Conceptos de almacenamiento de Azure VMware Solution
Las nubes privadas de Azure VMware Solution proporcionan almacenamiento nativo en todo el clúster con vSAN de VMware. El almacenamiento local de cada host de un clúster se usa en un almacén de datos de vSAN, y el cifrado de datos en reposo está disponible y habilitado de forma predeterminada. Puede usar recursos de Azure Storage para ampliar las funcionalidades de almacenamiento de las nubes privadas.
Clústeres de vSAN
El almacenamiento local en cada host de un clúster se reclama como parte de un almacén de datos de vSAN. Todos los grupos de discos usan un nivel de caché de NVMe de 1,6 TB con la capacidad sin procesar, por host y basada en SSD de 15,4 TB. El tamaño del nivel de capacidad sin procesar de un clúster es la capacidad por host multiplicada por la cantidad de hosts. Por ejemplo, un clúster de cuatro hosts proporciona una capacidad sin procesar de 61,6 TB en el nivel de capacidad de vSAN.
El almacenamiento local en los hosts de un clúster se usa en el almacén de datos de vSAN en todo el clúster. Todos los almacenes de datos se crean como parte de una implementación de nube privada y están disponibles para su uso inmediato. El usuario cloudadmin y todos los usuarios con el rol CloudAdmin asignado pueden administrar almacenes de datos con estos privilegios de vSAN:
- Datastore.AllocateSpace
- Datastore.Browse
- Datastore.Config
- Datastore.DeleteFile
- Datastore.FileManagement
- Datastore.UpdateVirtualMachineMetadata
Importante
No se puede cambiar el nombre de los almacenes de datos o de los clústeres. Puede seleccionar un nombre de clúster distinto de "Cluster-n", donde n > 1, al aprovisionar desde otro lugar que no sea el portal (AzureCLI o PowerShell).
Directivas de almacenamiento y tolerancia a errores
La directiva de almacenamiento predeterminada está establecida en RAID-1 (creación de reflejo) FTT-1 con la reserva de espacio de objetos establecida en aprovisionamiento fino. A menos que ajuste la directiva de almacenamiento o aplique una nueva directiva, el clúster aumentará con esta configuración. Esta es la directiva que se aplicará a las VM de carga de trabajo. Para establecer otra directiva de almacenamiento, consulte Configuración de la directiva de almacenamiento.
En un clúster de tres hosts, FTT-1 admite el error de un solo host. Microsoft regula los errores periódicamente y reemplaza el hardware cuando se detectan eventos desde una perspectiva de las operaciones.
Nota
Al iniciar sesión en vSphere Client, es posible que observe que una directiva de almacenamiento de VM denominada vSAN Default Storage Policycon la opción Object Space Reservation establecida en aprovisionamiento Grueso. Tenga en cuenta que no es la directiva de almacenamiento predeterminada que se aplica al clúster. Esta directiva existe con fines históricos y en algún momento se modificará al aprovisionamiento Fino.
Nota
Todas las VM de administración del Centro de datos definido por software (SDDC) (vCenter, administrador de NSX, controlador de NSX, bordes de NSX y otras) usan Microsoft vSAN Management Storage Policy con la opción Object Space Reservation establecida en aprovisionamiento Grueso.
Sugerencia
Si no está seguro de si el clúster crecerá hasta cuatro o más hosts, realice la implementación con la directiva predeterminada. Si está seguro de que el clúster crecerá, en lugar de expandirlo después de la implementación inicial, se recomienda implementar los hosts adicionales durante la implementación. A medida que las máquinas virtuales se implementan en el clúster, cambie la directiva de almacenamiento del disco en la configuración de la máquina virtual a RAID-5 FTT-1 o RAID-6 FTT-2. En referencia al contrato de nivel de servicio para Azure VMware Solution, tenga en cuenta que se tienen que configurar más de 6 hosts en el clúster para usar una directiva FTT-2 (RAID-1 o RAID-6). Además, tenga en cuenta que la directiva de almacenamiento no se actualiza automáticamente en función del tamaño del clúster. Del mismo modo, el cambio del valor predeterminado no actualiza automáticamente las directivas de VM en ejecución.
Cifrado de datos en reposo
Los almacenes de datos de vSAN usan el cifrado de datos en reposo de forma predeterminada mediante claves almacenadas en Azure Key Vault. La solución de cifrado se basa en KMS y admite operaciones del servidor de vCenter para la administración de claves. Cuando se quita un host de un clúster, todos los datos de los discos SSD se invalidan de inmediato.
Integración del almacenamiento de Azure
Puede usar los servicios de almacenamiento de Azure en las cargas de trabajo que se ejecutan en su nube privada. Entre los servicios de almacenamiento de Azure se incluyen cuenta de almacenamiento, Table Storage y Blob Storage. La conexión de las cargas de trabajo a los servicios de almacenamiento de Azure no atraviesa Internet. Esta conectividad ofrece más seguridad y le permite usar los servicios de almacenamiento de Azure basados en SLA en las cargas de trabajo de su nube privada. También puede conectar grupos de discos de Azure o Azure NetApp Files para expandir la capacidad de almacenamiento. Esta funcionalidad está en versión preliminar.
Supervisión y alertas
Microsoft proporciona alertas cuando el consumo de capacidad supera el 75 %. Además, puede supervisar las métricas de consumo de capacidad integradas en Azure Monitor. Para más información, consulte Configuración de alertas de Azure en Azure VMware Solution.
Pasos siguientes
Ahora que ha visto los conceptos de Azure VMware Solution, puede que quiera obtener información sobre:
Conexión de grupos de discos a hosts de Azure VMware Solution (versión preliminar): puede usar discos como almacenamiento persistente para Azure VMware Solution a fin de optimizar los costos y el rendimiento.
Configurar la directiva de almacenamiento: a cada máquina virtual implementada en un almacén de datos vSAN se le asigna al menos una directiva de almacenamiento de máquina virtual. Puede asignar una directiva de almacenamiento de máquina virtual en una implementación inicial de una máquina virtual o al realizar otras operaciones de máquina virtual, como la clonación o la migración.
Escala de clústeres y hosts en la nube privada: puede escalar los clústeres y los hosts de una nube privada según sea necesario para la carga de trabajo de la aplicación. Las limitaciones de rendimiento y disponibilidad de los servicios específicos deberán abordarse cada por caso.
Azure NetApp Files con Azure VMware Solution: puede usar Azure NetApp Files para la migración y ejecución de las cargas de trabajo de archivos empresariales más exigentes en la nube: bases de datos, SAP y aplicaciones de computación de alto rendimiento, sin cambios de código. Los volúmenes de Azure NetApp Files se pueden conectar a máquinas virtuales y también como almacenes de datos directamente a Azure VMware Solution. Esta funcionalidad está en versión preliminar.
Control de acceso basado en rol de vSphere para Azure VMware Solution: se usa el servidor de vCenter para administrar cargas de trabajo de máquina virtual y NSX-T Manager para administrar y ampliar la nube privada. En la administración de identidades y acceso se usa el rol CloudAdmin para vCenter Server y derechos de administrador restringidos para NSX-T Manager.