Montando Volumes

Especificar um volume anexa os dispositivos à sua instância, mas não monta e formata o dispositivo. Se você preferir ter os volumes montados e formatados quando o nó for iniciado, defina o atributo Mount opcional como o nome da configuração do ponto de montagem que deseja usar com esse volume:

[[[volume reference-data]]]
Size = 100
Mount = data              # The name of the mountpoint to use with this volume

O ponto de montagem chamado data é definido na seção de configuração no nó:

[[[configuration cyclecloud.mounts.data]]]
mountpoint = /mount
fs_type = ext4

A configuração acima especifica que você está configurando um cyclecloud.mountpoint nomeado data usando todos os volumes que incluem Mount = data. Esse volume seria formatado com o ext4 sistema de arquivos e apareceria em /mount.

Dispositivos

Ao definir volumes com um mountpoint atributo, os nomes de dispositivo serão atribuídos e usados automaticamente para um determinado ponto de montagem. No entanto, você pode personalizar um ponto de montagem com seus próprios nomes de dispositivo. Por exemplo:

[[node scheduler]]
  [[[configuration cyclecloud.mounts.data]]]
  mountpoint = /data
  Azure.LUN=0

No Azure, os dispositivos são atribuídos usando LUN (Números de Unidade Lógica)

Na maioria dos casos, o Azure CycleCloud atribuirá automaticamente dispositivos para você. Especificar dispositivos manualmente é uso avançado e útil nos casos em que a imagem que você está usando para seu nó tem volumes que serão anexados automaticamente porque seu anexo foi assado na imagem. Especificar os dispositivos manualmente também pode ser útil quando a ordenação de dispositivos tem um significado especial.

Uso Avançado

O exemplo anterior era bastante simples: montar uma única instantâneo pré-formatada em um nó. No entanto, pode ocorrer uma montagem mais avançada, incluindo a RAIDing de vários dispositivos juntos, a criptografia e a formatação de novos sistemas de arquivos. Por exemplo, o seguinte descreve como ATACAR vários volumes juntos e criptografá-los antes de montá-los como um único dispositivo em um nó:

[[node scheduler]]
....
  [[[volume vol1]]]
  VolumeId = vol-1234abcd
  Mount = giant

  [[[volume vol2]]]
  VolumeId = vol-5678abcd
  Mount = giant

  [[[volume vol3]]]
  VolumeId = vol-abcd1234
  Mount = giant

  [[[configuration cyclecloud.mounts.giant]]]
  mountpoint = /mnt/giant
  fs_type = xfs
  raid_level = 0
  encryption.bits = 256
  encryption.key = "0123456789abcdef9876543210"

O exemplo acima mostra que há três volumes que devem ser anexados ao nó chamado schedulere que seu ponto de montagem é chamado giant. A configuração do ponto de montagem diz que esses três volumes devem ser RAIDed juntos usando raid_level = 0 para RAID0, formatado usando o xfs sistema de arquivos e o dispositivo resultante deve ser montado em /mnt/giant. O dispositivo também deve ter criptografia em nível de bloco usando o AES de 256 bits com uma chave de criptografia, conforme definido no modelo.

Disk Encryption

O CycleCloud dá suporte à SSE (criptografia do lado do servidor) para volumes de disco de dados e sistema operacional usando conjuntos de criptografia de disco do Azure. O Azure usa PMK (Chaves Gerenciadas por Plataforma ) por padrão. No entanto, para usar as CMK (Chaves Gerenciadas pelo Cliente), você deve primeiro configurar um Conjunto de Criptografia de Disco do Azure e um Key Vault com sua chave. Siga a documentação aqui para configurar seu Conjunto de Criptografia de Disco.

Registre o Resource ID do Conjunto de Criptografia de Disco ao criá-lo. Você pode encontrá-lo no Portal do Azure em Propriedades na folha Conjuntos de Criptografia de Disco .

Para aplicar a SSE com CMK aos volumes do nó CycleCloud, adicione o seguinte à sua [[[volume]]] definição:

DiskEncryptionSetId = /subscriptions/$SUBSCRIPTION-ID/resourceGroups/$RESOURCEGROUPNAME/providers/Microsoft.Compute/diskEncryptionSets/$DISK-ENCRYPTION-SET-NAME

Por exemplo:

[[node scheduler]]
....
  [[[volume encryptedVolume]]]
  VolumeId = vol-1234abcd
  Mount = encrypted

  # Insert your RESOURCE ID here:
  DiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet

  [[[configuration cyclecloud.mounts.encrypted]]]
  mountpoint = /mnt/encrypted
  fs_type = ext4
  raid_level = 0

O CycleCloud 8.5 também dá suporte à criptografia de disco confidencial. Esse esquema protege todas as partições críticas do disco e torna o conteúdo do disco protegido acessível somente para a VM. A criptografia de disco confidencial é por disco e exige que o Tipo de Criptografia de Segurança seja definido como DiskWithVMGuestState.

Por exemplo, para usar a criptografia confidencial no disco do sistema operacional:

[[node scheduler]]
  [[[volume boot]]]

  ConfidentialDiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet
  SecurityEncryptionType = DiskWithVMGuestState

Consulte a Referência de Configuração de Volume para obter detalhes.

Opções de configuração de montagem

Padrões de configuração de montagem

Use estas opções para definir os padrões do sistema para pontos de montagem, que serão usados, a menos que seja especificado de outra forma: