Arquitectura de implementación de Azure

Esta página ofrece una visión de la arquitectura de implementación en Azure junto con los componentes necesarios.

Diagrama de arquitectura

Complete component list

• Identidad asignada por el usuario (Microsoft.ManagedIdentity/userAssignedIdentities): configurada en el conjunto de escala de la máquina virtual del servidor y utilizada para:

  • permitir que el conjunto de escala de máquina virtual de servidor consulte el VMSS e identifique el primer servidor donde se ejecutará la instalación;
  • para validar si se cumplen los requisitos de hardware y las cuotas de la suscripción;
  • para establecer la protección de instancias en los nodos del servidor para asegurarse de que no se eliminen accidentalmente. Como parte del proceso de instalación, añadimos protección de instancias de las operaciones de conjunto de escalado a todos los nodos del conjunto de escalas de servidor. Dado que estas operaciones se realizan desde Azure, sin el contexto del servidor, se evita el mal funcionamiento del clúster. Para obtener más información sobre la protección de instancias de conjunto de escalado, consulta la documentación de Azure. Los nodos de servidor también ejecutan cargas de trabajo y tienen un disco de datos dedicado.
  • para realizar operaciones de clúster a través de los Runbook de cuentas de automatización.

• Role assignment, contributor (Microsoft.Authorization/roleAssignments) – used to allow the managed identity to perform the aforementioned operations.

• Scripts de implementación (Microsoft.Resources/deploymentScripts):

  • uno ejecutado al principio de la implementación para validar la configuración seleccionada (cuota, disponibilidad, etc.);
  • uno ejecutado al final de la implementación para validar el estado de la misma, ya que algunas tareas son asíncronas.

• Almacén de claves (Microsoft.KeyVault/vaults): se utiliza para almacenar varios nombres de usuario y secretos (por ejemplo: nombre de usuario y contraseña de SQL, contraseña de ArgoCD).

• SQL Server (Microsoft.Sql/servers): el servidor utilizado para crear las bases de datos de SQL.

• SQL Databases (Microsoft.Sql/servers/databases) – the databases needed for each enabled service. Note that if you choose to install Process Mining in a multi-node HA-ready production setup, a database called AutomationSuite_ProcessMining_Warehouse separate from the elastic pool is required. This is because, for production workloads, this database is considerably more resource-demanding than the others.

• SQL Elastic Pool (Microsoft.Sql/servers/elasticPools) – elastic pool used to keep costs low.

• Virtual machine scale sets (Microsoft.Compute/virtualMachineScaleSets) – the nodes of the cluster:

  • un conjunto de escala se utiliza para los nodos del servidor (plano de control del clúster). Como parte del proceso de instalación, añadimos protección de instancias de las operaciones de conjunto de escalado a todos los nodos del conjunto de escalas de servidor. Dado que estas operaciones se realizan desde Azure, sin el contexto del servidor, se evita el mal funcionamiento del clúster. Para obtener más información sobre la protección de instancias de conjunto de escalado, consulta la documentación de Azure. Los nodos de servidor también ejecutan cargas de trabajo y tienen un disco de datos dedicado. También tienen la Identidad asignada (Identidad asignada por el usuario). Discos para cada nodo:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
    • Disco de datos de 512 Gb o 2 Tb (básico o completo, Premium_LRS)
    • 16 Gb UltraSSD_LRS si se habilita lo contrario Premium_LRS
  • se utiliza un conjunto de escala para los nodos agentes. Diseñados para ejecutar únicamente cargas de trabajo (no tienen servicios de plano de control). Si el número de nodos agente deseados es 0, se crea un conjunto de escalado vacío. Discos para cada nodo:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
  • GPU nodes. Optional. Nodes used specifically for ML models that have video cards. If the number of desired GPU nodes is 0, the scaleset is created, but with a non-GPU VM family sku. Disks for each node:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
  • Automation Suite Robots nodes. Optional. Nodes used specifically for Automation Suite Robots. Disks for each node:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
    • Disco de caché de 32 GB (Premium_LRS)
  • Virtual Machine (Microsoft.Compute/virtualMachines) – Task Mining node.
  • Extensión VM (Microsoft.Compute/virtualMachines/extensions): se utiliza para instalar Automation Suite.
  • Discos (Microsoft.Compute/disks):
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
  • Interfaz de red (Microsoft.Network/networkInterfaces)

• Automation Account (Microsoft.Automation/automationAccounts) – automation account used for cluster operations.

