共用方式為

將 Azure 資料總管叢集部署到您的 虛擬網絡

  • 發行項

警告

虛擬網絡 插入將在 2025 年 2 月 1 日淘汰 Azure 數據總管。 如需淘汰的詳細資訊，請參閱淘汰 Azure 數據總管 虛擬網絡 插入。

本文說明將 Azure 數據總管叢集部署至自定義 Azure 虛擬網絡 時所存在的資源。 此資訊將協助您將叢集部署到 虛擬網絡 （VNet） 中的子網。 如需 Azure 虛擬網絡 的詳細資訊，請參閱什麼是 Azure 虛擬網絡？

此圖顯示圖解虛擬網路架構。

Azure 資料總管支援將叢集部署到 虛擬網絡 （VNet） 中的子網。 這項功能可讓您：

  • 在您的 Azure 資料總管叢集流量上強制執行 網路安全組 （NSG） 規則。
  • 將您的內部部署網路，連線到 Azure 資料總管叢集的子網路。
  • 使用服務端點保護您的數據連線來源（事件中樞和事件方格）。

存取虛擬網路中的 Azure 數據總管叢集

您可以使用每個服務的下列 IP 位址來存取 Azure 資料總管叢集（引擎和資料管理服務）：

  • 私人IP：用於存取虛擬網路內的叢集。
  • 公用IP：用於從虛擬網路外部存取叢集以進行管理和監視，以及做為從叢集啟動之輸出連線的來源位址。

重要

預設 NSG 規則會封鎖對虛擬網路外部公用 IP 位址的存取。 若要連線到公用端點，您必須在 NSG 中新增公用 IP 位址的例外狀況。

系統會建立下列 DNS 記錄來存取服務：

  • [clustername].[geo-region].kusto.windows.net （引擎） ingest-[clustername].[geo-region].kusto.windows.net （資料管理） 會對應至每個服務的公用IP。

  • private-[clustername].[geo-region].kusto.windows.net （引擎） ingest-private-[clustername].[geo-region].kusto.windows.net\private-ingest-[clustername].[geo-region].kusto.windows.net （資料管理） 會對應至每個服務的私人IP。

規劃虛擬網路中的子網大小

部署子網之後，無法變更用來裝載 Azure 數據總管叢集的子網大小。 在您的虛擬網路中，Azure 數據總管會針對每個 VM 使用一個私人 IP 位址，以及兩個內部負載平衡器的私人 IP 位址（引擎和數據管理）。 Azure 網路也會針對每個子網使用五個 IP 位址。 Azure 數據總管會為數據管理服務布建兩部 VM。 引擎服務 VM 會根據使用者設定調整容量布建。

IP 位址總數：

使用 位址數目
引擎服務 每個實例 1 個
數據管理服務 2
內部負載平衡器 2
Azure 保留位址 5
總數 #engine_instances + 9

重要

  • 在部署 Azure 數據總管之前，請確定您規劃子網大小。 部署之後，就無法變更子網大小。
  • 請確定您未在規劃部署 Azure 數據總管的子網中部署任何其他 Azure 資源或服務。 這樣做可防止 Azure 數據總管在從暫停狀態繼續時啟動。

聯機至 Azure 數據總管的服務端點

Azure 服務端點 可讓您將 Azure 多租使用者資源保護至虛擬網路。 將叢集部署到子網可讓您使用事件中樞或事件方格來設定數據連線，同時限制 Azure 數據總管子網的基礎資源。

私人端點

私人端點允許私人存取 Azure 資源（例如記憶體/事件中樞/Data Lake Gen 2），並使用來自您 虛擬網絡 的私人 IP，有效地將資源帶入您的虛擬網路。 建立數據連線所使用的私人端點，例如事件中樞和記憶體，以及記憶體、Data Lake Gen 2 等外部數據表，以及從虛擬網路 SQL 資料庫 私下存取基礎資源。

注意

設定私人端點需要設定 DNS，我們僅支援 Azure 私用 DNS 區域設定。 不支援自定義 DNS 伺服器。

設定網路安全組規則

NSG 可讓您控制虛擬網路內的網路存取。 您必須為 Azure 數據總管叢集設定 NSG，才能在虛擬網路中運作。

使用子網委派設定網路安全組規則

子網委派 是針對部署至虛擬網路中子網的 Azure 數據總管叢集設定網路安全組規則的預設方法。 使用子網委派時，您必須先將子網委派給 Microsoft.Kusto/clusters ，才能在子網中建立叢集。

