Share via


Azure マネージド Lustre ファイル システムをCreateする

この記事では、Azure portalを使用して Azure Managed Lustre ファイル システムを作成する方法について説明します。

Azure Resource Manager テンプレートを使用してファイル システムを作成する場合は、「Azure Resource Manager テンプレートを使用してファイル システムをCreateする」を参照してください。

前提条件

次の構成オプションは、ファイル システムを作成した後に変更できないため、慎重に計画してください。

  • ストレージ容量とスループットの観点から、ファイル システムのサイズ。
  • 暗号化キー管理。Microsoft マネージド キーとカスタマー マネージド キーのどちらでも。

Azure portal にサインインする

  1. Azure ポータルにサインインします。

  2. 検索ボックス に「Azure Managed Lustre 」と入力し、 Enter キーを押します。

  3. [Azure Managed Lustre] ページで、[+ Create] を選択します。

[基本] タブ

[ 基本 ] タブでは、Azure Managed Lustre ファイル システムに関する重要な情報を提供します。 次の表では、[ 基本 ] タブの設定について説明します。

Section フィールド 必須または省略可能 説明
プロジェクトの詳細 サブスクリプション 必須 Azure Managed Lustre ファイル システムに使用するサブスクリプションを選択します。
プロジェクトの詳細 Resource group 必須 既存のリソース グループを選択するか、このデプロイに使用する新しいリソース グループを作成します。
プロジェクトの詳細 リージョン 必須 ファイル システムの Azure リージョンを選択します。 パフォーマンスを最適化するには、クライアント マシンと同じリージョンと可用性ゾーンにファイル システムを作成します。
プロジェクトの詳細 可用性ゾーン 必須 ファイル システムの可用性ゾーンを選択します。
ファイル システムの詳細 ファイル システム名 必須 リソースの一覧にこのファイル システムを識別する名前を入力します。 この名前は、コマンドで mount 使用されるファイル システムの名前ではありません。
ファイル システムの詳細 ファイル システムの種類 必須 Durable、SSD が表示されます。
ファイル システムの詳細 ストレージとスループット 必須 TiB でファイル システムのストレージ容量を入力するか、最大スループット (MB/秒) を入力します。

ファイル システムのサイズを決定するには、データに割り当てられたストレージの量 (ストレージ容量)、および最大データ転送速度 (スループット) の 2 つの要因があります。 これらのオプションのいずれかを選択すると、他の値は、ファイル システムの種類の [TiB あたりのスループット] 設定に基づいて計算されます。 ファイル システムのサイズを設定するには、[ ストレージ容量 ] または [最大スループット] を選択します。 対応するフィールドに値を入力します。[ストレージ容量] を選択した場合は目的のストレージ 容量 (TiB) か、[最大スループット] を選択した場合は必要な最大 スループット (MB/秒) を入力します。

注: これらの値は、増分サイズの要件を満たすように切り上げられます。 値は切り捨てされないため、最終的な構成をチェックして、ワークロードに対してコスト効率が高いかどうかを確認します。 使用可能なスループット構成の詳細については、「 スループット構成」を参照してください。
ネットワーク 仮想ネットワーク 必須 ファイル システムに使用する既存の仮想ネットワークを選択するか、新しい仮想ネットワークを作成します。 ネットワークのサイズ設定とその他の構成オプションの詳細については、「 ネットワークの前提条件」を参照してください。
ネットワーク Subnet 必須 既存のサブネットを選択するか、新しいサブネットを作成します。 Azure Managed Lustre ファイル システムでは、専用の仮想ネットワークと 1 つのサブネットが使用されます。 サブネットには Lustre Management Service (MGS) が含まれており、Azure Managed Lustre システムとのすべてのクライアント操作を処理します。 [サブネット構成の管理] リンクを開いて、サブネットがネットワーク要件を満たしていることを確認できます。 ネットワークには、ファイル システムの負荷と、ファイル システムと併置されている他のサービスに必要な追加の IP アドレスを処理するのに十分な使用可能な IP アドレスが必要です。 サブネットが必要な Azure サービスにアクセスできるように、すべてのアクセス設定を完了していることを確認します。
メンテナンス期間 曜日 必須 Azure チームが影響を最小限に抑えてメンテナンスとトラブルシューティングを実行できるように、優先する曜日を指定します。 これは、必要に応じて使用される頻度が低く、必要に応じてのみ使用されます。 詳細については、「 メンテナンス期間」を参照してください。
メンテナンス期間 開始時刻 必須 メンテナンス期間が開始される時間を指定します。 時間は 24 時間形式 (HH:MM) にする必要があります。

