Azure Lab Services - Beheerdershandleiding

IT-beheerders (Information Technology) die de cloudresources van een universiteit beheren, zijn doorgaans verantwoordelijk voor het instellen van het labplan voor hun school. Nadat ze een labplan hebben ingesteld, maken beheerders of docenten labs die zijn gekoppeld aan het labplan. Dit artikel bevat een algemeen overzicht van de Betrokken Azure-resources en richtlijnen voor het maken ervan.

Afhankelijk van de instellingen voor een lababonnement worden sommige resources gehost in uw abonnement of in een abonnement dat wordt beheerd door Azure Lab Services.

• Lab-VM's worden gehost in een Azure-abonnement dat azure Lab Services bezit.
• Labplannen, labs, rekenclusters en installatiekopieversies worden gehost binnen uw abonnement.
• Als u geavanceerde netwerken gebruikt, worden de virtuele netwerk- en netwerkresources voor lab-VM's gehost in uw abonnement. Anders wordt het virtuele netwerk gehost in een abonnement dat wordt beheerd door Azure Lab Services.
• U kunt uw labplannen, labs en de computergalerijen in dezelfde resourcegroep of in verschillende resourcegroepen hebben.

Zie de basisprincipes van labs-architectuur voor meer informatie.

Abonnement

Uw universiteit kan een of meer Azure-abonnementen hebben. U gebruikt abonnementen op Azure voor het beheren van facturering en beveiliging voor Azure-resources en -services die hierbij worden gebruikt, inclusief labplannen en labs.

De relatie tussen een labplan en het bijbehorende abonnement is belangrijk omdat:

• Facturering wordt gerapporteerd via het abonnement dat het labplan bevat.
• U kunt gebruikers in de Microsoft Entra-tenant van het abonnement de mogelijkheid geven om Azure Lab Services-labplannen en -labs te beheren. U kunt iemand toevoegen als eigenaar van een labplan, inzender voor labplannen, labmaker of labeigenaar. Zie Identiteit beheren voor meer informatie over ingebouwde RBAC-rollen.

Virtuele machines (VM's) van Labs Services worden beheerd en gehost voor u in een abonnement dat azure Lab Services bezit.

Resourcegroep

Een abonnement bevat een of meer resourcegroepen. Resourcegroepen maken logische groeperingen van Azure-resources die samen in dezelfde oplossing worden gebruikt.

Voordat u een labplan maakt, configureert u de resourcegroep die het labplan bevat. Geef uw resourcegroepen een zorgvuldige naam. Labs worden gegroepeerd op naam van de resourcegroep in de webportal van Lab Services: https://labs.azure.com.

U hebt ook een resourcegroep nodig wanneer u een Azure Compute Gallery maakt. U kunt uw labplan en rekengalerie in dezelfde resourcegroep of in afzonderlijke resourcegroepen plaatsen. Als u van plan bent om de rekengalerie over verschillende oplossingen te delen, kunt u de tweede benadering kiezen.

Het is raadzaam om vooraf tijd te investeren om de structuur van uw resourcegroepen te plannen. Het is niet mogelijk om een labplan of een resourcegroep van de compute-galerij te wijzigen nadat u deze hebt gemaakt. Als u de resourcegroep voor deze resources wilt wijzigen, moet u deze verwijderen en opnieuw maken.

Labplan

Een labplan is een set configuraties die van invloed zijn op het maken van een lab. Een labplan kan worden gekoppeld aan nul of meer labs. Wanneer u aan de slag gaat met Azure Lab Services, hebt u mogelijk één labplan. Naarmate uw labgebruik omhoog wordt geschaald, kunt u ervoor kiezen om meer labplannen te maken.

In de volgende lijst ziet u scenario's waarin u mogelijk meer dan één labplan wilt.

• Verschillende beleidsvereisten beheren in verschillende labs

  Wanneer u een labplan maakt, stelt u beleidsregels in die van toepassing zijn op alle labs die erin zijn gemaakt, zoals:

  • Het virtuele Azure-netwerk met gedeelde resources waartoe het lab toegang heeft. U hebt bijvoorbeeld een set labs die toegang nodig hebben tot een licentieserver binnen een virtueel netwerk.
  • De installatiekopieën van de virtuele machines die de labs kunnen gebruiken om VM's te maken. U hebt bijvoorbeeld een set labs die toegang nodig hebben tot de Data Science VM voor Linux Azure Marketplace-afbeelding.

