Arquitectura de implementación de Azure

Esta página ofrece una visión de la arquitectura de implementación en Azure junto con los componentes necesarios.

Diagrama de arquitectura

Complete component list

• Identidad asignada por el usuario (Microsoft.ManagedIdentity/userAssignedIdentities): configurada en el conjunto de escalado de máquinas virtuales del servidor y utilizada para lo siguiente:
  • permitir que el conjunto de escala de máquina virtual de servidor consulte el VMSS e identifique el primer servidor donde se ejecutará la instalación;
  • para validar si se cumplen los requisitos de hardware y las cuotas de la suscripción;
  • para establecer la protección de instancias en los nodos del servidor para asegurarse de que no se eliminen accidentalmente. Como parte del proceso de instalación, añadimos protección de instancias de las operaciones de conjunto de escalado a todos los nodos del conjunto de escalas de servidor. Dado que estas operaciones se realizan desde Azure, sin el contexto del servidor, se evita el mal funcionamiento del clúster. Para obtener más información sobre la protección de instancias de conjunto de escalado, consulta la documentación de Azure. Los nodos de servidor también ejecutan cargas de trabajo y tienen un disco de datos dedicado.
  • para realizar operaciones de clúster a través de los Runbook de cuentas de automatización.
• Asignación de roles, colaborador (Microsoft.Authorization/roleAssignments): se utiliza para permitir que la identidad administrada realice las operaciones mencionadas anteriormente.
• Scripts de implementación (Microsoft.Resources/deploymentScripts):
  • uno ejecutado al principio de la implementación para validar la configuración seleccionada (cuota, disponibilidad, etc.);
  • uno ejecutado al final de la implementación para validar el estado de la misma, ya que algunas tareas son asíncronas.
• Almacén de claves (Microsoft.KeyVault/vaults): se utiliza para almacenar varios nombres de usuario y secretos (por ejemplo: nombre de usuario y contraseña de SQL, contraseña de ArgoCD).
• SQL Server (Microsoft.Sql/servers): el servidor utilizado para crear las bases de datos SQL.
• Bases de datos SQL (Microsoft.Sql/servers/databases): las bases de datos necesarias para cada servicio habilitado. Ten en cuenta que si eliges instalar Process Mining en una configuración de producción multinodo preparada para alta disponibilidad, se requiere una base de datos llamada AutomationSuite_ProcessMining_Warehouse independiente del grupo elástico. Esto se debe a que, para las cargas de trabajo de producción, esta base de datos requiere muchos más recursos que las demás.
• Grupo elástico de SQL (Microsoft.Sql/servers/elasticPools): grupo elástico utilizado para mantener los costes bajos.
• Conjuntos de escalado de máquinas virtuales (Microsoft.Compute/virtualMachineScaleSets): los nodos del clúster:
  • un conjunto de escala se utiliza para los nodos del servidor (plano de control del clúster). Como parte del proceso de instalación, añadimos protección de instancias de las operaciones de conjunto de escalado a todos los nodos del conjunto de escalas de servidor. Dado que estas operaciones se realizan desde Azure, sin el contexto del servidor, se evita el mal funcionamiento del clúster. Para obtener más información sobre la protección de instancias de conjunto de escalado, consulta la documentación de Azure. Los nodos de servidor también ejecutan cargas de trabajo y tienen un disco de datos dedicado. También tienen la Identidad asignada (Identidad asignada por el usuario). Discos para cada nodo:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
    • Disco de datos de 512 Gb o 2 Tb (básico o completo, Premium_LRS)
    • 16 Gb UltraSSD_LRS si se habilita lo contrario Premium_LRS
  • se utiliza un conjunto de escala para los nodos agentes. Diseñados para ejecutar únicamente cargas de trabajo (no tienen servicios de plano de control). Si el número de nodos agente deseados es 0, se crea un conjunto de escalado vacío. Discos para cada nodo:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
  • GPU nodes. Optional. Nodes used specifically for ML models that have video cards. If the number of desired GPU nodes is 0, the scaleset is created, but with a non-GPU VM family sku. Disks for each node:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
  • Automation Suite Robots nodes. Optional. Nodes used specifically for Automation Suite Robots. Disks for each node:
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
    • Disco de caché de 32 GB (Premium_LRS)
  • Máquina virtual (Microsoft.Compute/virtualMachines): nodo de Task Mining.
  • Extensión VM (Microsoft.Compute/virtualMachines/extensions): se utiliza para instalar Automation Suite
  • Discos (Microsoft.Compute/disks):
    • Disco de SO de 256 Gb (Premium_LRS)
    • Disco de binarios 256 Gb (Premium_LRS)
  • Interfaz de red (Microsoft.Network/networkInterfaces)
• Cuenta de automatización (Microsoft.Automation/automationAccounts): cuenta de automatización utilizada para las operaciones del clúster.
  Nota:

  Todas nuestras cuentas de almacenamiento y servidores SQL tienen puntos finales privados. Un grupo de trabajadores híbridos ejecuta las operaciones automatizadas existentes para que funcionen sin problemas. Para obtener más información, consulta Trabajadores híbridos.

