Azure Kubernetes Service で Azure Managed Lustre CSI ドライバーを使用する

この記事では、Azure Managed Lustre Kubernetes コンテナー サポート インターフェイス ドライバー (Azure Managed Lustre CSI ドライバー)を使用して、Azure Kubernetes Service (AKS)の Azure Managed Lustre を計画、インストール、および使用する方法について説明します。

AKS 用 Azure Managed Lustre CSI ドライバーについて

AKS 用 Azure Managed Lustre Container Support Interface (CSI) ドライバーを使用すると、 Azure Kubernetes Service (AKS)にデプロイされた Kubernetes コンテナーから、永続的なストレージ ボリュームとして Azure Managed Lustre ストレージにアクセスできます。

互換性のある Kubernetes バージョン

AKS 用 Azure Managed Lustre CSI ドライバーは、 Azure Kubernetes Service (AKS)と互換性があります。 他の Kubernetes のインストールは現在サポートされていません。

AKS Kubernetes バージョン 1.21 以降がサポートされています。 これには、新しい AKS クラスターの作成時に現在使用できるすべてのバージョンが含まれます。

重要

Azure Managed Lustre CSI ドライバーは現在、AKS のノード プールの Ubuntu Linux OS SKU でのみ動作します。

互換性のある Lustre バージョン

AKS 用 Azure Managed Lustre CSI ドライバーは、 Azure Managed Lustre と互換性があります。 他の Lustre インストールは現在サポートされていません。

Azure Managed Lustre CSI ドライバー バージョン 0.1.10 以降は、Azure Managed Lustre サービスの現在のバージョンでサポートされています。

前提条件

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。
• Azure CLI ツールがインストールされているターミナル環境。 「 Get started with Azure CLI(Azure CLI の使用を開始する)」を参照してください
• Kubernetes 管理ツールである kubectl がターミナル環境にインストールされます。 「 Quickstart: Azure CLI を使用して Azure Kubernetes Service (AKS) クラスターをデプロイする」を参照してください
• Azure Managed Lustre デプロイを作成します。 Azure Managed Lustre File System のドキュメントを参照してください

AKS デプロイを計画する

AKS と Azure Managed Lustre の間の操作に影響を与える Azure Kubernetes Service をデプロイする場合、いくつかのオプションがあります。

AKS で使用するネットワークの種類を決定する

Ubuntu Linux OS SKU、kubenet、Azure Container Network Interface (CNI) ドライバーと互換性のある 2 種類のネットワークがあります。 どちらのオプションも AKS 用の Azure Managed Lustre CSI ドライバーで動作しますが、仮想ネットワークと AKS を設定するときに理解する必要があるさまざまな要件があります。 適切な選択を決定する方法の詳細については、「 Azure Kubernetes Service (AKS) のアプリケーションのNetworking の概念」を参照してください。

AKS と Azure Managed Lustre の相互接続性に関するネットワーク アーキテクチャを決定する

Azure Managed Lustre はプライベート仮想ネットワーク内で動作します。Kubernetes は、Azure Managed Lustre 仮想ネットワークへのネットワーク接続を持っている必要があります。 Azure Managed Lustre と AKS の間でネットワークを構成するには、2 つの一般的な方法があります。

• AKS を独自の Virtual Network にインストールし、Azure Managed Lustre Virtual Network を使用して仮想ネットワーク ピアリングを作成します。
• AKS の Bring your Own Networking オプションを使用して、Azure Managed Lustre Virtual Network 上の新しいサブネットに AKS をインストールします。

Note

Azure Managed Lustre と同じサブネットに AKS をインストールすることはお勧めしません。

AKS と Azure Managed Lustre 仮想ネットワークのピアリング

2 つの異なる仮想ネットワークをピアリングするオプションには、さまざまなネットワークの管理を異なる特権ロールに分離する利点があります。 ピアリングは、Azure サブスクリプションまたはリージョン間で行うことができるため、柔軟性を高めることもできます。 仮想ネットワーク ピアリングでは、競合する IP ネットワークスペースを選択しないように、2 つのネットワーク間の調整が必要になります。

Azure Managed Lustre 仮想ネットワーク上のサブネットへの AKS のインストール

AKS の Bring Your Own Network 機能を使用して AKS クラスターを Azure Managed Lustre 仮想ネットワークにインストールするオプションは、ネットワークを単一に管理するシナリオが必要な場合に便利です。 AKS ネットワーク要件を満たすようにサイズ設定された追加のサブネットを Azure Managed Lustre 仮想ネットワークに作成する必要があります。

Azure Managed Lustre Network に AKS をプロビジョニングする場合、ネットワーク管理に対する特権の分離はなく、AKS サービス プリンシパルには Azure Managed Lustre 仮想ネットワークに対する特権が必要になります。

設定の概要

Azure Managed Lustre CSI Driver for Kubernetes を有効にするには、次の手順を実行します。

1. Azure Managed Lustre ファイル システムを作成する

2. AKS Kubernetes クラスターを作成する

3. 仮想ネットワーク ピアリングを作成する

4. Azure Managed Lustre CSI Driver for Kubernetes をインストールします。

5. 永続ボリュームを作成して構成します。

6. 必要に応じてエコー ポッドを使用して ドライバーが動作していることを確認して、インストールを確認します。

次のセクションでは、各タスクについて詳しく説明します。

Azure Managed Lustre ファイル システムを作成する

Azure Managed Lustre ファイル システム クラスターをまだ作成していない場合は、ここでクラスターを作成します。 手順については、「 Azure portal で Azure Managed Lustre ファイル システムを作成するを参照してください。 現時点では、ドライバーは既存の Azure Managed Lustre ファイル システムでのみ使用できます。