  Als elk van uw labs unieke beleidsvereisten heeft, moet u mogelijk afzonderlijke labplannen maken om elk lab afzonderlijk te beheren.

• Testlabs isoleren van actieve of productielabs

  Mogelijk wilt u beleidswijzigingen voor een labplan testen zonder dat dit van invloed is op uw actieve labs. Door een afzonderlijk testplan te maken voor testdoeleinden, kunt u wijzigingen isoleren.

Laboratorium

Een lab bevat VM's die aan één leerling/student zijn toegewezen. Over het algemeen kunt u het volgende verwachten:

• Eén lab voor elke klas hebben.
• Maak een nieuwe set labs voor elk semester, kwartaal of ander academisch systeem dat u gebruikt. Voor klassen die dezelfde image moeten gebruiken, moet u een rekengalerij gebruiken. Op deze manier kunt u afbeeldingen hergebruiken in laboratoria en tijdens academische periodes.

Houd rekening met de volgende punten wanneer u bepaalt hoe u uw labs moet structuren:

• Alle VM's in een lab worden geïmplementeerd met dezelfde installatiekopie die wordt gepubliceerd

  Als u een les hebt waarvoor verschillende labbeelden tegelijkertijd moeten worden gepubliceerd, moet u voor elk beeld een afzonderlijk lab maken.

• Het gebruiksquotum wordt ingesteld op labniveau en is van toepassing op alle gebruikers in het lab

  Als u verschillende quota wilt instellen voor gebruikers, moet u afzonderlijke labs maken. Het is echter mogelijk om meer uren toe te voegen aan specifieke gebruikers nadat u het quotum hebt ingesteld.

• Het opstart- of afsluitschema wordt ingesteld op labniveau en is van toepassing op alle VM's in het lab

  Net als bij de quota-instelling moet u voor elke planning een afzonderlijk lab maken als u verschillende planningen voor gebruikers moet instellen.

Standaard heeft elk lab een eigen virtueel netwerk. Als u geavanceerde netwerken gebruikt, gebruikt elk lab het opgegeven netwerk.

Azure Rekengalerij

Een Azure Compute Gallery is gekoppeld aan een labplan. Het fungeert als een centrale opslagplaats voor opgeslagen afbeeldingen. Een afbeelding wordt opgeslagen in de galerij wanneer een docent deze exporteert vanuit de sjabloon-VM van een lab. Telkens wanneer een docent een sjabloon-VM wijzigt en exporteert, worden er nieuwe afbeeldingsdefinities of versies gemaakt in de galerij.

Docenten kunnen een afbeeldingsversie uit de compute-galerij publiceren wanneer ze een nieuw laboratorium maken. Hoewel de galerij meerdere versies van een afbeelding opslaat, kunnen docenten alleen de meest recente versie selecteren bij het maken van een lab. De meest recente versie wordt gekozen op basis van de hoogste waarde van MajorVersion, vervolgens MinorVersion en vervolgens Patch. Zie Afbeeldingsversies voor meer informatie over versies.

De rekengalerie is een optionele resource. Als u met slechts een paar labs begint, hebt u deze mogelijk niet onmiddellijk nodig. Een rekengalerie biedt veel voordelen die handig zijn wanneer u omhoog schaalt naar meer labs:

• U kunt versies van een sjabloon-VM-afbeelding opslaan en beheren

  Het is nuttig om een aangepaste afbeelding te maken of wijzigingen aan te brengen, zoals configuratie en softwareaanpassingen, aan een afbeelding uit de Azure Marketplace-gallery. Als u bijvoorbeeld wilt dat verschillende software of hulpprogramma's worden geïnstalleerd. In plaats van dat studenten deze vereisten handmatig moeten installeren, kunt u verschillende versies van de sjabloon VM-afbeeldingen exporteren naar de compute-gallery. U kunt deze afbeeldingsversies gebruiken wanneer u nieuwe labs maakt.

