Arquitectura de implementación de Azure

Esta página ofrece una visión de la arquitectura de implementación en Azure junto con los componentes necesarios.

Diagrama de arquitectura

Lista completa de componentes

• Identidad asignada por el usuario (Microsoft.ManagedIdentity/userAssignedIdentities): configurada en el conjunto de escala de la máquina virtual del servidor y utilizada para:
  • permitir que el conjunto de escala de máquina virtual de servidor consulte el VMSS e identifique el primer servidor donde se ejecutará la instalación;
  • para validar si se cumplen los requisitos de hardware y las cuotas de la suscripción;
  • para establecer la protección de la instancia en los nodos del servidor para asegurarse de que no se eliminen por error. Como parte del proceso de instalación, añadimos protección de instancia frente a las operaciones de conjunto de escalado a todos los nodos del Conjunto de escalas del servidor. Dado que estas operaciones se realizan desde Azure, sin el contexto del servidor, se evita el mal funcionamiento del clúster. Para obtener más información sobre la protección de instancias de conjuntos de escalado, consulte la documentación de Azure. Los nodos de servidor también ejecutan cargas de trabajo y tienen un disco de datos dedicado.
  • para realizar operaciones de clúster a través de los Runbook de cuentas de automatización.
• Asignación de roles, contribuidor (Microsoft.Authorization/roleAssignments): se utiliza para permitir que la identidad administrada realice las operaciones mencionadas previamente.
• Scripts de implementación (Microsoft.Resources/deploymentScripts):
  • uno ejecutado al principio de la implementación para validar la configuración seleccionada (cuota, disponibilidad, etc.);
  • uno ejecutado al final de la implementación para validar el estado de la misma, ya que algunas tareas son asíncronas.
• Almacén de claves (Microsoft.KeyVault/vaults): se utiliza para almacenar varios nombres de usuario y secretos (por ejemplo: nombre de usuario y contraseña de SQL, contraseña de ArgoCD).
• SQL Server (Microsoft.Sql/servers): el servidor utilizado para crear las bases de datos de SQL.
• Bases de datos SQL (Microsoft.Sql/servers/databases): las bases de datos necesarias para cada servicio habilitado.
• Grupo elástico de SQL (Microsoft.Sql/servers/elasticPools): grupo elástico que se utiliza para mantener los costes bajos.
• Conjuntos de escalado de la máquina virtual (Microsoft.Compute/virtualMachineScaleSets): los nodos del clúster:
  • se utiliza un conjunto de escalas para los nodos de servidor (plano de control de clúster). Como parte del proceso de instalación, añadimos protección de instancia frente a las operaciones de conjunto de escalado a todos los nodos del Conjunto de escalas del servidor. Dado que estas operaciones se realizan desde Azure, sin el contexto del servidor, se evita el mal funcionamiento del clúster. Para obtener más información sobre la protección de instancias de conjuntos de escalado, consulte la documentación de Azure. Los nodos de servidor también ejecutan cargas de trabajo y tienen un disco de datos dedicado. También tienen la Identidad asignada (Identidad asignada por el usuario). Discos para cada nodo:
    • Disco de SO de 256 GiB (Premium_LRS)
    • Disco de binarios de 256 GiB (Premium_LRS)
    • Disco de datos de 512 GiB o 2 TiB (básico o completo, Premium_LRS)
    • UltraSSD_LRS de 16 GiB si está habilitado; de lo contrario, Premium_LRS
  • se utiliza un conjunto de escala para los nodos agentes. Diseñados para ejecutar únicamente cargas de trabajo (no tienen servicios de plano de control). Si el número de nodos agente deseados es 0, se crea un conjunto de escalado vacío. Discos para cada nodo:
    • Disco de SO de 256 GiB (Premium_LRS)
    • Disco de binarios de 256 GiB (Premium_LRS)
  • Nodos GPU. Opcional. Nodos que se utilizan específicamente para los modelos ML con tarjetas de vídeo. Si el número de nodos GPU deseados es 0, no se crea ningún conjunto de escalado. Discos para cada nodo:
