Przykładowy przewodnik infrastruktury platformy Azure dla maszyn wirtualnych z systemem Linux

W tym artykule opisano tworzenie przykładowej infrastruktury aplikacji. Szczegółowo projektujemy infrastrukturę dla prostego magazynu lokalnego, który łączy wszystkie wytyczne i decyzje dotyczące konwencji nazewnictwa, zestawów dostępności, sieci wirtualnych i modułów równoważenia obciążenia oraz wdrażania maszyn wirtualnych.

Przykładowe obciążenie

Firma Adventure Works Cycles chce utworzyć aplikację sklepu online na platformie Azure, która składa się z następujących elementów:

• Dwa serwery nginx z frontonem klienta w warstwie internetowej
• Dwa serwery nginx przetwarzają dane i zamówienia w warstwie aplikacji
• Dwie serwery Bazy danych MongoDB część klastra podzielonego na fragmenty na potrzeby przechowywania danych produktów i zamówień w warstwie bazy danych
• Dwa kontrolery domeny Active Directory dla kont klientów i dostawców w warstwie uwierzytelniania
• Wszystkie serwery znajdują się w dwóch podsieciach:
  • podsieć front-end dla serwerów internetowych
  • podsieć zaplecza dla serwerów aplikacji, klastra Bazy danych MongoDB i kontrolerów domeny

Przychodzący bezpieczny ruch internetowy musi być zrównoważony dla serwerów internetowych, gdy klienci przeglądają sklep internetowy. Kolejność przetwarzania ruchu w postaci żądań HTTP z serwerów internetowych musi być zrównoważona obciążeniem między serwerami aplikacji. Ponadto infrastruktura musi być zaprojektowana pod kątem wysokiej dostępności.

Wynikowy projekt musi zawierać:

• Subskrypcja i konto platformy Azure
• Pojedyncza grupa zasobów
• Zarządzane dyski Azure
• Sieć wirtualna z dwiema podsieciami
• Zestawy dostępności dla maszyn wirtualnych z podobną rolą
• Maszyny wirtualne

Wszystkie powyższe zasady nazewnictwa są zgodne z następującymi konwencjami nazewnictwa:

• Adventure Works Cycles używa [obciążenia IT]-[lokalizacja]-[zasób platformy Azure] jako prefixu.
  • W tym przykładzie "azos" (Azure On-line Store) to nazwa obciążenia IT, a "use" (Wschodnie stany USA 2) to lokalizacja
• Sieci wirtualne używają AZOS-USE-VN[number]
• Zestawy dostępności stosują azos-use-as-[role]
• Nazwy maszyn wirtualnych używają wzorca azos-use-vm-[vmname]

Subskrypcje i konta platformy Azure

Adventure Works Cycles używa subskrypcji Enterprise o nazwie Adventure Works Enterprise Subscription w celu zapewnienia rozliczeń dla tego obciążenia IT.

Magazynowanie

Adventure Works Cycles ustaliło, że powinny używać dysków zarządzanych platformy Azure. Podczas tworzenia maszyn wirtualnych używane są obie dostępne warstwy magazynowania:

• Standardowy magazyn dla serwerów webowych, serwerów aplikacji i kontrolerów domen oraz ich dysków danych.
• Przechowywanie Premium dla serwerów klastrów szardowanych MongoDB i ich dysków danych.

Sieć wirtualna i podsieci

Ponieważ sieć wirtualna nie wymaga ciągłej łączności z siecią lokalną Adventure Work Cycles, zdecydowała się na sieć wirtualną tylko w chmurze.

Utworzyli sieć wirtualną tylko w chmurze z następującymi ustawieniami przy użyciu witryny Azure Portal:

• Nazwa: AZOS-USE-VN01
• Lokalizacja: Wschodnie stany USA 2
• Przestrzeń adresowa sieci wirtualnej: 10.0.0.0/8
• Pierwsza podsieć:
  • Nazwa: FrontEnd
  • Przestrzeń adresowa: 10.0.1.0/24
• Druga podsieć:
  • Nazwa: Zaplecze
  • Przestrzeń adresowa: 10.0.2.0/24

Grupy dostępności

Aby zachować wysoką dostępność wszystkich czterech warstw sklepu online, firma Adventure Works Cycles zdecydowała się na cztery zestawy dostępności:

• azos-use-as-web dla serwerów internetowych
• azos-use-as-app dla serwerów aplikacji
• azos-use-as-db dla serwerów w klastrze podzielonym na fragmenty bazy danych MongoDB
• azos-use-as-dc dla kontrolerów domeny

Maszyny wirtualne

Firma Adventure Works Cycles zdecydowała się na następujące nazwy maszyn wirtualnych platformy Azure:

• azos-use-vm-web01 dla pierwszego serwera internetowego
• azos-use-vm-web02 dla drugiego serwera internetowego
• azos-use-vm-app01 dla pierwszego serwera aplikacji
• azos-use-vm-app02 dla drugiego serwera aplikacji
• azos-use-vm-db01 dla pierwszego serwera MongoDB w klastrze
• azos-use-vm-db02 dla drugiego serwera MongoDB w klastrze
• azos-use-vm-dc01 dla pierwszego kontrolera domeny
• azos-use-vm-dc02 dla drugiego kontrolera domeny

Oto wynikowa konfiguracja.

Ta konfiguracja obejmuje:

• Sieć wirtualna tylko w chmurze z dwiema podsieciami (FrontEnd i BackEnd)
• Dyski zarządzane platformy Azure, używające zarówno dysków Standardowych, jak i Premium.
• Cztery zestawy dostępności, jeden dla każdej warstwy sklepu internetowego
• Maszyny wirtualne dla czterech warstw
• Zewnętrzny zestaw równoważenia obciążenia dla ruchu internetowego opartego na protokole HTTPS z Internetu do serwerów internetowych
• Wewnętrzny zestaw równoważenia obciążenia dla niezaszyfrowanego ruchu internetowego z serwerów internetowych do serwerów aplikacji
• Pojedyncza grupa zasobów