blog

6 April 2017

Kif Mexxi Linux fuq Azure, Parti II: Aktar Dettalji

/
Posted by

Dan huwa t-tieni arranġament ta 'żewġ artikoli dwar it-tmexxija ta' Linux fuq Azure. Fil-blog prinċipali Parti I tkellimt dwar ir-rudimenti ta ' running Linux fuq Azure. F'din il-kariga jien ser niddeplora f'parti ta 'l-ideat vitali li sibt waqt li esplorajt modi differenti dwar Linux fuq Azure matul l-aħħar sena.

Integrazzjoni

Aspett jibred dwar running Linux fuq Azure huma l-espansjonijiet li jorbtu Magni virtwali Linux fil-kundizzjoni Azure. Dan huwa element ieħor li onestament ixxukkjat daqsxejn. Jiena antiċipat li l-oġġetti tal-Microsoft jikkoordinaw kompletament ma 'Azure (u huma jagħmlu) iżda stennejt li t-taħlita Linux tkun inkonvenjenti.

Dak irriżulta li ma kienx is-sitwazzjoni. Hemm awmentazzjonijiet Linux li jikkoordinaw speċifikament f'Akur. Dawn l-awmentazzjonijiet huma ppruvati fuq ħafna distros Linux. Tista 'tibda, tagħlaq u anke tara r-riżorsi ta' Linux minn ġewwa l-Azure. Jiġu rreġistrati affarijiet bħad-zkuk tal-but u l-kejl tal-eżekuzzjoni Azure u jista 'jidher minn ġewwa l-Portal Azure.

Hemm espansjonijiet differenti wkoll, pereżempju, awmentazzjoni ta 'kitba li tippermetti skripts li jiġu infużi f'magna virtwali Linux.

iskalabbiltà

Għalija, l-iskalabbiltà hija vantaġġ ewlieni tal-komputazzjoni distribwita. Il-limitu tal-provvediment meta meħtieġ u l-forniment tal-limitu meta ma kienx verament meħtieġ huwa stima tal-fondazzjoni ta 'kompjuters distribwiti. Filwaqt li l-magni virtwali jistgħu jiġu inklużi b'mod assolut ma 'farm server fuq il-post, il-komputazzjoni distribwita fil-biċċa l-kbira torganizza mill-ġdid il-proċedura filwaqt li toqtol il-ħtieġa li żżomm it-tagħmir u l-ipprogrammar biex isaħħaħha. Magni virtwali ta 'backings azzar li naturalment jiżdiedu jew' l isfel fid-dawl tat-tagħbija, fuq kalendarju jew fuq premessa impromptu. Din il-kapaċità hija aċċessibbli għal Magni virtwali Windows u Linux bħala settijiet ta 'skala. Is-settijiet tal-iskala Linux jistgħu jitkejlu jew jitkeċċew minħabba kejl ta 'eżekuzzjoni essenzjali, per eżempju, proċessur jew piż tal-memorja. L-espansjonijiet tal-Azure Linux jirrappurtaw informazzjoni ta 'eżekuzzjoni fundamentali mill-iskala tal-magni virtwali stabbilita għal Azure u minn dakinhar l-abbiltajiet tal-autoskale Azure jassumu l-kontroll. Il-parti l-kbira ta 'dan hija totalment ċara għax-xogħol li jaħdem fuq il-magna virtwali. Għal darb'oħra, l-istorja hawn hi li s-settijiet tal-iskala Linux huma magħmula u jaħdmu l-istess bħal settijiet fuq skala tal-Windows.

Sigurtà

B'mod ċar, Magni virtwali Linux ikollu l-parti l-kbira ta 'l-elementi tas-sigurtà ta' l-istadju. Passat li Microsoft poġġa u jibqa 'jqiegħed b'mod vigoruż fis-sigurtà. Dan mhux xi sinjal tal-karità fir-rigward ta 'Microsoft. Il-fornituri tas-sħab jeħtieġu ammont akbar ta 'sigurtà minn kwalunkwe persuna oħra. Fuq iċ-ċans li hemm waqfa ta 'informazzjoni f'xi bejjiegħ bl-imnut, dak il-bejjiegħ bl-imnut se jieħu suċċess għadu probabbilment jibqa' ħaj minħabba li l-informazzjoni mhix ġeneralment ħaġa essenzjali tagħhom. Fuq iċ-ċans li hemm ksur ta 'informazzjoni notevoli f'Akur, allura Azure probabbilment mejta. Fil-każ li l-klijenti ma jħossux li r-riżorsi tal-venture tagħhom huma protetti f'Akur, mhumiex ser jużaw Azure. Microsoft għamlitha kompletament ovvja li dawn ma jeħtiġux l-Imrieħel Azure.

Hemm żewġ approċċi biex tieħu garanzija fis-sigurtà ġewwa l-Azure: sigurtà mwettqa fil-magna u sigurtà taħt il-kontroll tiegħek. Fis-sigurtà tal-magna tikkonforma ma 'grupp kbir ta' affermazzjonijiet ta 'l-industrija. M'inix raġel tas-sigurtà iżda pjuttost it-telqa ta 'ċertifikati ta' sigurtà Azure tidher tassew kbira għalija.