藉由在叢集子網上啟用子網委派，您可以讓服務以網路意圖原則的形式定義其部署前置條件。 在子網中建立叢集時，會自動為您建立下列各節中所述的 NSG 組態。

警告

變更子網委派設定，最終會中斷叢集的正常作業。 例如，在停止叢集之後，您可能無法啟動叢集、執行管理命令，或在您的叢集上套用健康情況監視。

手動設定網路安全組規則

或者，您可以手動設定 NSG。 根據預設，將叢集部署到虛擬網路會強制執行子網委派，以設定「Microsoft.Kusto/clusters」。 您可以使用 [ 預覽功能 ] 窗格退出宣告這項需求。

警告

手動設定叢集的 NSG 規則並不簡單，因此您必須持續監視本文是否有變更。 強烈建議您針對叢集使用子網委派，或者，如果您想要的話，請考慮使用 私人端點 型解決方案。

輸入 NSG 組態

使用 從 目標 通訊協定
管理 Azure 數據總管管理位址/AzureDataExplorerManagement（ServiceTag） YourAzureDataExplorerSubnet：443 TCP
健康狀態監視 Azure 數據總管健康情況監視位址 YourAzureDataExplorerSubnet：443 TCP
Azure 數據總管內部通訊 YourAzureDataExplorerSubnet：所有埠 YourAzureDataExplorerSubnet：All ports 全部
允許 Azure 負載平衡器輸入 （健康情況探查） AzureLoadBalancer YourAzureDataExplorerSubnet：80,443 TCP

輸出 NSG 組態

使用 從 目標 通訊協定
與 Azure 儲存體的相依性 YourAzureDataExplorerSubnet Storage：443 TCP
Azure Data Lake 的相依性 YourAzureDataExplorerSubnet AzureDataLake：443 TCP
事件中樞擷取和服務監視 YourAzureDataExplorerSubnet EventHub：443,5671 TCP
發佈計量 YourAzureDataExplorerSubnet AzureMonitor：443 TCP
Active Directory （如果適用） YourAzureDataExplorerSubnet AzureActiveDirectory：443 TCP
KeyVault 的相依性 YourAzureDataExplorerSubnet AzureKeyVault：443 TCP
憑證授權單位 YourAzureDataExplorerSubnet Internet：80 TCP
內部通訊 YourAzureDataExplorerSubnet Azure 數據總管子網：所有埠 全部
用於 sql\_request 和 http\_request 外掛程式的埠 YourAzureDataExplorerSubnet Internet：Custom TCP

下列各節列出管理與健康情況監視的相關IP位址。

注意

如果您的子網委派給 Microsoft.Kusto/clusters，您可以忽略下列清單，如使用子網委派設定網路安全組規則中所述。 在此案例中，IP 位址可能不是最新的，但會在指派必要的NSG規則給叢集時自動更新。

Azure 數據總管管理 IP 位址

注意

針對未來的部署，請使用 AzureDataExplorer 服務標籤

區域 地址
澳大利亞中部 20.37.26.134
澳大利亞中部 2 20.39.99.177
澳大利亞東部 40.82.217.84
澳大利亞東南部 20.40.161.39
巴西南部 191.233.25.183
巴西東南部 191.232.16.14
加拿大中部 40.82.188.208
加拿大東部 40.80.255.12
印度中部 40.81.249.251, 104.211.98.159
美國中部 40.67.188.68
美國中部 EUAP 40.89.56.69
中國東部 2 139.217.184.92
中國北部 2 139.217.60.6
東亞 20.189.74.103
美國東部 52.224.146.56
美國東部 2 52.232.230.201
美國東部 2 EUAP 52.253.226.110
法國中部 40.66.57.91
法國南部 40.82.236.24
德國中西部 51.116.98.150
日本東部 20.43.89.90
日本西部 40.81.184.86
南韓中部 40.82.156.149
南韓南部 40.80.234.9
美國中北部 40.81.43.47
北歐 52.142.91.221
挪威東部 51.120.49.100
挪威西部 51.120.133.5
波蘭中部 20.215.208.177
南非北部 102.133.129.138
南非西部 102.133.0.97
美國中南部 20.45.3.60
東南亞 40.119.203.252
印度南部 40.81.72.110, 104.211.224.189
瑞士北部 20.203.198.33
瑞士西部 51.107.98.201
阿拉伯聯合大公國中部 20.37.82.194
阿拉伯聯合大公國北部 20.46.146.7
英國南部 40.81.154.254
英國西部 40.81.122.39
US DoD 中部 52.182.33.66
US DoD 東部 52.181.33.69
US Gov 亞利桑那州 52.244.33.193
USGov Texas 52.243.157.34
USGov Virginia 52.227.228.88
美國中西部 52.159.55.120
西歐 51.145.176.215
印度西部 40.81.88.112
美國西部 13.64.38.225
美國西部 2 40.90.219.23
美國西部 3 20.40.24.116

