Управление размещением томов зоны доступности для Azure NetApp Files

Вы можете развернуть новые тома в выбранной логической зоне доступности. Вы также можете заполнить существующие тома сведениями о зоне доступности. Дополнительные сведения о зонах доступности см. в статье "Использование зон доступности для обеспечения высокого уровня доступности".

Требования и рекомендации

Внимание

Если вы используете зоны доступности с пользовательскими ролями или встроенной ролью участника RBAC, убедитесь, что у вас есть соответствующие разрешения. Отсутствие определенных разрешений может вызвать проблемы в портал Azure. Дополнительные сведения о конфигурации см. в разделе "Настройка пользовательских ролей RBAC".

• Эта функция не гарантирует бесплатную емкость в зоне доступности. Например, даже если вы можете развернуть виртуальную машину в зоне доступности 3 региона "Восточная часть США", она не гарантирует бесплатную емкость Azure NetApp Files в этой зоне. Если нет достаточной емкости, создание тома завершится ошибкой.

• После создания тома с зоной доступности указанная зона доступности не может быть изменена. Тома нельзя перемещать между зонами доступности.

• Учетные записи NetApp и пулы емкости не привязаны к зоне доступности. Пул емкости может содержать тома в разных зонах доступности.

• Эта функция обеспечивает зональное размещение томов с задержкой в зональных конвертах задержки. Он не обеспечивает размещение близкого взаимодействия к вычислительным ресурсам. Таким образом, она не обеспечивает наименьшую гарантию задержки.

• Каждому центру обработки данных назначается физическая зона. Физические зоны сопоставляются с логическими зонами в подписке Azure. Подписки Azure автоматически назначаются этому сопоставлению во время создания подписки. Эта функция соответствует универсальному сопоставлению логической и физической зоны доступности для подписки.

• Виртуальные машины и тома Azure NetApp Files развертываются отдельно в пределах одной логической зоны доступности для создания выравнивания между виртуальными машинами и Azure NetApp Files. Функция размещения томов в зоне доступности не создает зональные виртуальные машины при создании тома или наоборот.

• Для томов в разных зонах доступности Azure NetApp Files позволяет создавать тома с одинаковым путем к файлу (NFS), имени общего ресурса (S МБ) или пути тома (двойной протокол). Эта функция в настоящее время доступна для предварительного ознакомления.

  Внимание

  После создания тома с тем же путем к файлу, что и другой том в другой зоне доступности, том имеет тот же уровень поддержки, что и другие тома, развернутые в подписке без включения этой функции. Например, если возникла проблема с другими общедоступными функциями тома, например моментальными снимками, она поддерживается, так как проблема не связана с возможностью создания томов с одинаковым путем к файлу в разных зонах доступности.

  Если эта функция используется впервые, ее необходимо сначала зарегистрировать. После регистрации эта функция будет включена и начнет работать в фоновом режиме. Элемент управления пользовательским интерфейсом не требуется.

  1. Регистрация компонента.

     Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFFilePathUniquenessInAz
     

  2. Проверка состояния регистрации функции.

     Примечание.

     RegistrationState может находиться в состоянии Registering до 60 минут, прежде чем изменится на Registered. Перед продолжением подождите, пока состояние не изменится на Зарегистрировано.

     Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFFilePathUniquenessInAz
     

  Вы также можете использовать командыaz feature register Azure CLI и az feature show зарегистрировать функцию и отобразить состояние регистрации.

Внимание

После установки тома используйте функцию размещения томов в зоне доступности, том имеет тот же уровень поддержки, что и другие тома, развернутые в подписке без включения этой функции. Например, если возникла проблема с другими общедоступными функциями тома, например моментальными снимками, она будет поддерживаться, так как проблема не связана с самой функцией размещения томов зоны доступности.

Внимание

Не рекомендуется использовать зоны доступности для томов, управляемых Terraform. При этом необходимо добавить свойство зоны в том.

Создание тома с зоной доступности

1. Выберите тома из пула емкости . Затем нажмите кнопку +Добавить том , чтобы создать том.

   Дополнительные сведения о создании тома см. в следующем разделе:

   • Создание тома NFS
   • Создание тома S МБ
   • Создание тома с двумя протоколами

2. На странице "Создание тома" на вкладке "Базовый" выберите раскрывающийся список "Зона доступности", чтобы указать зону доступности, в которой присутствуют ресурсы Azure NetApp Files.

   Внимание

   Логические зоны доступности для подписки без присутствия Azure NetApp Files помечены (Unavailable) и неактивны.

   

3. Следуйте пользовательскому интерфейсу, чтобы создать том. На странице "Просмотр и создание " отображается выбранная зона доступности, указанная вами.

   

4. Перейдите к свойствам , чтобы подтвердить конфигурацию зоны доступности.

   

Заполнение существующего тома сведениями о зоне доступности

1. Функция для заполнения существующих томов сведениями о зоне доступности в настоящее время находится в предварительной версии. Если вы используете эту функцию впервые, сначала необходимо зарегистрировать эту функцию.

   1. Регистрация компонента.

    Register-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFPopulateAvailabilityZone
   

   2. Проверка состояния регистрации функции.

   
   Get-AzProviderFeature -ProviderNamespace Microsoft.NetApp -FeatureName ANFPopulateAvailabilityZone
   

   Примечание.

   RegistrationState может находиться в состоянии Registering до 60 минут, прежде чем изменится на Registered. Перед продолжением подождите, пока состояние не изменится на Зарегистрировано.