次のスクリーンショットは、Azure portalで Azure Managed Lustre ファイル システムを作成するための [基本] タブを示しています。

Azure portalで Azure Managed Lustre ファイル システムを作成するための [基本] タブを示すスクリーンショット。

[ 基本 ] タブで詳細の入力が完了したら、[ 次へ: 詳細設定 ] を選択して続行します。

注意

Azure Virtual Network Manager インスタンスの移動は現在サポートされていません。 既存の仮想ネットワーク マネージャー インスタンスが削除され、Azure Resource Manager テンプレートを使用して新しい場所に別の仮想ネットワーク マネージャー インスタンスが作成される可能性があります。

スループットの構成

現時点では、次のスループット構成を使用できます。

TiB ストレージあたりのスループット ストレージの最小容量 ストレージの最大容量 Increment
40 MB/秒 48 TiB 768 TiB 48 TiB
125 MB/秒 16 TiB 128 TiB 16 TiB
250 MB/秒 8 TiB 128 TiB 8 TiB
500 MB/秒 4 TiB 128 TiB 4 TiB

注意

Azure Managed Lustre では、要求に応じて、最大 2.5 PB の大規模なストレージ容量をサポートできます。 より大きなストレージ容量の要求を行うには、 サポート チケットを開いてください。

2.5PB を超えるクラスター サイズが必要な場合は、 サポート チケットを開 いて追加のオプションについて説明できます。

メンテナンス期間

Azure チームが Azure Managed Lustre ファイル システムを維持できるようにするには、ファイル システムにアクセスして診断を実行し、ソフトウェアを更新し、問題のトラブルシューティングを行う必要があります。 [メンテナンス期間] 設定を使用して、定期的なサービスのためにシステムを中断できる時間を設定します。 このサービス中にアクティブなタスクが失敗したり、遅延したりする可能性があります。

通常、メンテナンスは月に 1 回未満で実行されます。 ソフトウェアの定期的なアップグレードは年に約 6 回行われ、脆弱性や重大なバグに同時に対処するには、他の約 5 つの更新タスクが必要になる場合があります。

[詳細設定] タブ

[ 詳細設定 ] タブを使用して、必要に応じて Blob Storage 統合を有効にして構成します。

BLOB 統合

Azure Blob Storageのデータを Azure Managed Lustre ファイル システムと統合する場合は、ファイル システムの作成時に BLOB 統合セクションで詳細を指定できます。 この統合により、ファイル システムと BLOB コンテナーの間でデータをインポートおよびエクスポートできます。

クラスターの作成時に BLOB 統合を構成することはオプションですが、 Lustre 階層ストレージ管理 (HSM) 機能を使用する唯一の方法です。 Lustre HSM の利点が不要な場合は、クライアント コマンドを直接使用して、Azure Managed Lustre ファイル システムのデータをインポートおよびエクスポートできます。

BLOB 統合を構成するには、次の手順に従います。

  1. ファイル システムと統合するために、ストレージ アカウントと BLOB コンテナーをCreateまたは構成します。 これらのリソースの要件の詳細については、「 BLOB 統合の前提条件」を参照してください。 ストレージ アカウントは、Azure Managed Lustre ファイル システムと同じサブスクリプションに存在する必要はありません。
  2. [BLOB からのデータのインポート/エクスポート] チェックボックスを選択します。
  3. Lustre ファイル システムで使用する サブスクリプションストレージ アカウントコンテナー を指定します。
  4. [ ログ コンテナー ] フィールドで、インポート/エクスポート ログを格納するコンテナーを選択します。 ログはデータ コンテナーとは別のコンテナーに格納する必要がありますが、コンテナーは同じストレージ アカウント内に存在する必要があります。
  5. [ プレフィックスのインポート ] フィールドでは、必要に応じて 1 つ以上のプレフィックスを指定して、Azure Managed Lustre ファイル システムにインポートされたデータをフィルター処理できます。 既定のインポート プレフィックスは で /、既定の動作では BLOB コンテナー全体の内容がインポートされます。 プレフィックスのインポートの詳細については、「プレフィックスの インポート」を参照してください。