健康情況監視位址

區域 地址
澳大利亞中部 52.163.244.128, 20.36.43.207, 20.36.44.186, 20.36.45.105, 20.36.45.34, 20.36.44.177, 20.36.45.33, 20.36.45.9
澳大利亞中部 2 52.163.244.128
澳大利亞東部 52.163.244.128, 13.70.72.44, 52.187.248.59, 52.156.177.51, 52.237.211.110, 52.237.213.135, 104.210.70.186, 104.210.88.184, 13.75.183.192, 52.147.30.27, 13.72.245.57
澳大利亞東南部 52.163.244.128, 13.77.50.98, 52.189.213.18, 52.243.76.73, 52.189.194.173, 13.77.43.81, 52.189.213.33, 52.189.216.81, 52.189.233.66, 52.189.212.69, 52.189.248.147
巴西南部 23.101.115.123, 191.233.203.34, 191.232.48.69, 191.232.169.24, 191.232.52.16, 191.239.251.52, 191.237.252.188, 191.234.162.82, 191.232.49.124, 191.232.55.149, 191.232.49.236
加拿大中部 23.101.115.123, 52.228.121.143, 52.228.121.146, 52.228.121.147, 52.228.121.149, 52.228.121.150, 52.228.121.151, 20.39.136.152, 20.39.136.155, 20.39.136.180, 20.39.136.185, 20.39.136.187, 20.39.136.193, 52.228.121.152, 52.228.121.153, 52.228.121.31, 52.228.118.139, 20.48.136.29, 52.228.119.222, 52.228.121.123
加拿大東部 23.101.115.123, 40.86.225.89, 40.86.226.148, 40.86.227.81, 40.86.225.159, 40.86.226.43, 40.86.227.75, 40.86.231.40, 40.86.225.81
印度中部 52.163.244.128, 52.172.204.196, 52.172.218.144, 52.172.198.236, 52.172.187.93, 52.172.213.78, 52.172.202.195, 52.172.210.146
美國中部 23.101.115.123, 13.89.172.11, 40.78.130.218, 40.78.131.170, 40.122.52.191, 40.122.27.37, 40.113.224.199, 40.122.118.225, 40.122.116.133, 40.122.126.193, 40.122.104.60
美國中部 EUAP 23.101.115.123
中國東部 2 40.73.96.39
中國北部 2 40.73.33.105
東亞 52.163.244.128, 13.75.34.175, 168.63.220.81, 207.46.136.220, 168.63.210.90, 23.101.15.21, 23.101.7.253, 207.46.136.152, 65.52.180.140, 23.101.13.231, 23.101.3.51
美國東部 52.249.253.174, 52.149.248.192, 52.226.98.175, 52.226.98.216, 52.149.184.133, 52.226.99.54, 52.226.99.58, 52.226.99.65, 52.186.38.56, 40.88.16.66, 40.88.23.108, 52.224.135.234, 52.151.240.130, 52.226.99.68, 52.226.99.110, 52.226.99.115, 52.226.99.127, 52.226.99.153, 52.226.99.207, 52.226.100.84, 52.226.100.121, 52.226.100.138, 52.226.100.176, 52.226.101.50, 52.226.101.81, 52.191.99.133, 52.226.96.208, 52.226.101.102, 52.147.211.11, 52.147.211.97, 52.147.211.226, 20.49.104.10
美國東部 2 104.46.110.170, 40.70.147.14, 40.84.38.74, 52.247.116.27, 52.247.117.99, 52.177.182.76, 52.247.117.144, 52.247.116.99, 52.247.67.200, 52.247.119.96, 52.247.70.70
美國東部 2 EUAP 104.46.110.170
法國中部 40.127.194.147, 40.79.130.130, 40.89.166.214, 40.89.172.87, 20.188.45.116, 40.89.133.143, 40.89.148.203, 20.188.44.60, 20.188.45.105, 20.188.44.152, 20.188.43.156
法國南部 40.127.194.147
日本東部 52.163.244.128, 40.79.195.2, 40.115.138.201, 104.46.217.37, 40.115.140.98, 40.115.141.134, 40.115.142.61, 40.115.137.9, 40.115.137.124, 40.115.140.218, 40.115.137.189
日本西部 52.163.244.128, 40.74.100.129, 40.74.85.64, 40.74.126.115, 40.74.125.67, 40.74.128.17, 40.74.127.201, 40.74.128.130, 23.100.108.106, 40.74.128.122, 40.74.128.53
