Configurazione di rete del nodo

Un nodo del cluster Azure CycleCloud include impostazioni predefinite per la rete. È possibile modificare queste impostazioni nella sezione relativa alla definizione del nodo del modello di cluster.

Interfacce di rete

Quando Azure CycleCloud crea una macchina virtuale di Azure per un cluster, collega un'interfaccia di rete virtuale alla macchina virtuale. Per i set di scalabilità di macchine virtuali, l'interfaccia di rete virtuale si connette a un bilanciatore del carico.

È possibile configurare le impostazioni di rete per i nodi modificando la sezione relativa alla definizione dell'interfaccia di rete del nodo nel modello di cluster.

Assegnazione di indirizzi IP pubblici

Aggiungere un AssociatePublicIpAddress attributo a un nodo per specificare se il nodo deve ricevere un indirizzo IP pubblico. Per esempio:

[[node scheduler]]
[[[network-interface eth0]]]
    AssociatePublicIpAddress = true

La configurazione precedente consente l'accesso pubblico al nodo dello scheduler sulle porte consentite dal gruppo di sicurezza di rete sulla rete virtuale.

Per impostazione predefinita, il nodo ottiene un indirizzo IP pubblico dinamico che cambia ogni volta che si avvia il cluster. Per assegnare un indirizzo IP pubblico statico al nodo, creare prima di tutto un indirizzo IP pubblico nella sottoscrizione di Azure. Aggiungere quindi l'attributo PublicIP alla sezione node network-interface e assegnargli l'ID risorsa per l'oggetto PublicIP creato.

[[node scheduler]]
[[[network-interface eth0]]]
    PublicIp = /subscriptions/${subscription_id/resourceGroups/${resource_group_name}/providers/Microsoft.Network/publicIPAddresses/${public-ip-name}

In alternativa, creare un'interfaccia di rete nella sottoscrizione di Azure e collegare un indirizzo IP pubblico a tale interfaccia di rete. Specificare quindi l'ID dell'interfaccia di rete nella configurazione del nodo:

[[node scheduler]]
[[[network-interface eth0]]]
    NetworkInterfaceId = /subscriptions/${subscription_id/resourceGroups/${resource_group_name}/providers/Microsoft.Network/networkInterfaces/${network-interface-name}

Assegnazione di un'etichetta DNS pubblica

L'aggiunta PublicDnsLabel a un'interfaccia di rete pubblica consente di personalizzare il nome DNS per tale indirizzo IP.

[[node scheduler]]
[[network-interface eth0]]
    AssociatePublicIpAddress = true
    PublicDnsLabel = myuniquename

La configurazione precedente ti dà un indirizzo IP pubblico assegnato staticamente e una voce DNS per la macchina virtuale che si risolve in myuniquename.eastus.cloudapp.azure.com (con eastus che corrisponde alla posizione di Azure per la macchina virtuale).

Assegnazione di un indirizzo IP privato

Per impostazione predefinita, le macchine virtuali ottengono un indirizzo IP privato assegnato dinamicamente in Azure. In alcuni casi, sono necessari indirizzi IP privati fissi per i nodi. Per configurare questa opzione, usare la sezione network-interface della configurazione del cluster:

[[[network-interface eth0]]]
PrivateIp = x.x.x.x

L'indirizzo IP privato specificato deve essere valido per la subnet associata. Azure riserva i primi quattro e gli ultimi indirizzi IP nella subnet. Non è possibile assegnare manualmente questi indirizzi a un nodo.

Gruppi di sicurezza di rete

Azure CycleCloud effettua il provisioning di macchine virtuali e set di scalabilità di macchine virtuali in reti virtuali e subnet definite dall'utente. I gruppi di sicurezza di rete associati alla rete virtuale regolano l'accesso a porte specifiche nei nodi. Per altre informazioni, vedere Documentazione sulla rete virtuale.

Se si configura l'interfaccia di rete di un nodo con AssociatePublicIpAddress = true o si assegna un PublicIpoggetto , il nodo riceve automaticamente un gruppo di sicurezza di rete.

È possibile specificare questo gruppo di sicurezza di rete usando SecurityGroup. Se si omette SecurityGroup, il gruppo di sicurezza di rete viene generato automaticamente dalle input-endpoints sezioni del nodo. L'oggetto SecurityGroup specificato per un'interfaccia esegue l'override del gruppo di sicurezza di rete automatico creato per input-endpoints. A meno che non si specifichi un oggetto SecurityGroup, tutte le interfacce ottengono il gruppo di sicurezza di rete automatico dalle definizioni input-endpoint.

Porti e traffico necessari

Usa le seguenti tabelle come matrice autorevole del traffico quando configuri gruppi di sicurezza di rete (NSG), firewall o appliance di routing per CycleCloud. Inbound e outbound descrivono rispettivamente la direzione della regola sulla destinazione e sulla sorgente. Limitare ogni sorgente e destinazione alla subnet applicabile, all'indirizzo IP privato o all'intervallo client approvato.

Traffico di CycleCloud e del cluster

CycleCloud 7 utilizza anche TCP 5672 dai nodi del cluster alla VM CycleCloud per il traffico Advanced Message Queuing Protocol (AMQP). Con il proxy inverso abilitato, i nodi di CycleCloud 7 utilizzano la porta TCP 37141 verso il proxy, che inoltra il traffico alla porta 5672. Non aprire le porte 5672 o 37141 per un deployment solo CycleCloud 8.

Utilità di pianificazione, monitoraggio e traffico del carico di lavoro

In una distribuzione standard di Slurm, i client Munge comunicano con il daemon locale munged tramite un socket Unix a dominio. Non aggiungere la porta TCP 4065 come regola NSG tra nodi, a meno che un componente personalizzato nella distribuzione non utilizzi esplicitamente tale porta.

Uscita del servizio e del pacchetto di Azure

Gli NSG sono con stato, quindi non serve una regola separata per il traffico di risposta. Se usi Firewall di Azure, un appliance virtuale di rete o un firewall on-premise, configura percorsi e regole equivalenti. Per una distribuzione bloccata, vedi Operare in una rete bloccata.

Endpoint di input in matrici di nodi

[[nodearray execute]]
  [[[network-interface eth0]]]
    AssociatePublicIpAddress = true

  [[[input-endpoint SSH]]]
  PrivatePort = 22
  PublicPort = 10000

  [[[input-endpoint MyCustomPort]]]
  PrivatePort = 999
  PublicPort = 10999
  Protocol = tcp

La configurazione precedente consente l'accesso pubblico ai nodi di esecuzione sulle porte consentite dal gruppo di sicurezza di rete per la rete virtuale. Per la matrice di nodi, PublicPort è il numero di porta di base per i nodi nella matrice. L'intervallo di porte riservate per la matrice di nodi è di 500 porte per ogni endpoint. Per impostazione predefinita, gli endpoint utilizzano il protocollo TCP, ma è supportato anche UDP impostando Protocol = UDP. Per impostazione predefinita, il nodo ottiene un indirizzo IP pubblico dinamico che cambia ogni volta che si avvia il cluster. Per assegnare un indirizzo IP pubblico statico al nodo, aggiungere PublicIP alla configurazione dell'interfaccia di rete per l'interfaccia primaria:

Per i nodi proxy restituiti, se non si specifica AssociatePublicIpAddress, il sistema crea automaticamente un indirizzo IP pubblico. Se si imposta AssociatePublicIpAddress su False, il nodo ha esito negativo con un avviso e non viene creato alcun gruppo di sicurezza di rete automatico per il nodo.