Azure Lab Services - Guida dell'amministratore

Gli amministratori IT che gestiscono le risorse cloud di un'università sono in genere responsabili della configurazione del piano lab dell'istituto. Dopo aver configurato un piano lab, gli amministratori o i docenti creano lab associati al piano del lab. Questo articolo offre una panoramica generale delle risorse di Azure coinvolte e indicazioni per crearle.

A seconda delle impostazioni per un piano lab, alcune risorse sono ospitate nella sottoscrizione o in una sottoscrizione gestita da Azure Lab Services.

• Le VM lab sono ospitate in una sottoscrizione di Azure di proprietà di Azure Lab Services.
• I piani lab, i lab, le raccolte di calcolo e le versioni delle immagini e sono ospitati all'interno della sottoscrizione.
• La rete virtuale e le risorse correlate alla rete per le VM lab sono ospitate all'interno della sottoscrizione, se si usano funzionalità di networking avanzate. In caso contrario, la rete virtuale è ospitata in una sottoscrizione gestita da Azure Lab Services.
• È possibile avere piani lab, lab e raccolte di calcolo nello stesso gruppo di risorse o in gruppi di risorse differenti.

Per altre informazioni, vedere Nozioni fondamentali sull'architettura dei lab.

Abbonamento

L'università potrebbe avere una o più sottoscrizioni di Azure. Le sottoscrizioni vengono usate per gestire la fatturazione e la sicurezza per le risorse e i servizi di Azure usati, inclusi i piani lab e i lab.

La relazione tra un piano lab e la relativa sottoscrizione è importante perché:

• La fatturazione viene comunicata tramite la sottoscrizione che contiene il piano lab.
• È possibile concedere agli utenti nel tenant di Microsoft Entra della sottoscrizione la possibilità di gestire i piani lab e i lab di Azure Lab Services. È possibile aggiungere un utente come proprietario del piano lab, collaboratore del piano lab, autore di lab o proprietario del lab. Per altre informazioni sui ruoli controllo degli accessi in base al ruolo predefiniti, vedere Gestire l'identità.

Le macchine virtuali (VM) di Labs Services sono gestite e ospitate in una sottoscrizione proprietaria di Azure Lab Services.

Gruppo di risorse

Una sottoscrizione contiene uno o più gruppi di risorse. I gruppi di risorse creano raggruppamenti logici di risorse di Azure che vengono usate insieme all'interno della stessa soluzione.

Prima di creare un piano lab, configurare il gruppo di risorse che contiene il piano lab. Assegnare un nome ai gruppi di risorse con attenzione. I lab vengono raggruppati in base al nome del gruppo di risorse nel portale Web di Lab Services: https://labs.azure.com.

È anche necessario un gruppo di risorse quando si crea una Raccolta di calcolo di Azure. È possibile inserire il piano plan e la raccolta di calcolo nello stesso gruppo di risorse o in gruppi di risorse separati. Se si prevede di condividere la raccolta di calcolo tra diverse soluzioni, è possibile scegliere il secondo approccio.

È consigliabile dedicare del tempo prima a pianificare la struttura dei gruppi di risorse. Non è possibile modificare un piano lab o un gruppo di risorse della raccolta di calcolo dopo averlo creato. Se è necessario modificare il gruppo di risorse per queste risorse, è necessario eliminarli e ricrearli.

Piano lab

Un piano lab è un set di configurazioni che influenzano la creazione di un lab. Un piano lab può essere associato a zero o più lab. Quando si inizia a usare Azure Lab Services, potrebbe essere disponibile un singolo piano lab. Man mano che l'utilizzo del lab aumenta, è possibile scegliere di creare più piani lab.

L'elenco seguente illustra gli scenari in cui è possibile che si desideri più di un piano lab.

• Gestire requisiti dei criteri differenti nei vari lab

  Quando si crea un piano lab, si impostano i criteri applicabili a tutti i lab creati, ad esempio:

  • La rete virtuale di Azure con risorse condivise a cui il lab può accedere. Ad esempio, potrebbe essere disponibile un set di lab che devono accedere a un server licenze all'interno di una rete virtuale.
  • Le immagini di macchina virtuale che i lab possono usare per creare VM. Ad esempio, un set di lab potrebbe aver bisogno di accedere all'immagine Data Science VM per Linux su Azure Marketplace.

