Nasazení škálovací sady virtuálních počítačů pomocí posílené image Linuxu

Platí pro: ✔️ Posílené image Linuxu

Nasazení škálovací sady virtuálních počítačů pomocí imagí z Azure Marketplace je možné provést podle kroků popsaných pro standardní nasazení VMSS.

Pokud jste se ale rozhodli vytvořit posílenou linuxovou image odebráním agentů hosta Azure, je důležité pochopit, o jaké funkce virtuální počítač přijde, než se rozhodnete odebrat agenta Azure Linux a jak ovlivňuje nasazení virtuálních počítačů.

Tento dokument popisuje postup nasazení instance škálovací sady virtuálních počítačů a zároveň rozumí funkčním omezením posílené image při nasazování instance vmss.

Požadavky

• Předplatné Azure – Pokud nemáte předplatné Azure, vytvořte si před zahájením bezplatný účet Azure.
• Pokud vaše bezplatné zkušební účty nemají přístup k virtuálním počítačům používaným v tomto kurzu, je jednou z možností použití předplatného s průběžnou platbou.
• Posílená image Linuxu – můžete ji vytvořit z tohoto článku.

Důvěrné nasazení virtuálního počítače VMSS z posílené image Linuxu

Postup nasazení škálovací sady pomocí VMSS a posílené image jsou následující:

1. Postupujte podle kroků pro posílení image Linuxu.

   Posílení image Linuxu za účelem odebrání agenta hosta Azure

   Posílení image Linuxu pro odebrání uživatelů sudo

2. Přihlaste se k Azure CLI.

   Ujistěte se, že jste nainstalovali nejnovější rozhraní příkazového řádku Azure a že jste přihlášeni k účtu Azure pomocí příkazu az login.

3. Spusťte Azure Cloud Shell.

   Azure Cloud Shell je bezplatné interaktivní prostředí, které můžete použít ke spuštění kroků v tomto článku. Má předinstalované obecné nástroje Azure, které jsou nakonfigurované pro použití s vaším účtem.

   Pokud chcete otevřít Cloud Shell, vyberte položku Vyzkoušet v pravém horním rohu bloku kódu. Cloud Shell můžete otevřít také na samostatné kartě prohlížeče tak, že přejdete na https://shell.azure.com/bash. Výběrem možnosti Kopírovat zkopírujte bloky kódu, vložte ho do Cloud Shellu a stisknutím klávesy Enter ho spusťte.

   Pokud dáváte přednost místní instalaci a používání rozhraní příkazového řádku, musíte mít Azure CLI verze 2.0.30 nebo novější. Spuštěním příkazu az--version vyhledejte verzi. Pokud potřebujete instalaci nebo upgrade, přečtěte si téma Instalace Azure CLI.

4. Vytvořte skupinu prostředků.

   Vytvořte skupinu prostředků pomocí příkazu az group create. Skupina prostředků Azure je logický kontejner, ve kterém se nasazují a spravují prostředky Azure. Následující příklad vytvoří skupinu prostředků myResourceGroup v umístění eastus:

   az group create --name myResourceGroup --location eastus
   

   Poznámka:

   Důvěrné virtuální počítače nejsou dostupné ve všech umístěních. V aktuálně podporovaných umístěních se podívejte, které produkty virtuálních počítačů jsou dostupné v jednotlivých oblastech Azure.

5. Vytvořte škálovací sadu virtuálních počítačů.

   Teď vytvořte škálovací sadu virtuálních počítačů pomocí příkazu az vmss create az cli. Následující příklad vytvoří škálovací sadu s názvem myScaleSet s počtem instancí 2.

   Pokud chcete nastavit uživatelské jméno správce, ujistěte se, že není součástí seznamu rezervovaných slov pro virtuální počítače. V tomto případě se uživatelské jméno automaticky nastaví na azureuser. U přihlašovacích údajů správce budete moct při vytváření virtuálního počítače používat přihlašovací údaje, které jste nastavili z posílené image.

   Poznámka:

   U specializovaných imagí se vlastnosti osprofile zpracovávají jinak než generalizované image. Použití nástroje pro vyrovnávání zatížení je volitelné, ale z těchto důvodů se doporučuje.

   az vmss create \
     --resource-group myResourceGroup \
     --name myScaleSet \
     --vm-sku "Standard_DC4as_v5" \
     --security-type ConfidentialVM \
     --os-disk-security-encryption-type DiskwithVMGuestState \
     --os-disk-secure-vm-disk-encryption-set "/subscriptions/.../disk-encryption-sets/<des-name>" \
     --image "/subscriptions/.../images/<imageName>/versions/<version>" \
     --enable-vtpm true \
     --enable-secure-boot true \
     --vnet-name <virtual-network-name> \
     --subnet <subnet-name> \
     --lb "/subscriptions/.../loadBalancers/<lb-name>" \
     --specialized true \
     --instance-count 2 \
     --admin-username "azureuser" \
     --admin-password ""
   

6. Přístup ke škálovací sadě virtuálních počítačů z portálu

   Ke škálovací sadě cvm se dostanete a k přihlášení použijte uživatelské jméno a heslo správce. Upozorňujeme, že pokud se rozhodnete aktualizovat přihlašovací údaje správce, proveďte to přímo v modelu škálovací sady pomocí rozhraní příkazového řádku.

   Poznámka:

   Pokud chcete nasadit škálované škálování cvm pomocí vlastní posílené image, mějte na paměti, že některé funkce související s automatickým škálováním budou omezené. Pravidla ručního škálování budou i nadále fungovat podle očekávání, možnost automatického škálování bude omezená kvůli vlastní imagi bez agentů. Další podrobnosti o omezeních najdete tady pro agenta zřizování. Případně můžete přejít na kartu Metriky na webu Azure Portal a potvrdit to samé. Můžete ale i nadále nastavovat vlastní pravidla na základě metrik nástroje pro vyrovnávání zatížení, jako je počet synů, počet připojení SNAT atd.

Další kroky

V tomto článku jste zjistili, jak nasadit instanci škálovací sady virtuálních počítačů s posílenou imagí Linuxu. Další informace o CVM naleznete v tématu DCasv5 a ECasv5 series důvěrné virtuální počítače.