    • Disco de SO de 256 GiB (Premium_LRS)
    • Disco de binarios de 256 GiB (Premium_LRS)
  • Máquina virtual (Microsoft.Compute/virtualMachines): nodo de Task Mining.
  • Extensión VM (Microsoft.Compute/virtualMachines/extensions): se utiliza para instalar Automation Suite.
  • Discos (Microsoft.Compute/disks):
    • Disco de SO de 256 GiB (Premium_LRS)
    • Disco de binarios de 256 GiB (Premium_LRS)
  • Interfaz de red (Microsoft.Network/networkInterfaces)
• Cuenta de automatización (Microsoft.Automation/automationAccounts): cuenta de automatización utilizada para las operaciones del clúster.
  • InstanceRefresh (Microsoft.Automation/automationAccounts/runbooks): runbook para iniciar una operación de actualización de instancia en un clúster de Automation Suite.
  • RemoveServers (Microsoft.Automation/automationAccounts/runbooks): runbook para eliminar el servidor del clúster de Automation Suite.
  • RemoveNodes (Microsoft.Automation/automationAccounts/runbooks): runbook para realizar la eliminación de nodos específicos del clúster de Automation Suite.
  • CheckServerZoneResilience (Microsoft.Automation/automationAccounts/runbooks): runbook para comprobar la resistencia de la zona del servidor y distribuir un nodo a otra zona de disponibilidad si es necesario.
  • ImportASModules (Microsoft.Automation/automationAccounts/runbooks): runbook para importar los módulos (Microsoft.Automation/automationAccounts/modules) necesarios para los runbook de Automation Suite.
• Red virtual (Microsoft.Network/virtualNetworks): red virtual utilizada para desplegar las máquinas virtuales del nodo.
  • Subred virtual (Microsoft.Network/virtualNetworks/subnets): donde residen todos los nodos.
  • Subred virtual (Microsoft.Network/virtualNetworks/subnets): utilizada para Azure Bastion (Opcional, creada si Azure Bastion está habilitado y no se ha seleccionado una red virtual existente)
• Equilibrador de carga público (Microsoft.Network/loadBalancers): utilizado para equilibrar el tráfico hacia los nodos
  • 443 - Tráfico HTTPS al clúster
  • 6443: tráfico HTTPS a la API de Kubernetes.
• Equilibrador de carga interno (Microsoft.Network/loadBalancers): utilizado durante la instalación para el registro de nodos. Tiene una IP fija y permite el tráfico en todos los puertos.
• Bastion (Microsoft.Network/bastionHosts): utilizada como un cuadro de salto para acceder a los nodos del clúster.Opcional. No se implementa si has seleccionado una red virtual existente.
• Grupo de seguridad de red (Microsoft.Network/networkSecurityGroups): utilizado para proteger el tráfico de la subred.Permite HTTPS (443) y conexiones internas de VNet.
• Puerta de enlace NAT (Network Address Translation) (Microsoft.Network/natGateways) - se utiliza para la conectividad saliente durante la instalación. Si se utiliza una VNet existente es necesario proporcionar conectividad saliente, ya que no se implementará.
• Direcciones IP públicas (Microsoft.Network/publicIpAddresses)
  • una utilizada para Azure Bastion.Se implementa si has seleccionado una nueva red virtual y si Azure Bastion está habilitado.
  • una utilizada para el equilibrador de carga pública
  • una utilizada para la puerta de enlace NAT.Si se utiliza una VNet existente es necesario proporcionar conectividad saliente, ya que no se implementará.
• Prefijos IP públicas (Microsoft.Network/publicIPPrefixes): utilizados para las puertas de enlace NAT.Si se utiliza una VNet existente es necesario proporcionar conectividad saliente, ya que no se implementará.
• Zona DNS privada (Microsoft.Network/privateDnsZones): ya que esta implementación también puede ser utilizada sin una zona DNS pública, se crea una zona DNS privada.
  • Registros DNS según sea necesario
  • Enlace de red virtual
• Cuenta de almacenamiento (Microsoft.Storage/storageAccounts)
  • Una utilizada para la orquestación de la instalación y la exposición de los registros.
  • Opcional Una se implementa si la copia de seguridad está habilitada y se usa como recurso compartido de archivos NFS.