PowerFlex: Konzepte für die lokale Azure-Architektur
Zusammenfassung: Details zur Nutzung von PowerFlex-Block-Storage durch Azure Local, gemanagt über Admin Center Storage Spaces Direct ist erforderlich, SDC führt Nodes aus und die Verschlüsselung verwendet BitLocker für S2D und CloudLink für PowerFlex. ...
Weisungen
Den vollständigen Leitfaden finden Sie hier: Designleitfaden – Nutzung von PowerFlex Block Storage von Dell Lösungen für Azure Local
Übersicht
Die lokale Azure-Instanz und PowerFlex-Cluster sind in dieser Architektur zwei separate Systeme, wie in der folgenden Abbildung dargestellt. Die Integration zwischen Azure Local und PowerFlex beschränkt sich auf die Storage-Nutzung und umfasst kein plattformübergreifendes Management. Jedes System nutzt seine eigene Software für automatisierte Management- und Orchestrierungsfunktionen.
Abbildung 1. Dell Lösungen für Azure Lokale Architektur
Für die Bereitstellung, Verwaltung und Wartung der Dell Lösungen für Azure Local nutzen Sie die Tools, die der Microsoft-Community bereits vertraut sind, um eine konsistente Hybridmanagementerfahrung zu schaffen:
- Für ein granulares Management des Dell AX-Systems auf Instanzebene verwenden Sie die Dell OpenManage Integration mit Microsoft Windows Admin Center. Wenn Sie Dell Cloud Platform ausführen, verwenden Sie die Dell Cloud Platform-Erweiterung im Windows Admin Center, die Automatisierungsworkflows aus der Cloud Platform Foundation-Software integriert.
- Nutzen Sie für ein Flottenmanagement in großem Umfang Azure-Management- und Governance-Services über eine Arc-fähige Infrastruktur für beide Lösungen.
PowerFlex Manager ist eine auf Microservices basierende Anwendung, die als einheitliche Management- und Orchestrierungsplattform für Dell PowerFlex mit Automatisierung für hohe Verfügbarkeit, Betriebsfähigkeit, Skalierbarkeit, Effizienz und Agilität sorgt. Sie können die PowerFlex-Managementumgebung auf einem optionalen PowerFlex-Managementcluster mit 3 Nodes oder einem vom Kunden bereitgestellten VMware ESXi-Host bereitstellen. Das Co-Resident-Management ist auch eine Option für Bereitstellungen von reinen PowerFlex-Software und nutzerdefinierten Nodes.
Direkte Speicherplätze
Storage Spaces Direct fungiert als primäre Speicherlösung für Azure Local und kombiniert die interne Laufwerksleistung und -kapazität von Azure Local-Computern in einem einzigen robusten und leistungsstarken softwarebasierten Pool von virtuellem Shared Storage.
Cluster Shared Volumes (CSVs) ermöglichen es mehreren Maschinen, gleichzeitig Lese-/Schreibzugriff auf dieselbe Festplatte zuzulassen, die mit dem Resilient File System (ReFS) bereitgestellt wird, einem Dateisystem, das speziell für die Virtualisierung entwickelt wurde. Sie können die Storage-Kapazität und Performance Ihrer Instanz horizontal skalieren, indem Sie weitere Laufwerke hinzufügen oder der Instanz weitere Maschinen hinzufügen.
Storage Spaces Direct ist eine Kerntechnologie von Azure Local. Sie können sie auch dann nicht deaktivieren, wenn Sie beabsichtigen, ausschließlich PowerFlex-Kapazität für Ihre Workloads zu nutzen. Die Plattform erfordert mindestens genügend S2D-Kapazität, um kritische VMs wie den Cloud Platform Manager (nur für die Dell Cloud Platform verfügbar) und die Azure Arc Resource Bridge zu hosten. Diese VMs werden erstellt, wenn Sie die erste lokale Azure-Instanz erstellen, und müssen während der gesamten Lebensdauer der Instanz auf S2D-CSVs verbleiben. Während der Tests benötigten die lokalen Azure-Instanzen mindestens zwei Festplattenlaufwerke auf jedem Computer, um diese Anforderungen zu erfüllen.
Lokale Azure-Instanzen greifen auf den PowerFlex-Block-Storage über den Storage Data Client (SDC) zu, der auf jeder lokalen Azure-Maschine installiert ist. Bei lokalen Azure-Maschinen sind Hostnetzwerkänderungen erforderlich, um mit dem PowerFlex-Cluster zu kommunizieren. Es gibt auch spezifische Anforderungen an die Netzwerkinfrastruktur, die in diesem Leitfaden und im Implementierungsleitfaden behandelt werden. Nachdem ein PowerFlex-Volume in PowerFlex Manager erstellt und den lokalen Azure-Maschinen zugeordnet wurde, werden die Volumes auf jeder Maschine als lokale Blockgeräte angezeigt. Anschließend wird eine mit dem NTFS-Dateisystem formatierte CSV-Datei erstellt, um all diese Volumes in einem einzigen Namespace zu vereinen, auf den über jeden Server zugegriffen werden kann.
Datenverschlüsselung
Die Datenverschlüsselung wird für S2D- und PowerFlex-CSVs unterstützt, aber der Ansatz unterscheidet sich für jede Konfiguration.
In den Dell Lösungen für Azure Local wird jedes S2D-CSV standardmäßig mit BitLocker verschlüsselt. BitLocker ist eine Windows-Sicherheitsfunktion, die Verschlüsselung für ganze Volumes bereitstellt und die Gefahr des Datendiebstahls oder der Gefährdung durch verlorene, gestohlene oder unangemessen stillgelegte Geräte beseitigt.
BitLocker wird auf PowerFlex-CSVs nicht unterstützt und darf auf diesen Volumes nicht aktiviert werden. Wenn Sie PowerFlex-Volumes verschlüsseln müssen, bietet Dell Unterstützung für CloudLink. CloudLink bietet eine softwarebasierte Data-at-Rest-Verschlüsselung (D@RE), die für die Funktionen und den Betrieb der Dell PowerFlex-Software transparent ist. Es verwendet dm-crypt, eine bewährte, leistungsfähige Volume-Verschlüsselungslösung, die für Linux-Rechner weit verbreitet ist. CloudLink muss außerhalb der lokalen Azure-Instanzen in einer separaten Infrastruktur bereitgestellt werden.