Stilllegung des Basic Load Balancer: Richtlinien für Azure HDInsight
In diesem Artikel werden die Auswirkungen auf HDInsight-Cluster und die erforderlichen Schritte für den HDInsight-Dienst beschrieben, wenn der HDInsight-Dienst auf die Verwendung von Load Balancers Standard für die Clusterkonfigurationen umgestellt wird.
Dieser Übergang erfolgt im Einklang mit der Ankündigung, Azure Basic Load Balancer zum 30. September 2025 einzustellen und keine Unterstützung für neue Bereitstellungen bis zum 31. März 2025 zu leisten. Weitere Informationen finden Sie unter Azure Basic Load Balancer wird am 30. September 2025 eingestellt – Upgrade auf Load Balancer Standard.
Auswirkungen auf HDInsight-Cluster
Zeitintensive Cluster (wenn Sie für Ihren Anwendungsfall Cluster nicht häufig erstellen und löschen)
Szenario 1: Vorhandene HDInsight-Cluster ohne benutzerdefiniertes virtuelles Netzwerk (kein virtuelles Netzwerk, das während der Clustererstellung verwendet wird).
- Keine sofortige Unterbrechung bis zum 31. März 2025. Wir empfehlen jedoch dringend, das Cluster vor dem 31. März 2025 neu zu erstellen, um potenzielle Unterbrechungen zu vermeiden.
Szenario 2: Vorhandene HDInsight-Cluster mit benutzerdefiniertem virtuellen Netzwerk (Ihr eigenes VNet wird für die Clustererstellung verwendet).
- Keine sofortige Unterbrechung bis zum 31. März 2025. Wir empfehlen jedoch dringend, das Cluster vor dem 31. März 2025 neu zu erstellen, um potenzielle Unterbrechungen zu vermeiden.
Erstellen neuer Cluster
Szenario 1: HDInsight-Cluster ohne benutzerdefiniertes virtuelles Netzwerk (Cluster werden ohne virtuelles Netzwerk erstellt).
- In diesem Fall gibt es keine Auswirkungen. Sie können das Cluster direkt neu erstellen.
Szenario 2: HDInsight-Cluster mit benutzerdefiniertem virtuellen Netzwerk (Ihr eigenes VNet wird für die Clustererstellung verwendet).
In diesem Fall gibt es zwei Optionen zum Erstellen eines Clusters
Ansatz 1: Erstellen des Clusters mit einem neuen Subnetz
Auswählen der ausgehenden Konnektivität für Ihr Cluster
Befolgen Sie dieses Dokument Verwenden von der Quell-Netzwerkadressenübersetzung (SNAT) für ausgehende Verbindungen, und wählen Sie eine Methode aus, um ausgehende Verbindungen für das neue Cluster bereitzustellen. Die am häufigsten empfohlene Methode ist das Anfügen eines NAT Gateways und einer Netzwerksicherheitsgruppe (Network Security Group, NSG) an das Subnetz.
Erstellen Sie ein neues NAT Gateway und eine neue Netzwerksicherheitsgruppe (Network Security Group, NSG) oder verwenden Sie jeweils die vorhandenen.
Hinweis
Sie können ein vorhandenes NAT Gateway und eine vorhandene NSG verwenden.
Lesen Sie die Dokumente Schnellstart: Erstellen eines NAT Gateways – Azure-Portal und Erstellen, Ändern oder Löschen einer Azure-Netzwerksicherheitsgruppe, um ein neues NAT Gateway und eine neue Netzwerksicherheitsgruppe zu erstellen. Das Dokument Steuern des Netzwerkdatenverkehrs in Azure HDInsight erläutert die Einrichtung der richtigen NSG-Regeln.
Erstellen Sie ein neues Subnetz, und ordnen Sie es dem NAT Gateway und der Netzwerksicherheitsgruppe zu.
Hinweis
Wenn Sie das NAT Gateway nicht finden können, lesen Sie die häufig gestellten Fragen zu Azure NAT Gateway.
Erstellen Sie ein neues Cluster im Subnetz.
Ansatz 2: Erstellen des Clusters mithilfe des vorhandenen Subnetzes
Ihr vorhandenes virtuelles Netzwerk ist möglicherweise nicht mit Azure Load Balancer Standard kompatibel. Um Ihr vorhandenes benutzerdefiniertes virtuelles Netzwerk für die Integration in Azure Standard Load Balancer (das jetzt standardmäßig von HDInsight-Clustern verwendet wird) zu aktualisieren, lesen Sie Verwenden von der Quell-Netzwerkadressenübersetzung (SNAT) für ausgehende Verbindungen, um ausgehende Konnektivität für das Cluster zu ermöglichen.
Die am häufigsten empfohlene Methode ist das Anfügen einer Netzwerksicherheitsgruppe und eines NAT Gateways an das Subnetz. Da das vorhandene Subnetz, das über HDInsight-Cluster mit Azure Basic Load Balancers verfügt, nicht mit einem NAT Gateway aufgrund der Inkompatibilität mit dem Basic Load Balancer verbunden werden kann, gibt es zwei Szenarien:
Fall 1: Vorhandenes Subnetz verfügt über keine HDInsight-Cluster mit Azure Basic Load Balancers
Führen Sie folgende Schritte aus:
Erstellen Sie ein neues NAT Gateway und eine neue Netzwerksicherheitsgruppe (Network Security Group, NSG) oder verwenden Sie jeweils die vorhandenen.
Hinweis
Sie könnten ein vorhandenes NAT Gateway und eine vorhandene NSG verwenden.
Lesen Sie die Dokumente Schnellstart: Erstellen eines NAT Gateways – Azure-Portal und Erstellen, Ändern oder Löschen einer Azure-Netzwerksicherheitsgruppe, um ein neues NAT Gateway und eine neue Netzwerksicherheitsgruppe zu erstellen.
Das Dokument Steuern des Netzwerkdatenverkehrs in Azure HDInsight erläutert die Einrichtung der richtigen NSG-Regeln.
Ordnen Sie das NAT Gateway mit Ihrem Subnetz einer Netzwerksicherheitsgruppe zu.
Erstellen Sie das Cluster mit dem Subnetz.
Hinweis
Wenn Sie das NAT Gateway nicht finden können, lesen Sie die häufig gestellten Fragen zu NAT Gateway.
Fall 2: Vorhandenes Subnetz verfügt über HDInsight-Cluster mit Azure Basic Load Balancers
Verwenden Sie dafür eine der folgenden Methoden:
Methode 1: Die am häufigsten empfohlene Methode ist das Zuordnen eines NAT Gateways zum Subnetz zusammen mit einer Netzwerksicherheitsgruppe.
Laut Häufig gestellte Fragen zu Azure NAT Gateway ist das NAT Gateway nicht mit dem Azure Basic Load Balancer kompatibel.
Führen Sie die folgenden Schritte aus, um ein NAT Gateway zuzuordnen.
Löschen Sie alle vorhandenen HDInsight-Cluster mit Azure Basic Load Balancern in diesem Subnetz.
Erstellen Sie ein neues NAT Gateway und eine neue Netzwerksicherheitsgruppe (Network Security Group, NSG) oder verwenden Sie jeweils die vorhandenen.
Hinweis
Sie könnten ein vorhandenes NAT Gateway und eine vorhandene NSG verwenden.
Lesen Sie die Dokumente Schnellstart: Erstellen eines NAT Gateways – Azure-Portal und Erstellen, Ändern oder Löschen einer Azure-Netzwerksicherheitsgruppe, um ein neues NAT Gateway und eine neue Netzwerksicherheitsgruppe zu erstellen.
Das Dokument Steuern des Netzwerkdatenverkehrs in Azure HDInsight erläutert die Einrichtung der richtigen NSG-Regeln.
Ordnen Sie das Subnetz dem NAT Gateway und der Netzwerksicherheitsgruppe zu.
Hinweis
Wenn Sie das NAT Gateway nicht finden können, lesen Sie häufig gestellte Fragen zum NAT Gateway.
Erstellen Sie das Cluster erneut mit dem Subnetz.
Methode 2: Wählen Sie eine andere Option als das Zuordnen eines NAT Gateways zum Subnetz aus, wie unter Verwenden von der Quell-Netzwerkadressenübersetzung (SNAT) für ausgehende Verbindungen beschrieben, und folgen Sie den Anweisungen für die ausgewählte Option.
Methode 3: Erstellen Sie ein neues Subnetz, und erstellen Sie dann das Cluster mit dem neuen Subnetz.
Hinweis
Wenn Sie ein ESP-Cluster mit deaktivierter MFA verwenden, stellen Sie sicher, dass der MFA-Status überprüft wird, nachdem das Cluster mithilfe eines NAT Gateways neu erstellt wurde.