   Вы также можете использовать командыaz feature register Azure CLI и az feature show зарегистрировать функцию и отобразить состояние регистрации.

2. Перейдите к тому, который нужно заполнить сведениями о зоне доступности.

3. Выберите "Заполнить зону доступности".

4. Откроется окно "Заполнение зоны доступности" и отображается зона доступности, в которой развернут том Azure NetApp Files.

5. Выберите "Сохранить ", если вы хотите заполнить эту зону доступности томом, или нажмите кнопку "Отмена ", если вы хотите сохранить регион тома.

   Внимание

   Сведения о зоне доступности могут быть заполнены только указанными. Вы не можете выбрать зону доступности или переместить том в другую зону доступности с помощью этой функции. Если вы хотите переместить этот том в другую зону доступности, рассмотрите возможность использования межзоны реплика tion (после заполнения тома сведениями о зоне доступности).

   

Заполнение зоны доступности для томов, управляемых Terraform

Для заполнения функций зоны доступности требуется zone свойство тома. Свойство зоны можно задать только при создании тома, управляемого Terraform, но его нельзя изменить после создания тома. zone Добавление свойства после создания тома может привести к потере или потере тома, если указанное значение зоны не соответствует зоне доступности.

Внимание

Чтобы предотвратить потерю данных для любого ресурса Azure, включающего переменные ресурсы, следует использовать prevent_destroy аргумент жизненного цикла.

1. Перейдите к файлу модуля terraform.tfstate Terraform. Свойство "zone" должно быть пустой строкой.

2. В файле конфигурации тома, управляемом Terraform(main.tf), найдите блок конфигурации жизненного цикла для ресурса тома. Измените блок с ignore_changes = [zone]помощью . Если блок конфигурации жизненного цикла не существует, добавьте его:

   lifecycle {
       ignore_changes = [zone]
   }
   

3. В портал Azure найдите том, управляемый Terraform. В обзоре тома выберите "Заполнить зону доступности" и запишите зону доступности. Не нажимайте кнопку "Сохранить".

   

4. В файле конфигурации тома добавьтеmain.tf значение для zone, введя числовое значение, полученное на предыдущем шаге. Например, если зона доступности тома имеет значение 1, введите zone = 1.

5. Сохраните файл.

6. Вернитесь на портал Azure. Нажмите кнопку "Сохранить", чтобы заполнить зону доступности.

7. Выполните команду terraform plan , чтобы убедиться, что изменения не будут вноситься в том. Выходные данные ИНТЕРФЕЙСА командной строки должны отображаться: No changes. Your infrastructure matches the configuration.

8. Выполните terraform apply, чтобы применить изменения. Вы должны увидеть те же выходные данные CLI, что и на предыдущем шаге.

Если необходимо удалить и повторно создать том в другой зоне доступности, удалите ignore_changes = [zone] строку в файле конфигурации, а затем выполните следующую terraform applyкомандуterraform plan.

Настройка пользовательских ролей RBAC

Если вы используете пользовательскую роль RBAC или встроенную роль участника и управляете зонами доступности в портал Azure, вы можете не получить доступ к сетевым функциям и параметрам зоны доступности в портал Azure. Чтобы убедиться, что у вас есть соответствующий доступ, добавьте Microsoft.NetApp/locations/* разрешение. Дикий карта включает следующие разрешения:

• Microsoft.NetApp/locations/{location}/checkNameAvailability
• Microsoft.NetApp/locations/{location}/checkFilePathAvailability
• Microsoft.NetApp/locations/{location}/checkQuotaAvailability
• Microsoft.NetApp/locations/{location}/quotaLimits
• Microsoft.NetApp/locations/{location}/quotaLimits/{quotaLimitName}
• Microsoft.NetApp/locations/{location}/regionInfo
• Microsoft.NetApp/locations/{location}/regionInfos
• Microsoft.NetApp/locations/{location}/queryNetworkSiblingSet
• Microsoft.NetApp/locations/{location}/updateNetworkSiblingSet

Шаги

1. В подписке Azure NetApp Files выберите элемент управления доступом (IAM).

2. Выберите роли , а затем выберите пользовательскую роль, которую вы хотите изменить. Выберите три точки (...) и измените его.

3. Чтобы обновить пользовательскую роль, выберите JSON. Измените JSON-файл, чтобы включить в него разрешения картаMicrosoft.NetApp/locations/* расположения. Например:

   {
   	"properties": {
   	    "roleName": ""
   	    "description": ""
   	    "assignableScopes": ["/subscription/<subscriptionID>"
           ],
   	},
   	"permissions": [
           {
       	    "actions": [
               	"Microsoft.NetApp/locations/*",
               	"Microsoft.NetApp/netAppAccounts/read",
               	"Microsoft.NetApp/netAppAccounts/renewCredentials/action",
                   "Microsoft.NetApp/netAppAccounts/capacityPools/read",
               ]
           }]
   }
   

4. Выберите Проверить и обновить.

5. Выйдите из учетной записи Azure, а затем войдите в систему, чтобы подтвердить, что эффект разрешений удерживается, и параметры отображаются.

Следующие шаги

• Использование зон доступности для обеспечения высокой доступности
• Создание тома NFS для Azure NetApp Files
• Создание тома SMB для Azure NetApp Files
• Создание тома с двумя протоколами для Azure NetApp Files
• Общие сведения о реплика между зонами Azure NetApp Files
• Создание межзоны реплика