Azure Managed Lustre 作成フローの [詳細設定] タブの BLOB 統合設定を示すスクリーンショット。

[ 詳細設定 ] タブで詳細の入力が完了したら、必要に応じて [ 次へ: ディスク暗号化キー ] を選択して、独自の暗号化キーの管理に関する詳細を入力できます。 独自の暗号化キーを管理しない場合は、[ 確認と作成] を選択します。

注意

ファイル システムを作成した後、Microsoft マネージド キーとカスタマー マネージド キーを変更することはできません。

[ディスク暗号化キー] タブ

必要に応じて、[ディスク暗号化キー] タブで Azure Key Vault情報を指定することで、Azure Managed Lustre ファイル システム ストレージに使用される暗号化キーを管理できます。キー コンテナーは、キャッシュと同じリージョンと同じサブスクリプション内に存在する必要があります。

カスタマー マネージド キーが必要ない場合は、このセクションをスキップできます。 Azure では、既定で Microsoft のマネージド キーを使用してデータを暗号化します。 詳細については、「 Azure Storage の暗号化」を参照してください。

注意

ファイル システムを作成した後、Microsoft マネージド キーとカスタマー マネージド キーを変更することはできません。

カスタマー マネージド キー暗号化プロセスの詳細については、「 Azure Managed Lustre でカスタマー マネージド暗号化キーを使用する」を参照してください。

Azure Managed Lustre ファイル システムでカスタマー マネージド暗号化キーを使用するには、次の手順に従います。

  1. [ ディスク暗号化キーの種類] で、[ カスタマー マネージド] を選択します。 キー コンテナー指定のフィールドが表示されます。

  2. [ 顧客キーの設定] で、[ キー コンテナー、キー、またはバージョンの選択または作成 ] リンクを開きます。

    Azure Managed Lustre 作成フローのカスタマー キー設定を示すスクリーンショット。

  3. [ キーの選択 ] 画面で、このファイル システムに使用するキーのキー コンテナーキーおよびバージョン を選択します。 次に [選択] を選択します。

    このページから、新しいキー コンテナー、キー、およびキー バージョンを作成できます。 キーは 2048 ビット RSA キーである必要があり、Azure Key Vaultに格納する必要があります。

    Azure Managed Lustre ファイル システムの作成時に [キーの選択] 画面を示すスクリーンショット。

    お客様のキー設定 に、キー コンテナー、キー、バージョンが表示されるようになりました。

    Azure Managed Lustre ファイル システムの [基本] タブのカスタマー キー設定のサンプルを示すスクリーンショット。

  4. [ マネージド ID] で、このファイル システムに使用する 1 つ以上のユーザー割り当てマネージド ID を指定します。 Azure Managed Lustre ファイル システムを正常に作成するには、各 ID がキー コンテナーにアクセスできる必要があります。

    注意

    ファイル システムを作成した後で、割り当てられた ID を変更することはできません。

    詳細については、「 Azure リソースのマネージド ID とは」を参照してください。

カスタマー キー設定とマネージド ID の入力が完了したら、[ 確認と作成 ] を選択して続行します。

[確認と作成] タブ

[ 確認と作成 ] タブに移動すると、Azure は Azure Managed Lustre ファイル システム設定で検証を実行します。 検証に合格した場合は、ファイル システムの作成に進むことができます。

検証が失敗した場合は、変更する必要がある設定がポータルに示されます。

次の図は、新しいファイル システムを作成する前の [ 確認と作成 ] タブを示しています。

Azure Managed Lustre 作成フローの [確認と作成] タブを示すスクリーンショット。

[Create] を選択して、Azure Managed Lustre ファイル システムのデプロイを開始します。

次の手順