  • InstanceRefresh (Microsoft.Automation/automationAccounts/runbooks): runbook para iniciar una operación de actualización de instancia en un clúster de Automation Suite.
  • RemoveServers (Microsoft.Automation/automationAccounts/runbooks): runbook para realizar la eliminación del servidor del clúster de Automation Suite.
  • RemoveNodes (Microsoft.Automation/automationAccounts/runbooks): runbook para realizar la eliminación de nodos específicos del clúster de Automation Suite.
  • CheckServerZoneResilience (Microsoft.Automation/automationAccounts/runbooks): runbook para comprobar la resistencia de la zona del servidor y distribuir un nodo a otra zona de disponibilidad si es necesario.
  • ImportASModules (Microsoft.Automation/automationAccounts/runbooks): runbook para importar los módulos (Microsoft.Automation/automationAccounts/modules) necesarios para los runbook de Automation Suite.
  • AddGpuNode : Runbook para añadir un nodo de GPU al Scaleset de GPU en un clúster de Automation Suite.
  • RegisterAiCenterExternalOrchestrator : Runbook para realizar el registro de una instalación de AiCenter con Orchestrator e Identity Service externos.
  • BackupCluster : runbook para actualizar la instancia en un clúster de Automation Suite.
  • GetAllBackups : runbook para actualizar la instancia en un clúster de Automation Suite.
  • RestoreClusterInitialize : runbook para realizar la restauración de infraestructura en un clúster de Automation Suite.
  • RestoreClusterSnapshot : runbook para realizar la restauración de la instantánea en un clúster de Automation Suite. No ejecutes esto manualmente. Esto se ejecutará como parte de una secuencia de runbooks para una restauración.
• Red virtual (Microsoft.Network/virtualNetworks): red virtual utilizada para implementar las máquinas virtuales del nodo.
  • Subred de red virtual (Microsoft.Network/virtualNetworks/subnets): donde residen todos los nodos
  • Subred de red virtual (Microsoft.Network/virtualNetworks/subnets): utilizada para Azure Bastion (Opcional, creada si Azure Bastion está habilitado y no seleccionó una red virtual existente)
• Equilibrador de carga público (Microsoft.Network/loadBalancers): se utiliza para equilibrar el tráfico a los nodos
  • 443: tráfico HTTPS al clúster;
  • 6443: tráfico HTTPS a la API de Kubernetes.
• Equilibrador de carga interno (Microsoft.Network/loadBalancers): utilizado durante la instalación para el registro de nodos. Tiene una IP fija y permite el tráfico en todos los puertos.
• Bastion (Microsoft.Network/bastionHosts): se utiliza como cuadro de salto para acceder a los nodos del clúster. Opcional. Esto no se implementa si seleccionaste una red virtual existente.
• Grupo de seguridad de red (Microsoft.Network/networkSecurityGroups): se utiliza para proteger el tráfico de subred. Permite conexiones HTTPS (443) y VNet internas.
• Puerta de enlace NAT (traducción de direcciones de red) (Microsoft.Network/natGateways): se utiliza para la conectividad saliente durante la instalación. Si se utiliza una VNet existente, es necesario proporcionar conectividad saliente, ya que no se implementará.
• Direcciones IP públicas (Microsoft.Network/publicIpAddresses)
  • una utilizada para Azure Bastion.Se implementa si has seleccionado una nueva red virtual y si Azure Bastion está habilitado.
  • una utilizada para el equilibrador de carga pública
  • una utilizada para la puerta de enlace NAT.Si se utiliza una VNet existente es necesario proporcionar conectividad saliente, ya que no se implementará.
• Prefijos de IP pública (Microsoft.Network/publicIPPrefixes): utilizados para la puerta de enlace NAT. Si se utiliza una VNet existente, es necesario proporcionar conectividad saliente, ya que no se implementará.
• Zona DNS privada (Microsoft.Network/privateDnsZones): dado que esta implementación también se puede utilizar sin una zona DNS pública, se crea una zona DNS privada.
  • Registros DNS según sea necesario
  • Enlace de red virtual
• Cuenta de almacenamiento (Microsoft.Storage/storageAccounts)
  • Una utilizada para la orquestación de la instalación y la exposición de los registros (termina en st).
  • Uno utilizado por el clúster para almacenamiento ampliado (termina en est)
  • Optional. One deployed if the backup is enabled and used as an NFS file share.