Vyřazení load balanceru úrovně Basic: Pokyny pro Azure HDInsight
Tento článek popisuje podrobnosti o dopadu na clustery HDInsight a potřebné kroky, protože služba HDInsight přechází na použití standardních nástrojů pro vyrovnávání zatížení pro všechny konfigurace clusteru.
Tento přechod se provádí v souladu s oznámením vyřazení nástroje pro vyrovnávání zatížení Azure Basic do 30. září 2025 a do 31. března 2025 se nepodporuje nové nasazení. Další informace najdete v tématu Azure Basic Load Balancer vyřazení ze dne 30. září 2025. Upgradujte na Load Balancer úrovně Standard.
V rámci migrace z nástroje pro vyrovnávání zatížení úrovně Basic na standardní nástroj pro vyrovnávání zatížení se veřejná IP adresa upgraduje ze skladové položky Basic na skladovou položku standardu. Další podrobnosti najdete v tématu Upgrade na veřejné IP adresy skladové položky Standard v Azure do 30. září 2025 – Skladová položka Basic bude vyřazena. Kromě toho bude výchozí odchozí přístup zastaralý. Další informace najdete v tématu Výchozí odchozí přístup pro virtuální počítače v Azure bude vyřazen – přechod na novou metodu přístupu k internetu.
Poznámka:
Doporučujeme neměnit žádné komponenty vytvořené službou HDInsight ve vaší virtuální síti, včetně nástrojů pro vyrovnávání zatížení, IP adres, síťových rozhraní atd. Všechny změny, které u těchto součástí provedete, se můžou během údržby clusteru vrátit zpět.
Dopad na clustery HDInsight
Dlouhotrvající clustery (pokud cluster nevytváříte a neodstraníte často pro váš případ použití)
Scénář 1: Existující clustery HDInsight bez vlastní virtuální sítě (při vytváření clusteru se nepoužívá žádná virtuální síť).
- Žádné okamžité přerušení do 31. března 2025. Důrazně však doporučujeme cluster vytvořit znovu před 31. marnou 2025, abyste se vyhnuli potenciálnímu přerušení.
Scénář 2: Existující clustery HDInsight s vlastní virtuální sítí (používá se k vytvoření clusteru vlastní virtuální síť).
- Žádné okamžité přerušení do 31. března 2025. Důrazně však doporučujeme cluster vytvořit znovu před 31. marnou 2025, abyste se vyhnuli potenciálnímu přerušení.
Vytvoření nového clusteru
Kvůli vyřazení výchozího odchozího přístupu vyžaduje cluster HDInsight novou metodu odchozího připojení. Ve zdrojovém překladu síťových adres (SNAT) dokumentu existuje několik způsobů, jak zajistit odchozí připojení clusteru. Jediným kompatibilním způsobem se službou HDInsight je přidružení brány NAT k podsíti, která podporuje funkce automatického škálování clusterů HDInsight. NAT Gateway poskytuje odchozí síťové připojení pro cluster. NSG řídí příchozí i odchozí provoz, který vyžaduje standardní nástroj pro vyrovnávání zatížení.
Scénář 1: Clustery HDInsight bez vlastní virtuální sítě (vytváření clusteru bez jakékoli virtuální sítě)
- V takovém případě to nemá žádný dopad. Cluster můžete znovu vytvořit přímo.
Scénář 2: Clustery HDInsight s vlastní virtuální sítí (použití vlastní virtuální sítě během vytváření clusteru)
V tomto případě existují dvě možnosti vytvoření clusteru.
Přístup 1: Vytvoření clusteru s novou podsítí
Vytvořte novou bránu NAT a novou skupinu zabezpečení sítě (NSG) nebo použijte existující. NAT Gateway poskytuje odchozí síťové připojení pro cluster. NSG řídí příchozí i odchozí provoz, který vyžaduje standardní nástroj pro vyrovnávání zatížení.
Poznámka:
Můžete použít existující bránu NAT a skupinu zabezpečení sítě.
Postupujte podle rychlého startu na webu Docs : Vytvořte bránu NAT – Azure Portal a vytvořte, změňte nebo odstraňte skupinu zabezpečení sítě Azure a vytvořte novou bránu NAT a novou skupinu zabezpečení sítě. Informace o nastavení správných pravidel NSG najdete v tomto dokumentu : Řízení síťového provozu ve službě Azure HDInsight .
