Автоматически созданные объекты Active Directory

В этой статье описываются учетные записи и группы Active Directory (AD), которые SQL Server создает во время развертывания кластера больших данных.

Примечание.

Начиная с CU13 для Кластеров больших данных SQL Server, у автоматически созданных объектов Active Directory можно легко менять пароли. Дополнительные сведения см. в статье Смена паролей для автоматически создаваемых объектов Active Directory.

Важно!

Поддержка надстройки "Кластеры больших данных" Microsoft SQL Server 2019 будет прекращена. Мы прекратим поддержку Кластеров больших данных SQL Server 2019 28 февраля 2025 г. Все существующие пользователи SQL Server 2019 с Software Assurance будут полностью поддерживаться на платформе, и программное обеспечение будет продолжать поддерживаться с помощью накопительных обновлений SQL Server до этого времени. Дополнительные сведения см. в записи блога объявлений и в статье о параметрах больших данных на платформе Microsoft SQL Server.

Учетные записи и группы

Учетные записи пользователей и группы создаются в предоставленном подразделении во время развертывания кластера.

Каждая из учетных записей представляет собой службу в Кластерах больших данных. У учетных записей есть имена субъектов-служб (SPN), необходимые для каждой службы.

При развертывании автоматически создаются имена учетных записей и групп. Начиная с SQL Server 2019 CU5 префикс имени учетной записи или группы — это имя пространства имен развертывания (имя кластера больших данных). Если имя кластера в этой статье — bdc, замените <prefix> на bdc для поиска учетных записей.

Суффикс pod (-x) обозначает переменную с идентификатором pod ниже. Приведенные ниже имена не включают префикс переменной, предоставленный пользователем во время развертывания.

Классическое имя учетной записи применяется к развертываниям с использованием версий до SQL Server 2019 CU5 и развертываний, выполненных с параметром useSubdomain, равным false в конфигурации безопасности.

Имя учетной записи или группы	Дополнительные сведения
<prefix>-ctrl	Учетная запись службы контроллера
<prefix>-ngxm	Учетная запись службы прокси-сервера службы мониторинга
<prefix>-ldap	Пользователь поиска LDAP
<prefix>-sqc0-x/<prefix>-sqc0	Пользователь SQL Server пула вычислений
<prefix>-dmc0-x	Пользователь DMS хранилища данных пула вычислений
<prefix>-dec0-x	Пользователь подсистемы хранилища данных пула вычислений
<prefix>-sqd0	Пользователь SQL Server пула данных
<prefix>-sqs0	Пользователь SQL Server пула носителей
<prefix>-ynt0-x	Пользователь службы диспетчера узлов Yarn пула носителей
<prefix>-htt0	Пользователь службы HTTP пула носителей
<prefix>-hdt0	Пользователь службы узлов данных HDFS пула носителей
<prefix>-hdnn	Пользователь службы узла имен HDFS
<prefix>-htnn	Пользователь службы HTTP узла имен HDFS
<prefix>-kmnn-x	Пользователь службы KMS узла имен
<prefix>-jnzk-x	Пользователи службы Zookeeper JournalNode
<prefix>-htzk	Пользователь службы HTTP Zookeeper
<prefix>-yrsh-x	Пользователь службы Sparkhead Yarn Resource Manager
<prefix>-htsh	Пользователь Sparkhead HTTP
<prefix>-shsh-x	Пользователь службы журнала Sparkhead Spark
<prefix>-lvsh-x	Пользователь службы Sparkhead Livy
<prefix>-hvsh-x	Пользователь службы Sparkhead Hive
<prefix>-yns0-x	Пользователь службы диспетчера узлов Yarn пула Spark
<prefix>-hts0	Пользователь HTTP диспетчера узлов Yarn пула Spark
<prefix>-knox-x	Пользователь шлюза Knox
<prefix>-htgw	Пользователь HTTP шлюза Knox
<prefix>-apst	Пользователь установки приложения
<prefix>-dmsvc	Группа службы DMS хранилища данных
<prefix>-desvc	Группа службы подсистемы хранилища данных

В следующем разделе приведены дополнительные сведения о каждой учетной записи. Чтобы получить сведения о группах, перейдите к разделу Группы.