  Se ognuno dei lab ha requisiti di criteri univoci, potrebbe essere necessario creare piani lab separati per gestire ogni lab separatamente.

• Isolare i lab pilota dai lab attivi o di produzione

  È possibile che si vogliano modificare i criteri pilota per un piano lab senza influire sui lab attivi. La creazione di un piano lab separato per scopi pilota consente di isolare le modifiche.

Lab

Un lab contiene VM assegnate a un singolo studente. In generale si può:

• Creare un lab per ogni classe.
• Creare un nuovo set di lab per ogni semestre, trimestre o altro sistema accademico usato. Per le classi che devono usare la stessa immagine, è consigliabile usare una raccolta di calcolo. In questo modo, è possibile riutilizzare le immagini in vari lab e periodi accademici.

Quando si determina come strutturare i lab, considerare i punti seguenti:

• Tutte le VM all'interno di un lab vengono distribuite con la stessa immagine pubblicata

  Di conseguenza, se si dispone di una classe che richiede la pubblicazione contemporaneamente di immagini lab differenti, è necessario creare un lab separato per ogni immagine.

• La quota di utilizzo viene impostata a livello di lab e si applica a tutti gli utenti del lab

  Per impostare quote differenti per gli utenti, è necessario creare lab distinti. È comunque possibile aggiungere altre ore a un utente specifico dopo aver impostato la quota.

• La pianificazione di avvio o arresto viene impostata a livello di lab e si applica a tutte le VM all'interno del lab

  Analogamente all'impostazione della quota, se è necessario impostare pianificazioni differenti per gli utenti, è necessario creare un lab separato per ogni pianificazione.

Per impostazione predefinita, ogni lab ha una propria rete virtuale. Se si usa il networking avanzato, ogni lab usa il networking specificato.

Raccolta di calcolo di Azure

Una Raccolta di calcolo di Azure è collegata a un piano lab. Funge da repository centrale per le immagini archiviate. Un'immagine viene salvata nella raccolta quando un docente lo esporta dalla VM modello di un lab. Ogni volta che un docente modifica una VM modello e la esporta, vengono create nuove definizioni di immagine o versioni nella raccolta.

I docenti possono pubblicare una versione di immagine dalla raccolta di calcolo quando creano un nuovo lab. Anche se la raccolta archivia più versioni di un'immagine, i docenti possono selezionare solo la versione più recente quando creano un lab. La versione più recente viene scelta in base al valore più alto di MajorVersion, poi MinorVersion, quindi Patch. Per altre informazioni sulle versioni, vedere Versioni delle immagini.

La raccolta di calcolo è una risorsa facoltativa. Se si inizia con solo pochi lab, potrebbe non essere necessario immediatamente. Una raccolta di calcolo offre molti vantaggi utili man mano che si aumentano fino a più lab:

• È possibile salvare e gestire le versioni di un'immagine di VM modello

  È utile creare un'immagine personalizzata o apportare modifiche, come configurazione e software, a un'immagine della raccolta pubblica del Marketplace. Ad esempio, per richiedere l'installazione di software o strumenti differenti. Anziché richiedere agli studenti di installare manualmente questi prerequisiti autonomamente, è possibile esportare versioni differenti dell'immagine della VM modello nella raccolta di calcolo. È possibile usare queste versioni delle immagini quando si creano nuovi lab.

• È possibile condividere e riutilizzare immagini di VM modello tra lab

  È possibile salvare e riutilizzare un'immagine in modo da non doverla configurare da zero ogni volta che si crea un nuovo lab. Ad esempio, se più classi devono usare la stessa immagine, crearla ed esportarla nella raccolta di calcolo in modo che possa essere condivisa tra lab.