AKS クラスターを作成する

AKS クラスターをまだ作成していない場合は、クラスターデプロイを作成します。 Azure Kubernetes Service (AKS) クラスターのデプロイに関するページを参照してください。

仮想ネットワーク ピアリングを作成する

Note

Azure Managed Lustre 仮想ネットワーク上のサブネットに AKS をインストールした場合は、このネットワーク ピアリング手順をスキップします。

AKS 仮想ネットワークは、AKS クラスターのリソース グループとは別のリソース グループに作成されます。 このリソース グループの名前を確認するには、Azure Portal で AKS クラスターに移動し、 Properties ブレードを選択し、 Infrastructure リソース グループを見つけます。 このリソース グループには、Azure Managed Lustre 仮想ネットワークとペアにする必要がある仮想ネットワークが含まれています。 これは、パターン MC_<aks-rg-name>_<aks-cluster-name>_<region> と一致します。

Virtual ネットワーク ピアリングを参照して、AKS 仮想ネットワークを Azure 管理 Lustre 仮想ネットワークとピアリングします。

ヒント

MC_リソース グループと仮想ネットワークの名前付けにより、ネットワークの名前は複数の AKS デプロイで類似または同じにすることができます。 ピアリングを設定するときは、選択する AKS ネットワークを選択することに細心の注意を払います。

AKS クラスターに接続する

次の手順を実行して、Azure Kubernetes Service クラスターに接続します。

1. Azure CLI ツールにアクセスしてターミナル セッションを開き、Azure アカウントにログインします。

   az login
   

2. Azure portal にサインインします。

3. AKS クラスターを見つけます。 Overview ブレードを選択し、Connect ボタンを選択し、クラスター資格情報のダウンロードコマンドをコピー。

4. ターミナル セッションで、コマンドを貼り付けて資格情報をダウンロードします。 これは次のようなコマンドになります。

   az aks get-credentials --subscription <AKS_subscription_id> --resource_group <AKS_resource_group_name> --name <name_of_AKS>
   

5. kubectl が環境に存在しない場合はインストールします。

   az aks install-cli
   

6. 現在のコンテキストが、資格情報をインストールした AKS クラスターであり、それに接続できることを確認します。

   kubectl config current-context
   kubectl get deployments --all-namespaces=true
   

CSI ドライバーをインストールする

CSI ドライバーをインストールするには、次のコマンドを実行します。

curl -skSL https://raw.githubusercontent.com/kubernetes-sigs/azurelustre-csi-driver/main/deploy/install-driver.sh | bash

ローカル インストール コマンドのサンプルについては、 Kubernetes クラスターへの Azure Lustre CSI ドライバーのインストールを参照してください。

永続ボリュームを作成して構成する

既存の Azure Managed Lustre ファイル システムの永続ボリュームを作成するには、次の手順を実行します。

1. azurelustre-csi-driver リポジトリの /docs/examples/ フォルダーから次の構成ファイルをコピーします。 CSI ドライバーの インストール時にリポジトリを複製した場合ローカル コピーは既に使用可能です。

   • storageclass_existing_lustre.yaml
   • pvc_storageclass.yaml

   リポジトリ全体を複製しない場合は、各ファイルを個別にダウンロードできます。 次の各リンクを開き、ファイルの内容をコピーして、同じファイル名を持つローカル ファイルに内容を貼り付けます。

   • storageclass_existing_lustre.yaml
   • pvc_storageclass.yaml

2. storageclass_existing_lustre.yaml ファイルで、Lustre クラスターの内部名と MSG IP アドレスを更新します。

   

   どちらの設定も、Azure Portal の azure Lustre ファイル システムの Client 接続 ページに表示されます。

   

   次の更新を行います。

   • EXISTING_LUSTRE_FS_NAMEを、Azure Managed Lustre ファイル システムの Lustre クラスターのシステム割り当て内部名に置き換えます。 通常、内部名は lustrefs。 内部名は、ファイル システムの作成時に指定した名前ではありません。

     推奨される mount コマンドには、次のアドレス文字列で強調表示されている名前が含まれています。

     

   • EXISTING_LUSTRE_IP_ADDRESSを MSG IP アドレスに置き換えます。

3. ストレージ クラスと永続ボリューム要求を作成するには、次の kubectl コマンドを実行します。

   kubectl create -f storageclass_existing_lustre.yaml
   kubectl create -f pvc_storageclass.yaml
   

インストールを確認する

インストールを確認する場合は、必要に応じてエコー ポッドを使用してドライバーが動作していることを確認できます。

書き込み中にコンソールでタイムスタンプを表示するには、次のコマンドを実行します。

1. エコー ポッドに次のコードを追加します。

   while true; do echo $(date) >> /mnt/lustre/outfile; tail -1 /mnt/lustre/outfile; sleep 1; done
   

2. 書き込み中にコンソールでタイムスタンプを表示するには、次の kubectl コマンドを実行します。

   `kubectl logs -f lustre-echo-date`
   

次のステップ

• アーカイブ ジョブを使用してファイル システムからファイルを エクスポートする方法について説明します。