Контроллеры, управление и учетные записи, связанные с LDAP

Учетная запись службы контроллера

Object	Имя учетной записи
Имя масштабируемого набора	control
Имя объекта pod	control-x
Имя контейнера	controller
Service name	controller
Имя учетной записи (без префикса)	ctrl
Учетная запись (с префиксом пространства имен)	<prefix>-ctrl
Имя классической учетной записи	ctrl-controller

Мониторинг учетной записи службы прокси-службы

Object	Имя учетной записи
Имя масштабируемого набора	mgmtproxy
Имя объекта pod	mgmtproxy-x
Имя контейнера	service-proxy
Service name	nginx
Учетная запись (без префикса)	ngxm
Учетная запись (с префиксом пространства имен)	<prefix>-ngxm
Имя классической учетной записи	nginx-mgmtproxy

Пользователь поиска LDAP

Используется службами Grafana и Hadoop для поиска пользователей по протоколу LDAP.

Object	Имя учетной записи
Имя масштабируемого набора	metricsui
Имя объекта pod	metricsui-x
Имя контейнера	grafana
Service name	grafana
Имя учетной записи (без префикса)	ldap
Имя учетной записи (с префиксом пространства имен)	<prefix>-ldap
Имя классической учетной записи	ldap-user

Учетные записи главного пула

Пользователь SQL Server главного пула

Object	Имя учетной записи
Имя масштабируемого набора	master
Имя объекта pod	master-x
Имя контейнера	mssql-server
Service name	mssql
Имя учетной записи (без префикса)	sqmp-x/sqmp
Имя учетной записи (с префиксом пространства имен)	<prefix>-sqmp-x/<prefix>-sqmp
Имя классической учетной записи	mssql-master-x

Пользователь DMS хранилища данных главного пула

Object	Имя учетной записи
Имя масштабируемого набора	master
Имя объекта pod	master-x
Имя контейнера	mssql-server
Service name	dwdms
Учетная запись (без префикса)	dmmp-x
Учетная запись (с префиксом пространства имен)	<prefix>-dmmp-x
Имя классической учетной записи	dwdms-master-x

Пользователь подсистемы хранилища данных главного пула

Object	Имя учетной записи
Имя масштабируемого набора	master
Имя объекта pod	master-x
Имя контейнера	mssql-server
Service name	dweng
Учетная запись (без префикса)	demp
Учетная запись (с префиксом пространства имен)	<prefix>-demp-x
Имя классической учетной записи	dweng-master-x

Учетные записи вычислительного пула

Пользователь SQL Server пула вычислений

Object	Имя учетной записи
Имя масштабируемого набора	compute-0
Имя объекта pod	compute-0-x
Имя контейнера	mssql-server
Service name	mssql
Учетная запись (без префикса)	sqc0-x/sqlc0
Учетная запись (с префиксом пространства имен)	<prefix>-sqc0-x/<prefix>-sqc0
Имя классической учетной записи	mssql-compute-0-x

Пользователь DMS хранилища данных пула вычислений

Object	Имя учетной записи
Имя масштабируемого набора	compute-0
Имя объекта pod	compute-0-x
Имя контейнера	mssql-server
Service name	dwdms
Учетная запись (без префикса)	dmc0-x
Учетная запись (с префиксом пространства имен)	<prefix>-dmc0-x
Имя классической учетной записи	dwdms-compute-0-x

Пользователь подсистемы хранилища данных пула вычислений

Object	Имя учетной записи
Имя масштабируемого набора	compute-0
Имя объекта pod	compute-0-x
Имя контейнера	mssql-server
Service name	dweng
Учетная запись (без префикса)	dec0-x
Учетная запись (с префиксом пространства имен)	<prefix>-dec0-x
Имя классической учетной записи	dweng-compute-0-x

Учетные записи пула данных

Пользователь SQL Server пула данных

Object	Имя учетной записи
Имя масштабируемого набора	data-0
Имя объекта pod	data-0-x
Имя контейнера	mssql-server
Service name	mssql
Учетная запись (без префикса)	sqd0
Учетная запись (с префиксом пространства имен)	<prefix>-sqd0
Имя классической учетной записи	mssql-data-0