• U kunt VM-installatiekopieën van sjablonen delen en opnieuw gebruiken in verschillende labs

  U kunt een afbeelding opslaan en opnieuw gebruiken zodat u deze niet van de grond af aan hoeft te configureren elke keer dat u een nieuw lab maakt. Als bijvoorbeeld meerdere klassen dezelfde afbeelding moeten gebruiken, maakt u deze en exporteert u deze naar de compute gallery, zodat het kan worden gedeeld in verschillende labs.

• U kunt uw eigen aangepaste afbeeldingen uploaden vanuit andere omgevingen buiten labs

  U kunt aangepaste afbeeldingen uploaden naar andere omgevingen buiten de context van labs. U kunt bijvoorbeeld afbeeldingen uploaden vanuit uw eigen fysieke laboratoriumomgeving of vanuit een Azure-VM naar de rekengalerie. Zodra u een afbeelding in de galerie importeert, kunt u de afbeeldingen gebruiken om labs te maken.

Als u computergalerijafbeeldingen logisch wilt groeperen, kunt u een van de volgende methoden gebruiken:

• Meerdere rekengalerieën maken. Elk labplan kan verbinding maken met slechts één rekengalerie, dus voor deze optie moet u ook meerdere labplannen maken.
• Gebruik één rekengalerie die door meerdere labplannen wordt gedeeld. In dit geval kan elk labplan alleen afbeeldingen inschakelen die van toepassing zijn op de labs in dat plan.

Naamgeving

Wanneer u aan de slag gaat met Azure Lab Services, wordt u aangeraden naamconventies in te stellen voor Azure- en Azure Lab Services-resources. Voor beperkingen voor resourcenamen, zie Microsoft.LabServices naamgevingsregels en -beperkingen. Hoewel de naamconventies die u tot stand brengt uniek zijn voor de behoeften van uw organisatie, bevat de volgende tabel richtlijnen:

In de volgende tabel gebruiken de voorgestelde naampatronen enkele termen en tokens:

Zie Naamconventies voor Azure-resources voor meer informatie over het benoemen van andere Azure-resources.

Regio's

Wanneer u uw Azure Lab Services-resources instelt, moet u een regio of locatie opgeven van het datacenter dat als host fungeert voor de resources. Labplannen kunnen een of meer regio's inschakelen waarin labs kunnen worden gemaakt.

• Resourcegroep. De regio geeft het datacenter op waar informatie over een resourcegroep wordt opgeslagen. Azure-resources kunnen zich in een andere regio bevinden dan de resourcegroep waarin ze zich bevinden.

• Labplan. De locatie van een labplan geeft de regio aan waarin een resource bestaat. Wanneer een labplan is verbonden met uw eigen virtuele netwerk, moet het netwerk zich in dezelfde regio bevinden als het labplan. Bovendien worden labs gemaakt in dezelfde Azure-regio als dat virtuele netwerk.

• Lab. De locatie waarin een lab zich bevindt, varieert. Het hoeft zich niet op dezelfde locatie te bevinden als het labplan. Beheerders bepalen in welke regio's labs kunnen worden gemaakt via de instellingen van het labplan.

  Stel in de regel de regio van een resource in op een regio die zich het dichtst bij de gebruikers bevindt. Voor labs betekent dit het maken van het lab dat zich het dichtst bij uw leerlingen/studenten bevindt. Voor cursussen waarvan studenten zich over de hele wereld bevinden, probeert u een lab te maken dat zich centraal bevindt of de klas splitst in meerdere labs op basis van regio's.

VM-grootte aanpassen

Wanneer beheerders of labmakers een lab maken, kunnen ze kiezen uit verschillende VM-grootten, afhankelijk van de behoeften van hun klaslokaal. De beschikbaarheid van specifieke VM-grootten is afhankelijk van de regio waar uw labplan zich bevindt. Meer informatie over hoe u meer capaciteit kunt aanvragen.

Zie de prijzen van Azure Lab Services voor informatie over VM-grootten en hun kosten.

Standaard-VM-grootten

GPU-grootten

Alternatieve VM-grootten

Om u beter te bedienen op locaties waar veel vraag is, kunt u kiezen uit een lijst met alternatieve VM-grootten.