  Nota:

  Todas nuestras cuentas de almacenamiento y servidores SQL tienen puntos de conexión privados. Un grupo de trabajadores híbridos ejecuta las operaciones automatizadas existentes para que funcionen sin problemas.

  For details, see Hybrid Workers.

  • InstanceRefresh (Microsoft.Automation/automationAccounts/runbooks): runbook para iniciar una operación de actualización de instancia en un clúster de Automation Suite.
  • RemoveServers (Microsoft.Automation/automationAccounts/runbooks): runbook para eliminar el servidor del clúster de Automation Suite.
  • RemoveNodes (Microsoft.Automation/automationAccounts/runbooks): runbook para realizar la eliminación de nodos específicos del clúster de Automation Suite.
  • CheckServerZoneResilience (Microsoft.Automation/automationAccounts/runbooks): runbook para comprobar la resistencia de la zona del servidor y distribuir un nodo a otra zona de disponibilidad si es necesario.
  • ImportASModules (Microsoft.Automation/automationAccounts/runbooks): runbook para importar los módulos (Microsoft.Automation/automationAccounts/modules) necesarios para los runbook de Automation Suite.
  • AddGpuNode : runbook para añadir un nodo de GPU al conjunto de escalas de GPU en un clúster de Automation Suite.
  • RegisterAiCenterExternalOrchestrator : Runbook para realizar el registro de una instalación de AiCenter con Orchestrator e Identity Service externos.
  • BackupCluster : runbook para actualizar la instancia en un clúster de Automation Suite.
  • GetAllBackups : runbook para actualizar la instancia en un clúster de Automation Suite.
  • RestoreClusterInitialize : Runbook para realizar la restauración de infraestructura en un clúster de Automation Suite.
  • RestoreClusterSnapshot – Runbook to perform the restore of the snapshot on an Automation Suite cluster. Do not run this manually. This will run as part of a sequence of runbooks for a restore.

• Red virtual (Microsoft.Network/virtualNetworks): red virtual utilizada para desplegar las máquinas virtuales del nodo.

  • Subred virtual (Microsoft.Network/virtualNetworks/subnets): donde residen todos los nodos.
  • Virtual Network Subnet (Microsoft.Network/virtualNetworks/subnets) – used for Azure Bastion (Optional, created if Azure Bastion is enabled, and you did not select an existing Virtual Network)

• Public load balancer (Microsoft.Network/loadBalancers) – used to balance traffic to nodes

  • 443 - Tráfico HTTPS al clúster
  • 6443: tráfico HTTPS a la API de Kubernetes.

• Internal load balancer (Microsoft.Network/loadBalancers) – used during the installation for node registration. It has a fixed IP and allows traffic on all ports.

• Bastion (Microsoft.Network/bastionHosts): utilizada como un cuadro de salto para acceder a los nodos del clúster.Opcional. No se implementa si has seleccionado una red virtual existente.

• Network security group (Microsoft.Network/networkSecurityGroups) – used to secure subnet traffic. It allows HTTPS (443) and internal VNet connections.

• Puerta de enlace NAT (Network Address Translation) (Microsoft.Network/natGateways) - se utiliza para la conectividad saliente durante la instalación. Si se utiliza una VNet existente es necesario proporcionar conectividad saliente, ya que no se implementará.

• Direcciones IP públicas (Microsoft.Network/publicIpAddresses)

  • una utilizada para Azure Bastion.Se implementa si has seleccionado una nueva red virtual y si Azure Bastion está habilitado.
  • una utilizada para el equilibrador de carga pública
  • una utilizada para la puerta de enlace NAT.Si se utiliza una VNet existente es necesario proporcionar conectividad saliente, ya que no se implementará.

• Prefijos IP públicas (Microsoft.Network/publicIPPrefixes): utilizados para las puertas de enlace NAT.Si se utiliza una VNet existente es necesario proporcionar conectividad saliente, ya que no se implementará.

• Zona DNS privada (Microsoft.Network/privateDnsZones): ya que esta implementación también puede ser utilizada sin una zona DNS pública, se crea una zona DNS privada.

  • Registros DNS según sea necesario
  • Enlace de red virtual

• Cuenta de almacenamiento (Microsoft.Storage/storageAccounts)

  • Una utilizada para la orquestación de la instalación y la exposición de los registros (termina en st).
  • Uno utilizado por el clúster para almacenamiento ampliado (termina en est)
  • Optional. One deployed if the backup is enabled and used as an NFS file share.