Учетные записи пула носителей

Пользователь SQL Server пула носителей

Object	Имя учетной записи
Имя масштабируемого набора	storage-0
Имя объекта pod	storage-0-x
Имя контейнера	mssql-server
Service name	mssql
Учетная запись (без префикса)	sqs0
Учетная запись (с префиксом пространства имен)	<prefix>-sqs0
Имя классической учетной записи	mssql-storage-0

Пользователь службы диспетчера узлов Yarn пула носителей

Object	Имя учетной записи
Имя масштабируемого набора	storage-0
Имя объекта pod	storage-0-x
Имя контейнера	hadoop
Service name	Yarn Node Manager
Учетная запись (без префикса)	ynt0-x
Учетная запись (с префиксом пространства имен)	<prefix>-ynt0-x
Имя классической учетной записи	yarnnm-storage-0-x

Пользователь службы HTTP пула носителей

Object	Имя учетной записи
Имя масштабируемого набора	storage-0
Имя объекта pod	storage-0-x
Имя контейнера	hadoop
Service name	HDFS Datanode
Учетная запись (без префикса)	hdt0
Учетная запись (с префиксом пространства имен)	<prefix>-hdt0
Имя классической учетной записи	http-storage-0

Пользователь службы узлов данных HDFS пула носителей

Object	Имя учетной записи
Имя масштабируемого набора	storage-0
Имя объекта pod	storage-0-x
Имя контейнера	hadoop
Service name	HDFS Datanode
Учетная запись (без префикса)	hdt0
Учетная запись (с префиксом пространства имен)	<prefix>-hdt0
Имя классической учетной записи	hdfsdn-storage-0

Учетные записи HDFS

Пользователь службы узла имен HDFS

Object	Имя учетной записи
Имя масштабируемого набора	nmnode-0
Имя объекта pod	nmnode-0-x
Имя контейнера	hadoop
Service name	HDFS Namenode
Учетная запись (без префикса)	hdnn
Учетная запись (с префиксом пространства имен)	<prefix>-hdnn
Имя классической учетной записи	hdfsnn-nmnode

Пользователь службы HTTP узла имен HDFS

Object	Имя учетной записи
Имя масштабируемого набора	nmnode-0
Имя объекта pod	nmnode-0-x
Имя контейнера	hadoop
Service name	HDFS Namenode
Учетная запись (без префикса)	htnn
Учетная запись (с префиксом пространства имен)	<prefix>-htnn
Имя классической учетной записи	http-nmnode

Учетные записи KMS

Пользователь службы KMS узла имен

Object	Имя учетной записи
Имя масштабируемого набора	nmnode-0
Имя объекта pod	nmnode-0-x
Имя контейнера	hadoop
Service name	KMS
Учетная запись (без префикса)	kmnn-x
Учетная запись (с префиксом пространства имен)	<prefix>-kmnn-x
Имя классической учетной записи	kms-nmnode-x

Учетные записи Zookeeper

Пользователи службы Zookeeper JournalNode

Object	Имя учетной записи
Имя масштабируемого набора	zookeeper
Имя объекта pod	zookeeper-x
Имя контейнера	zookeeper
Service name	Journal node
Учетная запись (без префикса)	jnzk-x
Учетная запись (с префиксом пространства имен)	<prefix>-jnzk-x
Имя классической учетной записи	jn-zookeeper-x

Пользователь службы HTTP Zookeeper

Object	Имя учетной записи
Имя масштабируемого набора	zookeeper
Имя объекта pod	zookeeper-x
Имя контейнера	zookeeper
Service name	Zookeeper
Учетная запись (без префикса)	htzk
Учетная запись (с префиксом пространства имен)	<prefix>-htzk
Имя классической учетной записи	http-zookeeper

Учетные записи, связанные со Spark

Пользователь службы Sparkhead Yarn Resource Manager

Object	Имя учетной записи
Имя масштабируемого набора	sparkhead
Имя объекта pod	sparkhead-x
Имя контейнера	hadoop-yarn-jobhistory
Service name	Yarn Resource Manager
Учетная запись (без префикса)	yrsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-yrsh-x
Имя классической учетной записи	yarnrm-sparkhead-x

Пользователь Sparkhead HTTP

Object	Имя учетной записи
Имя масштабируемого набора	sparkhead
Имя объекта pod	sparkhead-x
Имя контейнера	*
Service name	*
Учетная запись (без префикса)	htsh
Учетная запись (с префиксом пространства имен)	<prefix>-htsh
Имя классической учетной записи	http-sparkhead

Пользователь службы журнала Sparkhead Spark

Object	Имя учетной записи
Имя масштабируемого набора	sparkhead
Имя объекта pod	sparkhead-x
Имя контейнера	hadoop-livy-sparkhistory
Service name	Spark History Server
Учетная запись (без префикса)	shsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-shsh-x
Имя классической учетной записи	sph-sparkhead-x

Пользователь службы Sparkhead Livy

Object	Имя учетной записи
Имя масштабируемого набора	sparkhead
Имя объекта pod	sparkhead-x
Имя контейнера	hadoop-livy-sparkhistory
Service name	Livy
Учетная запись (без префикса)	lvsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-lvsh-x
Имя классической учетной записи	livy-sparkhead-x

Пользователь службы Sparkhead Hive

Object	Имя учетной записи
Имя масштабируемого набора	sparkhead
Имя объекта pod	sparkhead-x
Имя контейнера	hadoop-hivemetastore
Service name	Hive Metastore
Учетная запись (без префикса)	hvsh-x
Учетная запись (с префиксом пространства имен)	<prefix>-hvsh-x
Имя классической учетной записи	hive-sparkhead-x

Пользователь службы диспетчера узлов Yarn пула Spark

Object	Имя учетной записи
Имя масштабируемого набора	spark-0
Имя объекта pod	spark-0-x
Имя контейнера	hadoop
Service name	Yarn Node Manager
Учетная запись (без префикса)	yns0-x
Учетная запись (с префиксом пространства имен)	<prefix>-yns0-x
Имя классической учетной записи	yarnnm-spark-0-x

Пользователь HTTP диспетчера узлов Yarn пула Spark

Object	Имя учетной записи
Имя масштабируемого набора	spark-0
Имя объекта pod	spark-0-x
Имя контейнера	hadoop
Service name	Yarn Node Manager
Учетная запись (без префикса)	hts0
Учетная запись (с префиксом пространства имен)	<prefix>-hts0
Имя классической учетной записи	http-spark-0

Учетные записи Knox

Пользователь шлюза Knox

Object	Имя учетной записи
Имя масштабируемого набора	gateway
Имя объекта pod	gateway-x
Имя контейнера	knox
Service name	Knox
Учетная запись (без префикса)	knox-x
Учетная запись (с префиксом пространства имен)	<prefix>-knox-x
Имя классической учетной записи	knox-gateway-x

Пользователь HTTP шлюза Knox

Object	Имя учетной записи
Имя масштабируемого набора	gateway
Имя объекта pod	gateway-x
Имя контейнера	knox
Service name	Knox
Учетная запись (без префикса)	htgw
Учетная запись (с префиксом пространства имен)	<prefix>-htgw
Имя классической учетной записи	http-gateway

Учетные записи приложений

Пользователь установки приложения

Object	Имя учетной записи
Имя масштабируемого набора	appproxy
Имя объекта pod	appproxy-x
Имя контейнера	App Service Proxy
Service name	nginx
Учетная запись (без префикса)	apst
Учетная запись (с префиксом пространства имен)	<prefix>-apst
Имя классической учетной записи	app-setup

Группы

Следующие группы создаются в подразделении, указанном пользователем. Члены групп — это пользователи, созданные выше для соответствующих служб.

Группа службы DMS хранилища данных

Object	Имя группы
Имя масштабируемого набора	master/compute-0
Имя объекта pod	master-x/compute-0-x
Имя контейнера	mssql-server
Service name	dwdms
Группа (без префикса)	dmsvc
Учетная запись (с префиксом пространства имен)	<prefix>-dmsvc
Имя классической учетной записи	dwdms-service

Группа службы подсистемы хранилища данных

Object	Имя группы
Имя масштабируемого набора	master/compute-0
Имя объекта pod	master-x/compute-0-x
Имя контейнера	mssql-server
Service name	dweng
Группа (без префикса)	desvc
Учетная запись (с префиксом пространства имен)	<prefix>-desvc
Имя классической учетной записи	desvc

Связанный контент

• Развертывание кластера больших данных SQL Server в режиме Active Directory
• Развертывание нескольких кластеров больших данных SQL Server в одном домене Active Directory
• Смена паролей для автоматически создаваемых объектов Active Directory