Gerenciar clusters de Big Data do SQL Server em um cluster privado do AKS
Importante
O complemento Clusters de Big Data do Microsoft SQL Server 2019 será desativado. O suporte para Clusters de Big Data do SQL Server 2019 será encerrado em 28 de fevereiro de 2025. Todos os usuários existentes do SQL Server 2019 com Software Assurance terão suporte total na plataforma e o software continuará a ser mantido por meio de atualizações cumulativas do SQL Server até esse momento. Para obter mais informações, confira a postagem no blog de anúncio e as opções de Big Data na plataforma do Microsoft SQL Server.
Este artigo explica como gerenciar um cluster privado do AKS (Serviço de Kubernetes do Azure) com clusters de Big Data implantados no Azure.
Conforme descrito em Criar um cluster privado, o ponto de extremidade do servidor de API do cluster privado do AKS não tem nenhum endereço IP público. Para gerenciar o servidor de API, use uma VM que tenha acesso à VNet (rede virtual) do Azure do cluster AKS.
VM do Azure – mesma VNet
O método mais simples é implantar uma VM do Azure na mesma VNet que o cluster do AKS.
- Implante uma VM do Azure na mesma VNET que o cluster do AKS. Às vezes, isso é chamado de jumpbox.
- Conecte-se a essa VM e Instale as ferramentas de Big Data do SQL Server 2019.
Para fins de segurança, você pode usar os recursos do AKS para os intervalos de IP autorizados do servidor de API para limitar o acesso ao servidor de API (no Plano de Controle do AKS). O acesso limitado permite endereços IP específicos, como uma VM de jumpbox ou uma VM de gerenciamento, ou um intervalo de endereços IP para um grupo de desenvolvedores e o endereço IP público de front-end do firewall.
Outras opções
As alternativas ao uso de um jumpbox incluem:
Usar uma VM em uma rede separada e configurar o emparelhamento de rede virtual para a VNet.
Conexão do Azure ExpressRoute ou Gateway de VPN.
As opções para se conectar ao cluster privado discutem cada um dos métodos acima.
Se o seu serviço for executado atrás de um Azure Standard Load Balancer, ele poderá ser habilitado para Link Privado do Azure. Com o Link Privado do Azure, você pode habilitar o acesso privado de outras VNets do Azure.
No cenário híbrido, você também pode configurar a conexão do Azure ExpressRoute ou o Gateway de VPN.