Co je Azure Managed Lustre?

Služba Azure Managed Lustre vám umožňuje rychle vytvořit systém souborů Lustre založený na Azure pro použití v cloudových vysoce výkonných výpočetních úlohách.

Lustre je opensourcový paralelní systém souborů, který se dá škálovat na obrovské velikosti úložiště a zároveň poskytuje vysokou propustnost. Lustre používají nejrychlejší superpočítače na světě a pracovní postupy zaměřené na data v mnoha typech odvětví. Další informace naleznete v tématu https://www.lustre.org.

Azure Managed Lustre vám ušetří práci při zřizování, konfiguraci a správě vlastního systému souborů Lustre. Pomocí příkazu Create v Azure Portal můžete rychle nasadit systém souborů Lustre v požadované velikosti, připojit klienty a být připraveni systém používat.

Microsoft Azure Blob Storage je integrovaný se službou Azure Managed Lustre, která umožňuje určit soubory, které se mají importovat z kontejneru objektů blob pro použití v systému souborů. Po dokončení úloh vysokovýkonných výpočetních prostředí můžete exportovat změněná data do Azure Blob Storage a odstranit systém Azure Managed Lustre. Další informace najdete v části integrace Azure Blob Storage dále v tomto článku.

S kontejnery Azure Kubernetes Service (AKS) můžete také použít systém souborů Azure Managed Lustre. Další informace najdete v tématu Použití služby Azure Managed Lustre s Kubernetes.

Zabezpečení dat ve službě Azure Managed Lustre

Všechna data uložená v Azure se ve výchozím nastavení šifrují pomocí spravovaných klíčů Azure. Pokud chcete spravovat klíče používané k šifrování dat uložených ve vašem clusteru Azure Managed Lustre, postupujte podle pokynů v tématu Šifrování diskového úložiště Azure na straně serveru.

Všechny informace v systému souborů Azure Managed Lustre jsou také chráněny šifrováním hostitele virtuálního počítače na spravovaných discích, které obsahují vaše data, a to i v případě, že pro disky Lustre přidáte klíč spravovaný zákazníkem. Přidání klíče spravovaného zákazníkem poskytuje větší úroveň zabezpečení pro zákazníky s vysokými požadavky na zabezpečení. Další informace najdete v tématu Šifrování služby Azure Disk Storage na straně serveru.

Poznámka

Azure Managed Lustre neukládá zákaznická data mimo oblast, ve které nasazujete instanci služby.

Odolnost dat ve službě Azure Managed Lustre

Váš systém souborů Azure Managed Lustre používá spravované disky Azure jako datové disky cílového úložiště objektů (OST).

Všechny systémy souborů Azure Managed Lustre, které jsou vytvořené jako "odolný" typ systému souborů, používají disky Azure Premium SSD (solid state drive) nakonfigurované jako místně redundantní úložiště (LRS). Obsah disku LRS se v rámci místního datacentra třikrát replikuje, aby se chránil před selháním jednotky a stojanu serveru.

Samotný systém souborů Azure Managed Lustre také přispívá k odolnosti dat prostřednictvím procesů úložiště objektů, které používá k ukládání dat na tyto disky.

Pokud potřebujete regionální nebo globální redundanci dat, můžete systém souborů integrovat s Azure Blob Storage. Po integraci můžete zahájit úlohu exportu pro export souborů do kontejneru Azure Blob Storage s jinou zásadou redundance pro dlouhodobé úložiště. Nakonfigurujte pro účet úložiště redundanci Azure Blob Storage. Při vytváření účtu úložiště můžete zvolit zónovou redundanci dat (ZRS) nebo globální redundanci dat (GRS). Další informace o možnostech redundance dat pro soubory Azure Managed Lustre najdete v tématu Podporované typy účtů úložiště.

integrace Azure Blob Storage

Microsoft Azure Blob Storage je integrovaný se službou Azure Managed Lustre, která umožňuje určit soubory, které se mají importovat z kontejneru objektů blob pro použití v systému souborů. Azure Blob Storage integrace je aplikace správy hierarchického úložiště (HSM) Lustre. Pro každou úlohu není nutné importovat celou datovou sadu. Místo toho můžete vytvořit jiný systém souborů pro různé úlohy a ukládat data v kontejnerech objektů blob Azure s nižšími náklady mezi jednotlivými použitími. Po dokončení úloh vysokovýkonných výpočetních prostředí můžete exportovat změněná data do Azure Blob Storage a odstranit systém Azure Managed Lustre.

Služba Azure Managed Lustre je přizpůsobená tak, aby bez problémů fungovala s Azure Blob Storage. Můžete zadat existující kontejner objektů blob, aby byla jeho stávající data přístupná ze systému souborů Azure Managed Lustre, nebo můžete zadat prázdný kontejner, který naplníte daty nebo použijete k uložení výstupu. Nastavení a údržba se provádí za vás. Stačí zadat, který kontejner objektů blob se má použít.

Pokud při vytváření systému souborů Lustre integrujete Azure Blob Storage, můžete použít funkce Modulu hardwarového zabezpečení Lustre. Pokud nechcete využívat výhody modulu Lustre HSM, můžete importovat a exportovat data pro systém souborů Azure Managed Lustre přímo pomocí příkazů klienta.

Použití služby Azure Managed Lustre s Kubernetes

Pokud chcete s kontejnery Kubernetes používat systém úložiště Azure Managed Lustre, můžete použít ovladač rozhraní pro podporu kontejnerů (CSI) Azure Lustre pro Kubernetes, který je kompatibilní s Azure Kubernetes Service (AKS). Jiné typy instalace Kubernetes se v současné době nepodporují.

Kubernetes může zjednodušit konfiguraci a nasazení koncových bodů virtuálního klienta pro vaši úlohu Azure Managed Lustre a automatizovat úlohy nastavení, jako jsou:

  • Vytvoření Virtual Machine Scale Sets Azure používané Azure Kubernetes Service (AKS) ke spuštění podů.
  • Načítá se správný klientský software Lustre na instance virtuálních počítačů.
  • Určení přípojného bodu služby Azure Managed Lustre a šíření této informace do klientských podů.

Ovladač Azure Lustre CSI pro Kubernetes dokáže automatizovat instalaci klientského softwaru a připojení jednotek. Ovladač poskytuje modul plug-in řadiče CSI jako nasazení se dvěma replikami ve výchozím nastavení a modul plug-in uzlu CSI jako DaemonSet. Počet replik můžete změnit.

Informace o tom, které verze ovladačů se mají použít, najdete v tématu Kompatibilní verze Kubernetes.

Další kroky