南韓中部 52.163.244.128, 52.231.77.58, 52.231.73.183, 52.231.71.204, 52.231.66.104, 52.231.77.171, 52.231.69.238, 52.231.78.172, 52.231.69.251
南韓南部 52.163.244.128, 52.231.200.180, 52.231.200.181, 52.231.200.182, 52.231.200.183, 52.231.153.175, 52.231.164.160, 52.231.195.85, 52.231.195.86, 52.231.195.129, 52.231.200.179, 52.231.146.96
美國中北部 23.101.115.123
北歐 40.127.194.147, 40.85.74.227, 40.115.100.46, 40.115.100.121, 40.115.105.188, 40.115.103.43, 40.115.109.52, 40.112.77.214, 40.115.99.5
南非北部 52.163.244.128
南非西部 52.163.244.128
美國中南部 104.215.116.88, 13.65.241.130, 40.74.240.52, 40.74.249.17, 40.74.244.211, 40.74.244.204, 40.84.214.51, 52.171.57.210, 13.65.159.231
印度南部 52.163.244.128
東南亞 52.163.244.128, 20.44.192.205, 20.44.193.4, 20.44.193.56, 20.44.193.98, 20.44.193.147, 20.44.193.175, 20.44.194.249, 20.44.196.82, 20.44.196.95, 20.44.196.104, 20.44.196.115, 20.44.197.158, 20.195.36.24, 20.195.36.25, 20.195.36.27, 20.195.36.37, 20.195.36.39, 20.195.36.40, 20.195.36.41, 20.195.36.42, 20.195.36.43, 20.195.36.44, 20.195.36.45, 20.195.36.46, 20.44.197.160, 20.44.197.162, 20.44.197.219, 20.195.58.80, 20.195.58.185, 20.195.59.60, 20.43.132.128
瑞士北部 51.107.58.160, 51.107.87.163, 51.107.87.173, 51.107.83.216, 51.107.68.81, 51.107.87.174, 51.107.87.170, 51.107.87.164, 51.107.87.186, 51.107.87.171
英國南部 40.127.194.147, 51.11.174.122, 51.11.173.237, 51.11.174.192, 51.11.174.206, 51.11.175.74, 51.11.175.129, 20.49.216.23, 20.49.216.160, 20.49.217.16, 20.49.217.92, 20.49.217.127, 20.49.217.151, 20.49.166.84, 20.49.166.178, 20.49.166.237, 20.49.167.84, 20.49.232.77, 20.49.232.113, 20.49.232.121, 20.49.232.130, 20.49.232.140, 20.49.232.169, 20.49.165.24, 20.49.232.240, 20.49.217.152, 20.49.217.164, 20.49.217.181, 51.145.125.189, 51.145.126.43, 51.145.126.48, 51.104.28.64
英國西部 40.127.194.147, 51.140.245.89, 51.140.246.238, 51.140.248.127, 51.141.48.137, 51.140.250.127, 51.140.231.20, 51.141.48.238, 51.140.243.38
US DoD 中部 52.126.176.221, 52.126.177.43, 52.126.177.89, 52.126.177.90, 52.126.177.171, 52.126.177.233, 52.126.177.245, 52.126.177.150, 52.126.178.37, 52.126.178.44, 52.126.178.56, 52.126.178.59, 52.126.178.68, 52.126.178.70, 52.126.178.97, 52.126.178.98, 52.126.178.93, 52.126.177.54, 52.126.178.94, 52.126.178.129, 52.126.178.130, 52.126.178.142, 52.126.178.144, 52.126.178.151, 52.126.178.172, 52.126.178.179, 52.126.178.182, 52.126.178.187, 52.126.178.189, 52.126.178.154, 52.127.34.97
US DoD 東部 52.127.161.3, 52.127.163.115, 52.127.163.124, 52.127.163.125, 52.127.163.130, 52.127.163.131, 52.127.163.152, 20.140.189.226, 20.140.191.106, 20.140.191.107, 20.140.191.128, 52.127.161.234, 52.245.216.185, 52.245.216.186, 52.245.216.187, 52.245.216.160, 52.245.216.161, 52.245.216.162, 52.245.216.163, 52.245.216.164, 52.245.216.165, 52.245.216.166, 52.245.216.167, 52.245.216.168, 20.140.191.129, 20.140.191.144, 20.140.191.170, 52.245.214.70, 52.245.214.164, 52.245.214.189,52.127.50.128
US Gov 亞利桑那州 52.244.204.5, 52.244.204.137, 52.244.204.158, 52.244.204.184, 52.244.204.225, 52.244.205.3, 52.244.50.212, 52.244.55.231, 52.244.205.91, 52.244.205.238, 52.244.201.244, 52.244.201.250, 52.244.200.92, 52.244.206.12, 52.244.206.58, 52.244.206.69, 52.244.206.83, 52.244.207.78, 52.244.203.11, 52.244.203.159, 52.244.203.238, 52.244.200.31, 52.244.202.155, 52.244.206.225, 52.244.218.1, 52.244.218.34, 52.244.218.38, 52.244.218.47, 52.244.202.7, 52.244.203.6, 52.127.2.97
USGov Texas 52.126.176.221, 52.126.177.43, 52.126.177.89, 52.126.177.90, 52.126.177.171, 52.126.177.233, 52.126.177.245, 52.126.177.150, 52.126.178.37, 52.126.178.44, 52.126.178.56, 52.126.178.59, 52.126.178.68, 52.126.178.70, 52.126.178.97, 52.126.178.98, 52.126.178.93, 52.126.177.54, 52.126.178.94, 52.126.178.129, 52.126.178.130, 52.126.178.142, 52.126.178.144, 52.126.178.151, 52.126.178.172, 52.126.178.179, 52.126.178.182, 52.126.178.187, 52.126.178.189, 52.126.178.154, 52.127.34.97
USGov Virginia 52.127.161.3, 52.127.163.115, 52.127.163.124, 52.127.163.125, 52.127.163.130, 52.127.163.131, 52.127.163.152, 20.140.189.226, 20.140.191.106, 20.140.191.107, 20.140.191.128, 52.127.161.234, 52.245.216.185, 52.245.216.186, 52.245.216.187, 52.245.216.160, 52.245.216.161, 52.245.216.162, 52.245.216.163, 52.245.216.164, 52.245.216.165, 52.245.216.166, 52.245.216.167, 52.245.216.168, 20.140.191.129, 20.140.191.144, 20.140.191.170, 52.245.214.70, 52.245.214.164, 52.245.214.189,52.127.50.128
美國中西部 23.101.115.123, 13.71.194.194, 13.78.151.73, 13.77.204.92, 13.78.144.31, 13.78.139.92, 13.77.206.206, 13.78.140.98, 13.78.145.207, 52.161.88.172, 13.77.200.169
西歐 213.199.136.176, 51.124.88.159, 20.50.253.190, 20.50.254.255, 52.143.5.71, 20.50.255.137, 20.50.255.176, 52.143.5.148, 20.50.255.211, 20.54.216.1, 20.54.216.113, 20.54.216.236, 20.54.216.244, 20.54.217.89, 20.54.217.102, 20.54.217.162, 20.50.255.109, 20.54.217.184, 20.54.217.197, 20.54.218.36, 20.54.218.66, 51.124.139.38, 20.54.218.71, 20.54.218.104, 52.143.0.117, 20.54.218.240, 20.54.219.47, 20.54.219.75, 20.76.10.82, 20.76.10.95, 20.76.10.139, 20.50.2.13
印度西部 52.163.244.128
美國西部 13.88.13.50, 40.80.156.205, 40.80.152.218, 104.42.156.123, 104.42.216.21, 40.78.63.47, 40.80.156.103, 40.78.62.97, 40.80.153.6
美國西部 2 52.183.35.124, 40.64.73.23, 40.64.73.121, 40.64.75.111, 40.64.75.125, 40.64.75.227, 40.64.76.236, 40.64.76.240, 40.64.76.242, 40.64.77.87, 40.64.77.111, 40.64.77.122, 40.64.77.131, 40.91.83.189, 52.250.74.132, 52.250.76.69, 52.250.76.130, 52.250.76.137, 52.250.76.145, 52.250.76.146, 52.250.76.153, 52.250.76.177, 52.250.76.180, 52.250.76.191, 52.250.76.192, 40.64.77.143, 40.64.77.159, 40.64.77.195, 20.64.184.243, 20.64.184.249, 20.64.185.9, 20.42.128.97

ExpressRoute 設定

使用 ExpressRoute 將內部部署網路連線到 Azure 虛擬網絡。 常見的設定是透過邊界閘道通訊協定 （BGP） 工作階段公告預設路由 （0.0.0.0.0/0）。 這會強制傳出 虛擬網絡 的流量轉送至客戶的內部部署網路，而該網路可能會卸載流量，導致輸出流量中斷。 若要克服此預設值， 可以設定使用者定義的路由 （UDR） （0.0.0.0.0/0），下一個躍點將會是 因特網。 由於 UDR 優先於 BGP，因此流量會以因特網為目標。

使用防火牆保護輸出流量

如果您想要使用 Azure 防火牆 或任何虛擬設備來保護輸出流量以限制功能變數名稱，則必須在防火牆中允許下列完整功能變數名稱（FQDN）。

prod.warmpath.msftcloudes.com:443
gcs.prod.monitoring.core.windows.net:443
production.diagnostics.monitoring.core.windows.net:443
graph.windows.net:443
graph.microsoft.com:443
*.login.microsoft.com :443
*.update.microsoft.com:443
login.live.com:443
wdcp.microsoft.com:443
login.microsoftonline.com:443
azureprofilerfrontdoor.cloudapp.net:443
*.core.windows.net:443
*.servicebus.windows.net:443,5671
shoebox2.metrics.nsatc.net:443
prod-dsts.dsts.core.windows.net:443
*.vault.azure.net
ocsp.msocsp.com:80
*.windowsupdate.com:80
ocsp.digicert.com:80
go.microsoft.com:80
dmd.metaservices.microsoft.com:80
www.msftconnecttest.com:80
crl.microsoft.com:80
www.microsoft.com:80
adl.windows.com:80
crl3.digicert.com:80

注意

  • 若要使用通配符限制相依性的存取，請使用如何自動探索相依性中所述的 API。

  • 如果您使用 Azure 防火牆，請新增具有下列屬性的網路規則：

    通訊協定：TCP 來源類型：IP 位址 來源:* 服務標籤：AzureMonitor 目的地埠：443

設定路由表

您必須使用下一個躍點因特網設定叢集子網的路由表，以防止非對稱路由問題。

使用子網委派設定路由表

建議您使用子網委派來設定叢集部署的路由表，類似於 NSG 規則的完成方式。 藉由在叢集子網上啟用子網委派，您可以啟用服務為您設定及更新路由表。

手動設定路由表

或者，您可以手動設定路由表。 根據預設，將叢集部署到虛擬網路會強制執行子網委派，以設定「Microsoft.Kusto/clusters」。 您可以使用 [ 預覽功能 ] 窗格退出宣告這項需求。

