你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
HDInsight 中的 Azure 存储概述
Azure 存储是一种稳健、通用的存储解决方案，它与 HDInsight 无缝集成。 HDInsight 可将 Azure 存储中的 Blob 容器用作群集的默认文件系统。 HDInsight 中的整套组件可以通过 HDFS 界面直接操作以 Blob 形式存储的结构化或非结构化数据。
我们建议为默认群集存储和业务数据使用单独的存储容器。 分离是为了将 HDInsight 日志和临时文件与你自己的业务数据隔离。 我们还建议在每次使用后删除默认的 Blob 容器（其中包含应用程序和系统日志），以降低存储成本。 请确保在删除该容器之前检索日志。
如果选择在“选定网络”上通过“防火墙和虚拟网络”限制来保护存储帐户的安全， 请务必启用“允许受信任的 Microsoft 服务...”例外。通过此例外，HDInsight 可访问你的存储帐户。
HDInsight 存储体系结构
下图提供了 Azure 存储的 HDInsight 存储体系结构的抽象视图：
HDInsight 提供对在本地附加到计算节点的分布式文件系统的访问权限。 可使用完全限定 URI 访问该文件系统，例如：
hdfs://<namenodehost>/<path>
通过 HDInsight 还可以访问 Azure 存储中的数据。 语法如下所示：
wasb://<containername>@<accountname>.blob.core.windows.net/<path>
对于具有分层命名空间 (Azure Data Lake Storage Gen2) 的帐户，语法如下：
abfs://<containername>@<accountname>.dfs.core.windows.net/<file.path>/
将 Azure 存储帐户与 HDInsight 群集配合使用时，请注意以下原则：
连接到群集的存储帐户中的容器： 由于在创建过程中帐户名称和密钥会与群集相关联，因此你对这些容器中的 Blob 具有完全访问权限。
没有连接到群集的存储帐户中的公共容器或公共 Blob： 你对这些容器中的 Blob 具有只读权限。
注意
利用公共容器，可以获得该容器中可用的所有 Blob 的列表以及容器元数据。 利用公共 Blob，仅在知道正确 URL 时才可访问 Blob。 有关详细信息，请参阅管理对容器和 Blob 的匿名读取访问。
没有连接到群集的存储帐户中的专用容器： 不能访问这些容器中的 Blob，除非在提交 WebHCat 作业时定义存储帐户。
创建过程中定义的存储帐户及其密钥存储在群集节点上的 %HADOOP/_HOME%/conf/core-site.xml 中。 HDInsight 默认使用 core-site.xml 文件中定义的存储帐户。 可以使用 Apache Ambari 修改此设置。 有关可以修改或放置在 core-site.xml 文件中的存储帐户设置的详细信息，请参阅以下文章：
多个 WebHCat 作业，包括 Apache Hive。 MapReduce、Apache Hadoop 流和 Apache Pig 带有对存储帐户和元数据的描述。 （它目前适用于带有存储帐户的 Pig，但不适用于元数据。）有关详细信息，请参阅将 HDInsight 群集与备用存储帐户和元存储配合使用。
Blob 可用于结构化和非结构化数据。 Blob 容器将数据存储为键值对，没有目录层次结构。 不过，键名称可以包含斜杠字符 (/)，使其看起来像存储在目录结构中的文件。 例如，Blob 的键可以是 input/log1.txt。 不存在实际的 input 目录，但由于键名称中包含斜杠字符，键看起来像一个文件路径。
Azure 存储的优点
未共置在一起的计算群集和存储资源存在隐含的性能成本。 通过在 Azure 区域中的存储帐户资源附近创建计算群集可以减少这些成本。 在此区域中，计算节点可以通过高速网络高效访问 Azure 存储中的数据。
在 Azure 存储而非 HDFS 中存储数据可带来多项优势：
数据重用和共享： HDFS 中的数据位于计算群集内。 仅有权访问计算群集的应用程序才能通过 HDFS API 使用数据。 相比之下，Azure 存储中的数据可通过 HDFS API 或 Blob 存储 REST API 进行访问。 因此，可以使用更多的应用程序（包括其他 HDInsight 群集）和工具来生成和使用此类数据。
数据存档： 在 Azure 存储中存储数据后，可以安全地删除用于计算的 HDInsight 群集而不会丢失用户数据。
数据存储成本： 与将数据存储在 Azure 存储中相比，长期将数据存储在 DFS 中的成本更高。 因为计算群集的成本高于 Azure 存储的成本。 此外，由于数据无需在每次生成计算群集时重新加载，也节省了数据加载成本。
弹性横向扩展： 尽管 HDFS 提供扩展文件系统，但规模由为群集创建的节点数量决定。 与在 Azure 存储中自动获得的弹性缩放功能相比，更改规模可能会更复杂。
异地复制： 可对 Azure 存储进行异地复制。 尽管异地复制可提供地理恢复和数据冗余功能，但针对异地复制位置的故障转移将大大影响性能，并且可能会产生额外成本。 因此，请谨慎选择异地复制，并仅在数据的价值值得支付额外成本时才选择它。
某些 MapReduce 作业和包可能会产生中间结果，并不想在 Azure 存储中存储这些结果。 在此情况下，仍可以选择将数据存储在本地 HDFS 中。 HDInsight 在 Hive 作业和其他过程中会为其中某些中间结果使用 DFS。
注意
大多数 HDFS 命令（例如 ls、copyFromLocal 和 mkdir）在 Azure 存储中可按预期方式工作。 只有特定于本机 HDFS 实现（称作 DFS）的命令在 Azure 存储上会显示不同的行为，例如 fschk 和 dfsadmin。