Azure HPC のリソース編成
この記事では、HPC 実装を Azure 向けクラウド導入フレームワークの 準備方法 に合わせて調整するのに役立つ推奨事項について説明します。
単一の Azure サブスクリプションと複数の Azure サブスクリプション
Microsoft Entra ID では、テナントは組織を表します。 これは、組織が Azure を使用するためにサインアップするときに受け取り、所有する Microsoft Entra ID の専用インスタンスです。 Microsoft Entra テナントはそれぞれ異なり、他の Microsoft Entra テナントとは異なります。 Azure テナントは複数のサブスクリプションを持つ場合があり、各サブスクリプションでは同じ Microsoft Entra インスタンスを使用できます。
組織のニーズによって、1 つのサブスクリプションと複数のサブスクリプションのどちらを使用する必要があるかが決まります。
- 複数のサブスクリプションを使用すると、各サブスクリプションの課金を簡単に表示できます。 また、各サブスクリプションに関連付けられている Azure サービスにアクセスできるユーザーを制限することもできます。 たとえば、運用サブスクリプションと非運用サブスクリプション、または内部サブスクリプションと外部サブスクリプションがあるとします。
- 複数のサブスクリプションを使用すると、
サブスクリプションの制限を計画するのに役立ちます。
意思決定プロセスの詳細については、「サブスクリプションの意思決定ガイド」を参照してください。
また、サブスクリプションに関する決定を行うときは、ARM の調整制限を検討することをお勧めします。 詳細については、「Resource Manager の要求のスロットル」を参照してください。
Azure リソースの名前付け規則とタグ付け規則を使用する
リソース名とメタデータ タグのコンポーネントとして、ビジネスと運用の詳細を含む名前付けおよびタグ付け戦略を実装します。
この戦略のビジネス側では、リソース名とタグに、関連付けられているチームを識別するために必要な組織情報が含まれるようにします。 リソース コストを担当するビジネス所有者を含めます。 運用側では、名前とタグに、IT チームがワークロード、アプリケーション、環境、重要度、およびリソースの管理に役立つその他の情報を識別するために使用できる情報が含まれるようにします。
名前を付けるリソースには、VM、ロード バランサー、DNS ラベル、可用性セット、仮想ネットワーク、サブネット、Azure ExpressRoute、NSG、アプリケーション セキュリティ グループ、タグ、ルート テーブル、マネージド ディスク、パブリック IP が含まれます。 たとえば、Dev
タグを使用して、すべての開発 VM にラベルを付けます。 これにより、開発用 VM の課金レポートやその他のレポートを簡単にプルできます。 詳細については、「Azure リソースの名前付けおよびタグ付け戦略を開発する」を参照してください。
次の手順
次の記事では、クラウド導入プロセスのさまざまなポイントで役立つ可能性のあるガイダンスを提供します。 これらは、HPC 環境のクラウド導入シナリオで成功するのに役立ちます。
- Azure 課金オファーと Microsoft Entra テナント
- ID とアクセス管理の
- 管理
- HPC ネットワーク トポロジと接続
- セキュリティ
- Azure VM での大規模 HPC アプリケーション ワークロードのコンピューティング
- ストレージ
- HPC ランディング ゾーン アクセラレータ