Azure 部署架构

本页提供有关 Azure 上的部署体系结构以及所需组件的见解。

架构图

备注：

高可用性架构跨越三个可用区。

完整组件列表

• 用户分配的身份( Microsoft.ManagedIdentity/userAssignedIdentities ) – 在服务器虚拟机规模集上配置，并用于以下目的：
  • 允许服务器虚拟机规模集查询 VMSS 并识别将运行安装的第一台服务器；
  • 验证是否满足订阅的硬件要求和配额。
• 角色分配，读取者 ( Microsoft.Authorization/roleAssignments ) – 用于允许托管标识执行上述操作。
• 部署脚本( Microsoft.Resources/deploymentScripts ):
  • 在部署开始时执行，以验证所选配置（配额、可用性等）；
  • 由于某些任务是异步的，因此在部署结束时执行此操作以验证部署状态。
• 密钥保险库( Microsoft.KeyVault/vaults ) – 用于存储各种用户名和密码（例如：SQL 用户名和密码、ArgoCD 密码）。
• SQL Server ( Microsoft.Sql/servers ) – 用于创建 SQL 数据库的服务器。
• SQL 数据库( Microsoft.Sql/servers/databases ) – 每个已启用的服务所需的数据库。
• 虚拟机规模集( Microsoft.Compute/virtualMachineScaleSets ) – 集群的节点。
  • 一个规模集用于服务器节点（集群控制层面）。 服务器节点还运行工作负载并具有专用的数据磁盘。 他们还分配了身份（用户分配的身份）。 每个节点的磁盘:
    • 256GiB 操作系统磁盘 (Premium_LRS)
    • 256GiB 二进制文件磁盘 (Premium_LRS)
    • 512GiB 或 2TiB 数据磁盘（基本或完整，Premium_LRS）
    • 16GiB UltraSSD_LRS（如果启用，否则使用 Premium_LRS）
  • 一个规模集用于代理节点。 设计为仅运行工作负载（它们没有控制平面服务）。 如果所需的代理节点数为 0，则创建一个空的规模集。 每个节点的磁盘:
    • 256GiB 操作系统磁盘 (Premium_LRS)
    • 256GiB 二进制文件磁盘 (Premium_LRS)
  • GPU 节点。 可选. 专门用于具有视频卡的 ML 模型的节点。 如果所需的 GPU 节点数为 0，则不创建规模集。 每个节点的磁盘:
    • 256GiB 操作系统磁盘 (Premium_LRS)
    • 256GiB 二进制文件磁盘 (Premium_LRS)
  • 虚拟机( Microsoft.Compute/virtualMachines ) – Task Mining 节点（大小与代理 VMSS 节点大小相同）。
  • 虚拟机扩展 ( Microsoft.Compute/virtualMachines/extensions ) - 用于安装 Automation Suite
  • 磁盘 ( Microsoft.Compute/disks ):
    • 256GiB 操作系统磁盘 (Premium_LRS)
    • 256GiB 二进制文件磁盘 (Premium_LRS)
  • 网络接口 ( Microsoft.Network/networkInterfaces )
• 虚拟网络( Microsoft.Network/virtualNetworks ) – 用于部署节点虚拟机的虚拟网络。
  • 虚拟网络子网 ( Microsoft.Network/virtualNetworks/subnets ) – 所有节点所在的位置；
  • 虚拟网络子网 ( Microsoft.Network/virtualNetworks/subnets ) – 用于 Azure 堡垒（可选，在已启用 Azure 堡垒且您未选择现有虚拟网络的情况下创建）。
• 公共负载均衡器( Microsoft.Network/loadBalancers ) – 用于平衡流向节点的流量：
  • 443 – 到集群的 HTTPS 流量
  • 6443 – 到 Kubernetes API 的 HTTPS 流量
• 内部负载均衡器( Microsoft.Network/loadBalancers ) – 在安装期间用于节点注册。 它具有固定 IP，并允许所有端口上的流量。
• 堡垒( Microsoft.Network/bastionHosts ) – 用作访问集群节点的跳转框。 可选. 如果您选择了现有的虚拟网络，则不会部署此网络。
• 网络安全组( Microsoft.Network/networkSecurityGroups ) – 用于保护子网流量。 它允许 HTTPS (443) 和内部 VNet 连接。
• NAT （网络地址转换）网关 ( Microsoft.Network/natGateways ) – 用于安装期间的出站连接。 如果需要使用现有的 VNet 出站连接，则不会进行部署。
• 公共 IP 地址( Microsoft.Network/publicIpAddresses )
  • 一个用于 Azure 堡垒。 如果您选择了新的虚拟网络并且启用了 Azure 堡垒，则会部署此服务。
  • 一个用于公共负载均衡器
  • 一个用于 NAT 网关。 如果需要使用现有的 VNet 出站连接，则不会进行部署。
• 公共 IP 前缀( Microsoft.Network/publicIPPrefixes ) – 用于 NAT 网关。 如果需要使用现有的 VNet 出站连接，则不会进行部署。
• 私有 DNS 区域( Microsoft.Network/privateDnsZones ) – 由于也可以在没有公共 DNS 区域的情况下使用此部署，因此将创建私有 DNS 区域。
  • 根据需要提供 DNS 记录
  • 虚拟网络链接
• 存储帐户( Microsoft.Storage/storageAccounts )
  • 一种用于安装编排和公开日志。