• È possibile caricare immagini personalizzate da altri ambienti all'esterno dei lab

  È possibile caricare immagini personalizzate in altri ambienti all'esterno del contesto dei lab. Ad esempio, è possibile caricare immagini dal proprio ambiente lab fisico o da una VM di Azure nella raccolta di calcolo. Dopo aver importato un'immagine nella raccolta, è possibile usare le immagini per creare lab.

Per raggruppare logicamente le immagini della raccolta di calcolo, è possibile usare uno dei metodi seguenti:

• Creare più raccolte di calcolo. Ogni piano lab può connettersi a una sola raccolta di calcolo, quindi questa opzione richiede anche la creazione di più piani lab.
• Usare una singola raccolta di calcolo condivisa da più piani lab. In questo caso, ogni piano lab può abilitare solo le immagini applicabili ai lab in tale piano.

Denominazione

Quando si inizia a usare Azure Lab Services, è consigliabile stabilire convenzioni di denominazione per le risorse di Azure e Azure Lab Services. Per le restrizioni di denominazione delle risorse, vedere Regole di denominazione e restrizioni di Microsoft Lab Services. Sebbene le convenzioni di denominazione stabilite siano univoche per le esigenze dell'organizzazione, la tabella seguente fornisce linee guida:

Nella tabella di procedura i criteri sui nome suggeriti usano alcuni termini e token:

Per altre informazioni sulla denominazione di altre risorse di Azure, vedere Convenzioni di denominazione per le risorse di Azure.

Aree

Quando si configurano le risorse di Azure Lab Services, è necessario specificare un'area o una posizione del data center che ospita le risorse. I piani lab possono abilitare una o più aree in cui creare lab.

• Gruppo di risorse. L'area specifica il data center in cui vengono archiviate le informazioni su un gruppo di risorse. Le risorse di Azure possono trovarsi in un'area differente rispetto al gruppo di risorse in cui si trovano.

• Piano lab. La posizione di un piano lab indica l'area in cui esiste una risorsa. Quando un piano lab è connesso alla propria rete virtuale, la rete deve trovarsi nella stessa area del piano lab. Inoltre, i lab vengono creati nella stessa area di Azure della rete virtuale.

• Lab. La posizione in cui esiste un lab varia. Non è necessario trovarsi nella stessa posizione del piano del lab. Gli amministratori controllano le aree in cui è possibile creare i lab tramite le impostazioni del piano del lab.

  Come regola generale, è consigliabile impostare l'area di una risorsa su quella più vicina agli utenti della risorsa. Per i lab, questo significa creare il lab più vicino agli studenti. Per i corsi i cui studenti si trovano in tutto il mondo, provare a creare un lab che si trova centralmente o suddividere la classe in più lab in base alle aree geografiche.

Dimensioni di VM

Quando gli amministratori o gli autori di lab creano un lab, possono scegliere tra diverse dimensioni delle VM, a seconda delle esigenze della classe. La disponibilità di dimensioni specifiche delle VM dipende dall'area in cui si trova il piano lab. Informazioni su come richiedere maggiore capacità.

Per informazioni sulle dimensioni delle VM e sui relativi costi, vedere Prezzi di Azure Lab Services.

Dimensioni VM predefinite

Dimensioni alternative delle VM

Per offrire prestazioni migliori nelle posizioni in cui è richiesta elevata, è possibile selezionare da un elenco di dimensioni di VM alternative.

Dimensioni della VM classiche

Se si crea un piano lab e si hanno ancora account lab nella sottoscrizione di Azure, è possibile selezionare le dimensioni della VM disponibili per gli account lab. Nell'interfaccia utente di Azure Lab Services, queste dimensioni della macchina virtuale vengono contrassegnate come dimensioni classiche della macchina virtuale.

Ruoli Controllo degli accessi in base al ruolo

Azure Lab Services fornisce il controllo degli accessi in base al ruolo di Azure (Azure RBAC) predefinito per scenari di gestione comuni. Un utente che ha un profilo in Microsoft Entra ID può assegnare questi ruoli di Azure a utenti, gruppi, entità servizio o identità gestite. I ruoli possono concedere o negare l'accesso alle risorse e alle operazioni sulle risorse di Azure Lab Services. Altre informazioni sul controllo degli accessi in base al ruolo di Azure in Azure Lab Services.

