أنظمة المجموعات في منطقتيألمانيا الوسطىومنطقة شمال شرق ألمانياإلى السماح بعلامتي خدمة:HDInsight.GermanyCentralوHDInsight.GermanyNortheast.

مشاركة عبر