警告

手動設定叢集的路由表並不簡單，因此您必須持續監視本文是否有變更。 強烈建議您針對叢集使用子網委派，或者，如果您想要的話，請考慮使用 私人端點 型解決方案。

若要手動設定路由表， 您必須在子網上定義路由表 。 您需要使用下一個躍點因特網來新增管理和健康情況監視位址。

例如，針對 美國 西部區域，必須定義下列 UDR：

名稱 地址前綴 下一個躍點
ADX_Management 13.64.38.225/32 網際網路
ADX_Monitoring 23.99.5.162/32 網際網路
ADX_Monitoring_1 40.80.156.205/32 網際網路
ADX_Monitoring_2 40.80.152.218/32 網際網路
ADX_Monitoring_3 104.42.156.123/32 網際網路
ADX_Monitoring_4 104.42.216.21/32 網際網路
ADX_Monitoring_5 40.78.63.47/32 網際網路
ADX_Monitoring_6 40.80.156.103/32 網際網路
ADX_Monitoring_7 40.78.62.97/32 網際網路
ADX_Monitoring_8 40.80.153.6/32 網際網路

如何自動探索相依性

Azure 資料總管提供 API，可讓客戶以程式設計方式探索所有外部輸出相依性（FQDN）。 這些輸出相依性可讓客戶在其端設定防火牆，以允許透過相依 FQDN 的管理流量。 客戶可以在 Azure 或內部部署中擁有這些防火牆設備。 後者可能會導致額外的延遲，並可能會影響服務效能。 服務小組必須測試此案例，以評估對服務效能的影響。

ARMClient 可用來使用 PowerShell 來示範 REST API。

  1. 使用 ARMClient 登入

    armclient login

  2. 叫用診斷作業

    $subscriptionId = '<subscription id>'
$clusterName = '<name of cluster>'
$resourceGroupName = '<resource group name>'
$apiversion = '2021-01-01'

armclient get /subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.Kusto/clusters/$clusterName/OutboundNetworkDependenciesEndpoints?api-version=$apiversion

  3. 檢查回應

    {
   "value":
   [
    ...
      {
        "id": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.Kusto/Clusters/<clusterName>/OutboundNetworkDependenciesEndpoints/AzureActiveDirectory",
        "name": "<clusterName>/AzureActiveDirectory",
        "type": "Microsoft.Kusto/Clusters/OutboundNetworkDependenciesEndpoints",
        "etag": "\"\"",
        "location": "<AzureRegion>",
        "properties": {
          "category": "Azure Active Directory",
          "endpoints": [
            {
              "domainName": "login.microsoftonline.com",
              "endpointDetails": [
                {
                  "port": 443
                }
              ]
            },
            {
              "domainName": "graph.windows.net",
              "endpointDetails": [
                {
                  "port": 443
                }
              ]
            }
          ],
          "provisioningState": "Succeeded"
        }
      },
      {
        "id": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.Kusto/Clusters/<clusterName>/OutboundNetworkDependenciesEndpoints/InternalTracing",
        "name": "<clustername>/InternalTracing",
        "type": "Microsoft.Kusto/Clusters/OutboundNetworkDependenciesEndpoints",
        "location": "Australia Central",
        "properties": {
          "category": "Internal Tracing",
          "endpoints": [
            {
              "domainName": "ingest-<internalTracingCluster>.<region>.kusto.windows.net",
              "endpointDetails": [
                {
                  "port": 443,
                  "ipAddress": "25.24.23.22"
                }
              ]
            }
          ],
          "provisioningState": "Succeeded"
        }
    }
    ...
   ]
}

輸出相依性涵蓋類別，例如Microsoft Entra ID、Azure 監視器、證書頒發機構單位、Azure 儲存體 和內部追蹤。 在每個類別中，都有執行服務所需的功能變數名稱和埠清單。 它們可用來以程式設計方式設定所選的防火牆設備。

使用 Azure Resource Manager 範本將 Azure 數據總管叢集部署至您的虛擬網路

若要將 Azure 數據總管叢集部署至您的虛擬網路，請使用 將 Azure 數據總管叢集部署至虛擬網路 Azure Resource Manager 範本。

此範本會建立叢集、虛擬網路、子網、網路安全組和公用IP位址。

已知的限制

  • 具有已部署叢集的虛擬網路資源不支援 移至新的資源群組或訂用帳戶 作業。
  • 用於叢集引擎或數據管理服務的公用IP位址資源不支援移至新的資源群組或訂用帳戶作業。
  • 您無法在查詢中使用虛擬網路插入 Azure 數據總管叢集的“private-” DNS 前置詞