RBAC-rollen

Azure Lab Services biedt ingebouwd op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) voor algemene beheerscenario's. Een persoon met een profiel in Microsoft Entra ID kan deze Azure-rollen toewijzen aan gebruikers, groepen, service-principals of beheerde identiteiten. De rollen kunnen toegang verlenen of weigeren tot middelen en bewerkingen binnen de Azure Lab Services-resources. Meer informatie over op rollen gebaseerd toegangsbeheer van Azure in Azure Lab Services.

Inhoud filteren

Mogelijk moet uw school inhoudsfilters uitvoeren om te voorkomen dat leerlingen/studenten toegang hebben tot ongepaste websites. U moet bijvoorbeeld voldoen aan de Children's Internet Protection Act (CIPA). Azure Lab Services biedt geen ingebouwde ondersteuning voor inhoudsfiltering en biedt geen ondersteuning voor filteren op netwerkniveau.

Scholen benaderen meestal inhoudsfiltering door niet-Microsoft-software te installeren die inhoudsfiltering op elke computer uitvoert. Als u inhoudsfiltersoftware op elke computer wilt installeren, moet u de software installeren op de sjabloon-VM van elk lab.

Er zijn enkele belangrijke punten om te markeren als onderdeel van deze oplossing:

• Als u van plan bent de autoshutdown-instellingen te gebruiken, moet u verschillende Azure-hostnamen deblokkeren met de niet-Microsoft-software. De autoshutdown-instellingen maken gebruik van een diagnostische extensie die moet kunnen communiceren met Lab Services. Anders kunnen de autoshutdown-instellingen niet worden ingeschakeld voor het lab.
• Mogelijk wilt u ook dat elke leerling/student een account gebruikt dat geen beheerdersbevoegdheden op de VIRTUELE machine heeft, zodat de inhoudsfiltersoftware niet kan worden verwijderd. Het toevoegen van een dergelijk account moet worden uitgevoerd bij het maken van het lab.

Zie ondersteunde netwerkscenario's in Azure Lab Services voor meer informatie.

Als uw school inhoudsfilters moet uitvoeren, neemt u contact met ons op met behulp van de Q&A van Azure Lab Services voor meer informatie.

Eindpuntbeheer

Voor veel hulpprogramma's voor eindpuntbeheer, zoals Microsoft Configuration Manager, moeten Windows-VM's unieke ID's (Machine Security Identifiers) hebben. Het gebruik van SysPrep om een gegeneraliseerde installatiekopieën te maken zorgt er doorgaans voor dat elke Windows-machine een nieuwe, unieke computer-SID heeft die wordt gegenereerd wanneer de VM wordt opgestart vanuit de installatiekopieën.

Als u met Lab Services een lab met een sjabloon maakt, hebben de lab-VM's dezelfde SID. Zelfs wanneer u een gegeneraliseerde afbeelding gebruikt om een lab te maken, hebben de VM's van de sjabloon- en labgebruikers allemaal dezelfde machine-SID. De VM's hebben dezelfde SID omdat de afbeelding van de sjabloon-VM zich in een gespecialiseerde toestand bevindt wanneer u deze publiceert om de student-VM's te maken.

Als u lab-VM's met een unieke SID wilt verkrijgen, maakt u een lab zonder sjabloon-VM. U moet een gegeneraliseerde afbeelding uit de Azure Marketplace of een gekoppelde Azure Compute Gallery gebruiken. Als u uw eigen Azure Compute Gallery wilt gebruiken, zie Koppel of ontkoppel een rekengalerie in Azure Lab Services. De computer-SID's kunnen worden geverifieerd met behulp van een hulpprogramma zoals PsGetSid.

Als u van plan bent een hulpprogramma voor eindpuntbeheer of vergelijkbare software te gebruiken, raden we u aan geen sjabloon-VM's voor uw labs te gebruiken.

