Montaje de volúmenes

Cuando se especifica un volumen, se adjuntan los dispositivos a la instancia, pero no se monta ni se da formato al dispositivo. Para montar y dar formato a los volúmenes cuando se inicia el nodo, establezca el atributo Mount opcional en el nombre de la configuración de punto de montaje que desea usar con ese volumen:

[[[volume reference-data]]]
Size = 100
Mount = data              # The name of the mountpoint to use with this volume

Defina el punto de montaje denominado data en la sección de configuración del nodo:

[[[configuration cyclecloud.mounts.data]]]
mountpoint = /mount
fs_type = ext4

Esta configuración configura un cyclecloud.mountpoint denominado data que usa todos los volúmenes con Mount = data. Formatea este volumen con el ext4 sistema de archivos, y aparece en /mount.

Dispositivos

Al definir volúmenes con un mountpoint atributo, el sistema asigna automáticamente nombres de dispositivo para cada punto de montaje. Sin embargo, puede personalizar un punto de montaje con sus propios nombres de dispositivo. Por ejemplo:

[[node scheduler]]
  [[[configuration cyclecloud.mounts.data]]]
  mountpoint = /data
  Azure.LUN=0

En Azure, asignará dispositivos mediante números de unidad lógica (LUN).

En la mayoría de los casos, Azure CycleCloud asigna automáticamente los dispositivos. Especificar manualmente los dispositivos es un uso avanzado. Resulta útil cuando la imagen que usa para el nodo incluye volúmenes que la imagen adjunta automáticamente. Especificar manualmente los dispositivos también resulta útil cuando el orden de los dispositivos es importante.

Uso avanzado

El ejemplo anterior es bastante sencillo: montar una única instantánea preformateada en un nodo. Sin embargo, puede usar técnicas de montaje más avanzadas, como la configuración RAID de varios dispositivos, el cifrado de dispositivos y el formateo de nuevos sistemas de archivos. Por ejemplo, la siguiente configuración RAID agrupa varios volúmenes y los cifra antes de montarlos como un único dispositivo en un nodo:

[[node scheduler]]
....
  [[[volume vol1]]]
  VolumeId = vol-1234abcd
  Mount = giant

  [[[volume vol2]]]
  VolumeId = vol-5678abcd
  Mount = giant

  [[[volume vol3]]]
  VolumeId = vol-abcd1234
  Mount = giant

  [[[configuration cyclecloud.mounts.giant]]]
  mountpoint = /mnt/giant
  fs_type = xfs
  raid_level = 0
  encryption.bits = 256
  encryption.key = "0123456789abcdef9876543210"

En este ejemplo se muestra que se adjuntan tres volúmenes al nodo denominado schedulery su punto de montaje se denomina giant. La configuración del punto de montaje indica que debes combinar estos tres volúmenes utilizando raid_level = 0 para RAID0, formatearlos mediante el sistema de archivos xfs y montar el dispositivo resultante en /mnt/giant. También se usa el cifrado de nivel de bloque con AES de 256 bits y se define la clave de cifrado en la plantilla.

Cifrado de discos

CycleCloud admite el cifrado del lado servidor (SSE) para volúmenes de disco de datos y sistema operativo mediante Conjuntos de Azure Disk Encryption. Azure usa Claves administradas plataforma (PMK) de manera predeterminada. Para usar claves administradas por el cliente (CMK), configure un conjunto de Azure Disk Encryption y un almacén de claves con la clave. Consulte la documentación para configurar el conjunto de cifrado de disco.

Registre el Resource ID del conjunto de cifrado de disco al crearlo. Puede encontrar este identificador en Azure Portal en Propiedades en la hoja Conjuntos de cifrado de disco .

Para aplicar SSE con CMK a los volúmenes del nodo cycleCloud, agregue el código siguiente a la [[[volume]]] definición:

DiskEncryptionSetId = /subscriptions/$SUBSCRIPTION-ID/resourceGroups/$RESOURCEGROUPNAME/providers/Microsoft.Compute/diskEncryptionSets/$DISK-ENCRYPTION-SET-NAME

Por ejemplo:

[[node scheduler]]
....
  [[[volume encryptedVolume]]]
  VolumeId = vol-1234abcd
  Mount = encrypted

  # Insert your RESOURCE ID here:
  DiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet

  [[[configuration cyclecloud.mounts.encrypted]]]
  mountpoint = /mnt/encrypted
  fs_type = ext4
  raid_level = 0

CycleCloud 8.5 también admite el Cifrado de disco confidencial l. Este esquema protege todas las particiones críticas del disco y hace que el contenido del disco protegido sea accesible solo para la máquina virtual. El cifrado de disco confidencial es por disco y requiere que el tipo de cifrado de seguridad se establezca en DiskWithVMGuestState.

Por ejemplo, para usar el cifrado confidencial en el disco del sistema operativo:

[[node scheduler]]
  [[[volume boot]]]

  ConfidentialDiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet
  SecurityEncryptionType = DiskWithVMGuestState

Para obtener más información, consulte la Referencia de Configuración de Volumen.

Opciones de configuración de montaje

Valores predeterminados de configuración de montaje

Use estas opciones para establecer los valores predeterminados del sistema para los puntos de montaje. El sistema usa estos valores predeterminados a menos que especifique lo contrario: