Montage de volumes

Lorsque vous spécifiez un volume, vous attachez les appareils à votre instance, mais ne montez pas ou ne mettez pas en forme l’appareil. Pour monter et mettre en forme les volumes au démarrage du nœud, définissez l’attribut Mount facultatif sur le nom de la configuration de point de montage que vous souhaitez utiliser avec ce volume :

[[[volume reference-data]]]
Size = 100
Mount = data              # The name of the mountpoint to use with this volume

Définissez le point de montage nommé data dans la section de configuration sur le nœud :

[[[configuration cyclecloud.mounts.data]]]
mountpoint = /mount
fs_type = ext4

Cette configuration configure un cyclecloud.mountpoint nommé data qui utilise tous les volumes avec Mount = data. Vous mettez en forme ce volume avec le ext4 système de fichiers, et il apparaît à /mount.

Dispositifs

Lorsque vous définissez des volumes avec un mountpoint attribut, le système attribue automatiquement des noms d’appareils pour chaque point de montage. Toutefois, vous pouvez personnaliser un point de montage avec vos propres noms d’appareils. Par exemple:

[[node scheduler]]
  [[[configuration cyclecloud.mounts.data]]]
  mountpoint = /data
  Azure.LUN=0

Dans Azure, vous affectez des appareils à l’aide des numéros d’unité logique (LUN).

Dans la plupart des cas, Azure CycleCloud attribue automatiquement des appareils pour vous. La spécification manuelle des appareils est une utilisation avancée. Il est utile lorsque l’image que vous utilisez pour votre nœud inclut des volumes que l’image attache automatiquement. La spécification manuelle des appareils est également utile lorsque l’ordre des appareils importe.

Utilisation avancée

L’exemple précédent est un exemple assez simple : montage d’un instantané pré-formaté unique sur un nœud. Toutefois, vous pouvez utiliser des techniques de montage plus avancées, notamment le regroupement RAID de plusieurs appareils, le chiffrement des appareils et la mise en forme de nouveaux systèmes de fichiers. Par exemple, la configuration RAID suivante regroupe plusieurs volumes et les chiffre avant de les monter en tant qu’appareil unique sur un nœud :

[[node scheduler]]
....
  [[[volume vol1]]]
  VolumeId = vol-1234abcd
  Mount = giant

  [[[volume vol2]]]
  VolumeId = vol-5678abcd
  Mount = giant

  [[[volume vol3]]]
  VolumeId = vol-abcd1234
  Mount = giant

  [[[configuration cyclecloud.mounts.giant]]]
  mountpoint = /mnt/giant
  fs_type = xfs
  raid_level = 0
  encryption.bits = 256
  encryption.key = "0123456789abcdef9876543210"

Cet exemple montre que vous attachez trois volumes au nœud nommé scheduler, et que leur point de montage est nommé giant. La configuration du point de montage indique que vous raidez ces trois volumes ensemble à l’aide raid_level = 0 de RAID0, mettez-les en forme à l’aide du xfs système de fichiers et montez l’appareil obtenu sur /mnt/giant. Vous utilisez également le chiffrement au niveau du bloc avec AES 256 bits et définissez la clé de chiffrement dans le modèle.

Chiffrement de disque

CycleCloud prend en charge le chiffrement côté serveur (SSE) des volumes de disque pour le système d'exploitation et les données à l’aide des Sets de chiffrement de disque Azure. Azure utilise les clés managées par la plateforme (PMK) par défaut. Pour utiliser les clés gérées par le client (CMK), configurez un jeu de chiffrement de disque Azure et un Key Vault avec votre clé. Consultez la documentation relative à la configuration de votre jeu de chiffrement de disque.

Enregistrez l’Resource ID du jeu de chiffrement de disque quand vous le créez. Vous trouverez cet ID dans le portail Azure sous Propriétés dans le panneau Jeux de chiffrement de disque .

Pour appliquer SSE avec CMK aux volumes de votre nœud CycleCloud, ajoutez le code suivant à votre [[[volume]]] définition :

DiskEncryptionSetId = /subscriptions/$SUBSCRIPTION-ID/resourceGroups/$RESOURCEGROUPNAME/providers/Microsoft.Compute/diskEncryptionSets/$DISK-ENCRYPTION-SET-NAME

Par exemple:

[[node scheduler]]
....
  [[[volume encryptedVolume]]]
  VolumeId = vol-1234abcd
  Mount = encrypted

  # Insert your RESOURCE ID here:
  DiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet

  [[[configuration cyclecloud.mounts.encrypted]]]
  mountpoint = /mnt/encrypted
  fs_type = ext4
  raid_level = 0

CycleCloud 8.5 prend également en charge le chiffrement de disque confidentiel. Ce schéma protège toutes les partitions critiques du disque et rend le contenu du disque protégé accessible uniquement à la machine virtuelle. Le chiffrement de disque confidentiel est appliqué par disque et nécessite que le type de chiffrement de sécurité soit défini sur DiskWithVMGuestState.

Par exemple, pour utiliser le chiffrement confidentiel sur le disque du système d’exploitation :

[[node scheduler]]
  [[[volume boot]]]

  ConfidentialDiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet
  SecurityEncryptionType = DiskWithVMGuestState

Pour plus d’informations, consultez la référence de configuration du volume.

Options de configuration de montage

Configuration de montage par défaut

Utilisez ces options pour définir les valeurs par défaut système pour les points de montage. Le système utilise ces valeurs par défaut, sauf indication contraire :