Volumes montados

Ao especificar um volume, você anexa os dispositivos à instância, mas não monta ou formata o dispositivo. Para montar e formatar os volumes quando o nó for iniciado, defina o atributo Mount opcional como o nome da configuração do ponto de montagem que você deseja usar com esse volume:

[[[volume reference-data]]]
Size = 100
Mount = data              # The name of the mountpoint to use with this volume

Defina o ponto de montagem nomeado data na seção de configuração no nó:

[[[configuration cyclecloud.mounts.data]]]
mountpoint = /mount
fs_type = ext4

Essa configuração configura um cyclecloud.mountpoint nomeado data que usa todos os volumes com Mount = data. Você formata este volume com o sistema de arquivos ext4, e ele aparece em /mount.

Dispositivos

Quando você define volumes com um mountpoint atributo, o sistema atribui automaticamente nomes de dispositivos para cada ponto de montagem. No entanto, pode personalizar um ponto de montagem com os seus próprios nomes de dispositivos. Por exemplo:

[[node scheduler]]
  [[[configuration cyclecloud.mounts.data]]]
  mountpoint = /data
  Azure.LUN=0

No Azure, você atribui dispositivos usando LUNs (Números de Unidade Lógica).

Na maioria dos casos, o Azure CycleCloud atribui automaticamente dispositivos para você. A especificação manual de dispositivos é um uso avançado. É útil quando a imagem que utiliza para o seu nodo inclui volumes que são anexados automaticamente pela imagem. A especificação manual de dispositivos também é útil quando a ordem dos dispositivos é importante.

Utilização avançada

O exemplo anterior é bastante simples: montar um único instantâneo pré-formatado em um nó. No entanto, você pode usar técnicas de montagem mais avançadas, incluindo RAID de vários dispositivos juntos, criptografia de dispositivos e formatação de novos sistemas de arquivos. Por exemplo, a seguinte configuração configura RAID em vários volumes em conjunto e criptografa-os antes de montá-los como um único dispositivo em um nó.

[[node scheduler]]
....
  [[[volume vol1]]]
  VolumeId = vol-1234abcd
  Mount = giant

  [[[volume vol2]]]
  VolumeId = vol-5678abcd
  Mount = giant

  [[[volume vol3]]]
  VolumeId = vol-abcd1234
  Mount = giant

  [[[configuration cyclecloud.mounts.giant]]]
  mountpoint = /mnt/giant
  fs_type = xfs
  raid_level = 0
  encryption.bits = 256
  encryption.key = "0123456789abcdef9876543210"

Este exemplo mostra a ligação de três volumes ao nó denominado scheduler, e o seu ponto de montagem é denominado giant. A configuração para o ponto de montagem diz que você RAID esses três volumes juntos usando raid_level = 0 para RAID0, formatá-los usando o xfs sistema de arquivos e montar o dispositivo resultante em /mnt/giant. Você também usa criptografia de nível de bloco com AES de 256 bits e define a chave de criptografia no modelo.

Encriptação de disco

O CycleCloud oferece suporte à criptografia do lado do servidor (SSE) para SO e volumes de disco de dados usando os Conjuntos de Criptografia de Disco do Azure. O Azure usa Chaves Gerenciadas de Plataforma (PMK) por padrão. Para usar as Chaves Gerenciadas pelo Cliente (CMK), configure um Conjunto de Criptografia de Disco do Azure e um Cofre de Chaves com sua chave. Consulte a documentação para configurar seu conjunto de criptografia de disco.

Registe o Resource ID do Conjunto de Criptografia de Disco quando o criar. Você pode encontrar essa ID no portal do Azure em Propriedades na folha Conjuntos de Criptografia de Disco .

Para aplicar o SSE com CMK aos volumes do seu nó CycleCloud, insira o seguinte código na definição de [[[volume]]].

DiskEncryptionSetId = /subscriptions/$SUBSCRIPTION-ID/resourceGroups/$RESOURCEGROUPNAME/providers/Microsoft.Compute/diskEncryptionSets/$DISK-ENCRYPTION-SET-NAME

Por exemplo:

[[node scheduler]]
....
  [[[volume encryptedVolume]]]
  VolumeId = vol-1234abcd
  Mount = encrypted

  # Insert your RESOURCE ID here:
  DiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet

  [[[configuration cyclecloud.mounts.encrypted]]]
  mountpoint = /mnt/encrypted
  fs_type = ext4
  raid_level = 0

CycleCloud 8.5 também suporta Encriptação de disco confidencial. Esse esquema protege todas as partições críticas do disco e torna o conteúdo do disco protegido acessível apenas à VM. A criptografia de disco confidencial é por disco e requer que o Tipo de Criptografia de Segurança seja definido como DiskWithVMGuestState.

Por exemplo, para usar criptografia confidencial no disco do sistema operacional:

[[node scheduler]]
  [[[volume boot]]]

  ConfidentialDiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet
  SecurityEncryptionType = DiskWithVMGuestState

Para obter mais informações, consulte a Referência de configuração de volume.

Opções de configuração de montagem

Padrões de configuração de montagem

Use essas opções para definir os padrões do sistema para pontos de montagem. O sistema usa esses padrões, a menos que você especifique o contrário: