نشر مجموعة مقياس جهاز ظاهري باستخدام صورة Linux متصلبة

ينطبق على: ✔️ صور Linux المتصلبة

يمكن إجراء عمليات توزيع مجموعة مقياس الجهاز الظاهري باستخدام الصور من سوق Azure باتباع الخطوات الموضحة لنشر VMSS القياسية.

ومع ذلك، إذا اخترت إنشاء صورة Linux متصلبة عن طريق إزالة وكلاء ضيف Azure، فمن المهم فهم الوظائف التي يفقدها الجهاز الظاهري قبل أن تقرر إزالة عامل Azure Linux، وكيف يؤثر على توزيع vmss.

يصف مستند "كيفية" هذا خطوات نشر مثيل مجموعة مقياس الجهاز الظاهري مع فهم القيود الوظيفية للصورة المتصلبة على نشر مثيل vmss.

المتطلبات الأساسية

• اشتراك Azure - إذا لم يكن لديك اشتراك Azure، فبادر بإنشاء حساب Azure مجاني قبل البدء.
• إذا لم يكن لدى حساباتك التجريبية المجانية حق الوصول إلى الأجهزة الظاهرية المستخدمة في هذا البرنامج التعليمي، فإن أحد الخيارات هو استخدام اشتراك الدفع أثناء الاستخدام.
• صورة Linux متصلبة - يمكنك إنشاء صورة من هذه المقالة.

نشر VMSS السري للجهاز الظاهري من صورة Linux متصلبة

خطوات نشر مجموعة مقياس باستخدام VMSS وصورة متصلبة هي كما يلي:

1. اتبع الخطوات لتقوية صورة Linux.

   تقوية صورة Linux لإزالة عامل ضيف Azure.

   تقوية صورة Linux لإزالة مستخدمي sudo.

2. تسجيل الدخول إلى Azure CLI:

   تأكد من تثبيت أحدث Azure CLI وتسجيل الدخول إلى حساب Azure باستخدام تسجيل الدخول من a إلى z.

3. قم بتشغيل Azure Cloud Shell.

   Azure Cloud Shell هو عبارة عن غلاف تفاعلي مجاني يمكنك استخدامه لتنفيذ الخطوات الواردة في هذه المقالة. يحتوي على أدوات Azure الشائعة المثبتة مسبقًا والمهيئة للاستخدام مع حسابك.

   لفتح Cloud Shell، ما عليك سوى تحديد جربه من الزاوية اليمنى العليا من مجموعة التعليمات البرمجية. يمكنك أيضًا تشغيل Cloud Shell في علامة تبويب متصفح منفصلة من خلال الانتقال إلى https://shell.azure.com/bash. حدد "نسخ" لنسخ مجموعات التعليمات البرمجية، والصقها في "Cloud Shell"، ثم حدد "إدخال" لتشغيلها.

   إذا اخترت تثبيت واجهة سطر الأوامر واستخدامها محلياً، تتطلب خاصية التشغيل السريع هذه توفر إصدار "2.0.30" من "Azure" أو أي إصدار أحدث. قم بتشغيل az--version للعثور على الإصدار. إذا كنت بحاجة إلى التثبيت أو الترقية، فراجع تثبيت Azure CLI.

4. قم بإنشاء مجموعة موارد.

   أنشئ مجموعة موارد باستخدام الأمر az group create. مجموعة موارد Azure هي حاوية منطقية يتم بها نشر موارد Azure وإدارتها. في المثال التالي، سيتم إنشاء مجموعة موارد باسم myResourceGroup في موقع eastus:

   az group create --name myResourceGroup --location eastus
   

   إشعار

   الأجهزة الظاهرية السرية غير متوفرة في جميع المواقع. بالنسبة للمواقع المدعومة حاليا، راجع منتجات الجهاز الظاهري المتوفرة بواسطة منطقة Azure.

5. إنشاء مجموعة مقياس الجهاز الظاهري.

   الآن قم بإنشاء مجموعة مقياس الجهاز الظاهري باستخدام az vmss create az cli. ينشئ المثال التالي مجموعة مقياس تسمى myScaleSet مع عدد مثيلات 2.

   إذا كنت تبحث عن تعيين اسم مستخدم مسؤول، فتأكد من أنه ليس جزءا من قائمة الكلمات المحجوزة ل vmss. في هذه الحالة، يتم تعيين اسم المستخدم تلقائيا إلى azureuser. بالنسبة إلى بيانات اعتماد المسؤول، ستتمكن من استخدام بيانات الاعتماد التي قمت بتعيينها من الصورة المتصلبة أثناء إنشاء الجهاز الظاهري.

   إشعار

   بالنسبة للصور الممضاربة، تتم معالجة خصائص osprofile بشكل مختلف عن الصور المعممة. استخدام موازن التحميل اختياري ولكن يتم تشجيعه لهذه الأسباب.

   az vmss create \
     --resource-group myResourceGroup \
     --name myScaleSet \
     --vm-sku "Standard_DC4as_v5" \
     --security-type ConfidentialVM \
     --os-disk-security-encryption-type DiskwithVMGuestState \
     --os-disk-secure-vm-disk-encryption-set "/subscriptions/.../disk-encryption-sets/<des-name>" \
     --image "/subscriptions/.../images/<imageName>/versions/<version>" \
     --enable-vtpm true \
     --enable-secure-boot true \
     --vnet-name <virtual-network-name> \
     --subnet <subnet-name> \
     --lb "/subscriptions/.../loadBalancers/<lb-name>" \
     --specialized true \
     --instance-count 2 \
     --admin-username "azureuser" \
     --admin-password ""
   

6. الوصول إلى مجموعة مقياس الجهاز الظاهري من المدخل.

   يمكنك الوصول إلى مجموعة مقياس cvm واستخدام اسم المستخدم المسؤول وكلمة المرور التي تم تعيينها مسبقا لتسجيل الدخول. يرجى ملاحظة أنه إذا اخترت تحديث بيانات اعتماد المسؤول، فقم بذلك مباشرة في نموذج مجموعة المقياس باستخدام cli.

   إشعار

   إذا كنت تبحث عن توزيع مقياس cvm متدرج باستخدام الصورة المخصصة المتصلبة، يرجى ملاحظة أنه سيتم تقييد بعض الميزات المتعلقة بالتحجيم التلقائي. سوف تستمر قواعد التحجيم اليدوي في العمل كما هو متوقع، ستكون قدرة التحجيم التلقائي محدودة بسبب الصورة المخصصة بدون عامل. يمكن العثور على مزيد من التفاصيل حول القيود هنا لعامل التزويد. بدلا من ذلك، يمكنك الانتقال إلى علامة تبويب المقاييس على مدخل Azure وتأكيد نفس الشيء. ومع ذلك، يمكنك الاستمرار في إعداد قواعد مخصصة استنادا إلى مقاييس موازن التحميل مثل عدد SYN وعدد اتصال SNAT وما إلى ذلك.

الخطوات التالية

في هذه المقالة، تعلمت كيفية نشر مثيل مجموعة مقياس الجهاز الظاهري مع صورة linux متصلبة. لمزيد من المعلومات حول CVM، راجع الأجهزة الظاهرية السرية لسلسلة DCasv5 وECasv5.