Fil-każ li hemm konfermazzjonijiet ta 'sigurtà partikolari li għandek bżonn hemm xi sparatura deċenti li Azure għandha minnhom, jew dalwaqt. Tista 'tikseb deskrizzjoni intelliġenti ta' konfermi ta 'konsistenza ta' sigurtà bl-Ajru f 'https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx.

Dan huwa biss sparatura mgħaġġla ta 'skrin ta' porzjon tal-konfermi attwali tal-konsistenza ta 'l-Azure.

Minkejja l-miżuri fiżiċi u ta 'sigurtà ta' l-informazzjoni attwalizzati ġewwa l-Azure innifsu, għandek ftit sigurtà li tenfasizza li tista 'tkun konnessa max-xogħol ta' Linux tiegħek f'Akur:

Organizza Gruppi ta 'Sigurtà. Organizza Gruppi ta 'Sigurtà jew NSGs imorru bħala firewalls ġewwa sistemi virtwali Azure. L-istandards NSG jistgħu jillimitaw il-moviment ta 'dħul u ħruġ minn sors u għan minħabba l-indirizz u l-port. L-NSGs jistgħu jiġu konnessi ma 'magni virtwali individwali jew ma' subnets sħaħ.

Regoli ta 'Tmexxija. L-istandards ta 'direzzjoni jippermettulkom li jwettqu l-attività tal-kors permezz ta' enfasi partikolari jew indirizzi partikolari fid-dawl tas-sors, l-għan u l-port. Fuq iċ-ċans ta 'darba li jkollok firewalling partikolari jew magna ta' reviżjoni tiegħek inti tista 'mingħajr ħafna arranġament ta' stretch magna virtwali u prinċipji ta 'direzzjoni tad-disinn biex timbotta l-moviment permezz tal-gadget.

Indirizzi IP Miftuħa. Il-magni virtwali għadhom jaħdmu f'sistemi virtwali. Naturalment, dawn is-sistemi mhumiex aċċessibbli għall-internet. Huwa meħtieġ indirizz IP miftuħ għal kwalunkwe aċċess immedjat ibbażat fuq il-web għal magna virtwali.

Imqabbdin hard drives virtwali. Virtwali hard drives issa jistgħu jiġu kkodifikati fil Azure tagħti informazzjoni xorta ħafna assigurazzjoni. L-encryption tal-hard drive virtwali tal-Linux tutilizza l-qari ta 'DM-Crypt u huwa aċċessibbli għal pjanċi iebsa virtwali (VHDs) magħmula f'Acure jew VHDs li kienu f'dak il-punt kodifikati u mċaqilqa għal Azure.

DevOps isaħħaħ

Għall- DevOps fil-kamra, ir-robotizzazzjoni u r-ripetibilità huma vitali. Fortunatament għal Microsoft, hemm nuqqas ta 'żvilupp ta' abilitajiet li jagħtu t-tnejn. Azure għandu appoġġ lokali għal Chef u Puppet. Azure bl-istess mod għandu l-qafas ta 'robotizzazzjoni partikolari tiegħu stess li jsostni l-proċessi tax-xogħol ta' PowerShell. Il - mekkanizzazzjoni tasal fil - Magni virtwali Linux permezz ta 'l-infużjoni ta' l-iskripts u s-setup ta ' Kebbeb dan flimkien ma 'sistema spjegattiva bbażata fuq JSON biex tagħmel kull riżorsa Azure u API bbażata fuq REST għal kull kapaċità Azure unika u hemm storja solida għall-robotizzazzjoni u DevOps.

Ħu f'aktar

Fuq iċ-ċans li inti tixtieq li tadatta aktar dwar it-tmexxija tal-proċessi tax-xogħol Linux fuq Azure, Global Knowledge ġabar xi korsijiet qosra u immaġinattivi partikolarment iffokati biex tmexxi Linux fuq Azure. Il-korsijiet jiddependu fuq id-diffikultajiet minflok ma tagħmlu permezz ta 'laboratorji dettaljati b'pass pass. Il-korsijiet jagħtuk għanijiet espansivi u assenjazzjonijiet u jippermettulek biex taġġorna l-arranġament partikolari tiegħek. Id-diffikultajiet jagħtuk għajnuna dinamika kif meħtieġ, mid-definizzjoni tal-qtugħ għall-esebiti u l-linji gwida mdawrin ħafna għal kwalunkwe impriża li tista 'teħtieġ aktar għajnuna. Ikollok iċ-ċans li tagħżel kemm tgħinek titlob, u meta tispiċċa test inti tissottomettih għall-verifika minn suġġett kaptan.

 

Korsijiet Relatati

  • Linux fuq Azure: Up u Running

  • Linux fuq Azure: Sigurtà, Skalabbiltà u Disponibbiltà

Related postijiet

Ħalli Irrispondi

 
GTranslate Please upgrade your plan for SSL support!
GTranslate Your license is inactive or expired, please subscribe again!