Se você bloquear as portas 22 e 23, não terá acesso SSH ao cluster. Essas portas não são usadas pelo serviço do HDInsight.
Para obter mais informações, consulte um dos seguintes documentos:
Portas usadas pelos serviços do Apache Hadoop em execução no HDInsight
Proteger o tráfego de entrada para clusters HDInsight em uma rede virtual com ponto de extremidade privado
Endereços IP de gerenciamento do HDInsight