Microsoft Entra registreren/deelnemen, hybride deelname aan Microsoft Entra of AD-domeindeelname

Om labs eenvoudig in te stellen en te beheren, is Azure Lab Services ontworpen zonder dat u vm's hoeft te registreren/koppelen aan Active Directory (AD) of Microsoft Entra ID. Als gevolg hiervan biedt Azure Lab Services momenteel geen ingebouwde ondersteuning voor het registreren/koppelen van lab-VM's. Het is mogelijk om Microsoft Entra te registreren/aan te sluiten, zich via Microsoft Entra hybride aan te sluiten, of zich bij een AD-domein aan te sluiten voor lab-VM's met behulp van andere mechanismen. Vanwege productbeperkingen raden we u niet aan om de virtuele machines van het lab te registreren of te verbinden met Active Directory of Microsoft Entra ID.

Prijzen

Neem rekening met deze feiten over prijzen.

Azure Lab-Services

Zie prijzen voor Azure Lab Services voor meer informatie over prijzen.

Factureringsvermeldingen in Microsoft Cost Management zijn per lab-VM. Tags voor labplan-ID en labnaam worden automatisch toegevoegd voor flexibelere analyse en budgettering aan elke vermelding.

Azure Compute-galerie

Als u van plan bent om rekengalerijen te gebruiken om versies van afbeeldingen op te slaan en te beheren, moet u rekening houden met de prijzen voor de rekengalerijdienst.

Het maken van een rekengalerie en het koppelen aan uw labplan is gratis. Er worden geen kosten in rekening gebracht totdat u een afbeeldingsversie opslaat in de galerij. De kosten voor het gebruik van een rekengalerie zijn meestal verwaarloosbaar. Omdat de prijs niet is opgenomen in de prijzen voor Azure Lab Services, is het belangrijk om te begrijpen hoe de galerie deze berekent.

Opslagkosten

Voor het opslaan van afbeeldingsversies gebruikt een rekengalerij standaard beheerde harde schijven (HDD). U wordt aangeraden HDD-beheerde schijven te gebruiken wanneer u de rekengalerie gebruikt met Lab Services. De grootte van de HDD-beheerde schijf die wordt gebruikt, hangt af van de grootte van de image-versie die wordt opgeslagen. Lab Services ondersteunt grootten van installatiekopieën en schijven tot 128 GB. Zie Prijzen voor beheerde schijven voor meer informatie over prijzen.

Azure Lab Services biedt geen ondersteuning voor het koppelen van extra schijven aan een labsjabloon of lab-VM.

Replicatiekosten en netwerkuitgangskosten

Wanneer u een afbeeldingsversie opslaat door gebruik te maken van een labsjabloon-VM, slaat Azure Lab Services het eerst op in een bronregio. Mogelijk moet u echter de bronafbeeldingsversie repliceren naar doelregio's.

Er zijn kosten voor uitgaand netwerk wanneer een imageversie van de bronregio naar een doellocatie wordt gerepliceerd. Het bedrag dat in rekening wordt gebracht, is gebaseerd op de grootte van de afbeeldingsversie wanneer de afbeelding wordt overgedragen vanuit de bronregio. Zie prijsinformatie voor bandbreedte voor meer informatie.

Uitgaande kosten kunnen worden afgetrokken voor Education Solutions-klanten . Neem contact op met uw accountmanager voor meer informatie.

Zie "Welke programma's voor gegevensoverdracht bestaan er voor academische klanten en hoe kan ik in aanmerking komen?" in de sectie Veelgestelde vragen van de pagina Programma's voor onderwijsinstellingen .

Voor informatie over de kosten voor het opslaan van afbeeldingen en hun replicaties, zie facturering in een Azure Compute-galerie.

Kostenbeheer

Het is belangrijk dat beheerders van labplannen de kosten beheersen door routinematig onnodige afbeeldingsversies uit de verzameling te verwijderen.

Wees voorzichtig met het verwijderen van replicatie naar specifieke regio's als een manier om de kosten te verlagen. Replicatiewijzigingen kunnen nadelige gevolgen hebben voor de mogelijkheid van Azure Lab Services om VM's te publiceren op basis van installatiekopieën die zijn opgeslagen in een rekengalerie.

Gerelateerde inhoud

Zie voor meer informatie over het instellen en beheren van labs:

• Een labplan configureren
• Een lab configureren
• Kosten voor labs beheren