Vytvořte novou podsíť a přidružte ji ke službě NAT Gateway a skupině zabezpečení sítě.
Poznámka:
Pokud nemůžete najít službu NAT Gateway, přečtěte si nejčastější dotazy k nejčastějším dotazům ke službě Azure NAT Gateway služby Azure NAT Gateway.
Vytvořte nový cluster s podsítí.
Přístup 2: Vytvoření clusteru pomocí existující podsítě
Vaše stávající virtuální síť může být nekompatibilní se službou Azure Standard Load Balancer, aby se vaše stávající vlastní virtuální síť mohla integrovat s nástrojem pro vyrovnávání zatížení Azure Standard. Ke stávající podsíti musíte připojit skupinu zabezpečení sítě a bránu NAT Gateway. Vzhledem k tomu, že stávající podsíť, která obsahuje clustery HDInsight s nástroji pro vyrovnávání zatížení Azure Basic, není možné přidružit k bráně NAT Gateway kvůli nekompatibilitě s nástrojem pro vyrovnávání zatížení úrovně Basic, existují dva scénáře:
Případ 1: Existující podsíť nemá žádné clustery HDInsight s nástroji pro vyrovnávání zatížení Azure Basic
Postupujte následovně:
Vytvořte novou bránu NAT a novou skupinu zabezpečení sítě (NSG) nebo použijte existující. NAT Gateway poskytuje odchozí síťové připojení pro cluster. NSG řídí příchozí i odchozí provoz, který vyžaduje standardní nástroj pro vyrovnávání zatížení.
Poznámka:
Můžete použít existující bránu NAT a skupinu zabezpečení sítě.
Postupujte podle tohoto dokumentu Rychlý start: Vytvořte bránu NAT – Azure Portal a vytvořte, změňte nebo odstraňte skupinu zabezpečení sítě Azure a vytvořte novou bránu NAT a novou skupinu zabezpečení sítě.
Informace o nastavení správných pravidel NSG najdete v tomto dokumentu : Řízení síťového provozu ve službě Azure HDInsight .
Přidružte bránu NAT k podsíti spolu se skupinou zabezpečení sítě.
Vytvořte cluster s podsítí.
Poznámka:
Pokud nemůžete najít bránu NAT Gateway, přečtěte si nejčastější dotazy ke službě NAT Gateway (nejčastější dotazy ke službě Azure NAT Gateway).
Případ 2: Existující podsíť má clustery HDInsight s nástroji pro vyrovnávání zatížení Azure Basic
Zvažte jednu z těchto metod:
Metoda 1: Přidružení podsítě k bráně NAT a skupině zabezpečení sítě
Podle nejčastějších dotazů ke službě Azure NAT Gateway není služba NAT Gateway kompatibilní s nástrojem pro vyrovnávání zatížení Azure Basic.
Pokud chcete přidružit ke službě NAT Gateway, proveďte následující kroky.
Odstraňte všechny existující clustery HDInsight se základními nástroji pro vyrovnávání zatížení Azure v této podsíti.
Vytvořte novou bránu NAT a novou skupinu zabezpečení sítě (NSG) nebo použijte existující.
Poznámka:
Můžete použít existující bránu NAT a skupinu zabezpečení sítě.
Postupujte podle tohoto dokumentu Rychlý start: Vytvořte bránu NAT – Azure Portal a vytvořte, změňte nebo odstraňte skupinu zabezpečení sítě Azure a vytvořte novou bránu NAT a novou skupinu zabezpečení sítě.
Informace o nastavení správných pravidel NSG najdete v tomto dokumentu : Řízení síťového provozu ve službě Azure HDInsight .
Přidružte podsíť ke službě NAT Gateway a skupině zabezpečení sítě.
Poznámka:
Pokud nemůžete najít bránu NAT Gateway, přečtěte si nejčastější dotazy ke službě NAT Gateway (nejčastější dotazy ke službě Azure NAT Gateway).
Znovu vytvořte clustery s podsítí.
Metoda 2: Vytvořte novou podsíť a pak vytvořte cluster s novou podsítí.
Poznámka:
Pokud používáte cluster ESP se zakázaným vícefaktorovým ověřováním, zkontrolujte stav vícefaktorového ověřování po opětovném vytvoření clusteru pomocí služby NAT Gateway.