Filtri dei contenuti

L'istituto di istruzione potrebbe dover filtrare i contenuti per impedire agli studenti di accedere a siti Web inappropriati. Ad esempio, potrebbe essere necessario rispettare il Children's Internet Protection Act (CIPA). Azure Lab Services non offre il supporto predefinito per il filtro del contenuto e non supporta il filtro a livello di rete.

Gli istituti di istruzione si avvicinano in genere al filtro dei contenuti installando software non Microsoft che esegue il filtro del contenuto in ogni computer. Per installare il software di filtro del contenuto in ogni computer, è necessario installare il software nella VM modello di ogni lab.

Esistono alcuni punti chiave da evidenziare come parte di questa soluzione:

• Se si prevede di usare le impostazioni di arresto automatico, è necessario sbloccare diversi nomi host di Azure con il software non Microsoft. Le impostazioni di arresto automatico usano un'estensione di diagnostica che deve essere in grado di comunicare di nuovo con Lab Services. In caso contrario, le impostazioni di arresto automatico non riescono ad abilitare per il lab.
• È anche possibile che ogni studente usi un account che non dispone dei privilegi di amministratore nella VM in modo che non possano disinstallare il software di filtro del contenuto. L'aggiunta di un account di questo tipo deve essere eseguita durante la creazione del lab.

Per altre informazioni, vedere Scenari di networking supportati in Azure Lab Services.

Se l'istituto di istruzione deve filtrare i contenuti, contattare Microsoft usando le domande e risposte di Azure Lab Services per altre informazioni.

Gestione degli endpoint

Molti strumenti di gestione degli endpoint, ad esempio Microsoft Configuration Manager, richiedono che le VM Windows abbiano identificatori univoci di sicurezza del computer (SID). L'uso di SysPrep per creare un'immagine generalizzata garantisce in genere che ogni computer Windows abbia un nuovo SID di computer univoco generato all'avvio della VM dall'immagine.

Con Lab Services, se si crea un lab con un modello, le VM del lab hanno lo stesso SID. Anche se si usa un'immagine generalizzata per creare un lab, la VM modello e le VM utente del lab hanno tutti lo stesso SID del computer. Le VM hanno lo stesso SID perché l'immagine della VM modello si trova in uno stato specializzato quando la si pubblica per creare le VM degli studenti.

Per ottenere VM lab con SID univoco, creare un lab senza una VM modello. È necessario usare un'immagine generalizzata da Azure Marketplace o da una Raccolta di calcolo di Azure collegata. Per usare la propria Raccolta di calcolo di Azure, vedere Collegare o scollegare una raccolta di calcolo in Azure Lab Services. È possibile verificare i SID del computer usando uno strumento come PsGetSid.

Se si prevede di usare uno strumento di gestione degli endpoint o un software simile, è consigliabile non usare VM modello per i lab.

Registrazione/aggiunta a Microsoft Entra, aggiunta ibrida a Microsoft Entra o aggiunta a un dominio AD

Per semplificare la configurazione e la gestione dei lab, Azure Lab Services è progettato senza alcun requisito per registrare/aggiungere VM lab ad Active Directory (AD) o a Microsoft Entra ID. Di conseguenza, Azure Lab Services non offre attualmente il supporto predefinito per registrare/aggiungere VM del lab. È possibile registrare/aggiungere Microsoft Entra, aggiungere a Microsoft Entra ibrido o alle VM del lab di aggiunta a un dominio AD usando altri meccanismi. A causa delle limitazioni del prodotto, non è consigliabile provare a registrare/aggiungere VM lab ad Active Directory o a Microsoft Entra ID.

Prezzi

Prendere in considerazione questi fatti sui prezzi.

Azure Lab Services

Per informazioni sui prezzi, vedere Prezzi di Azure Lab Services.

Le voci di fatturazione in Gestione dei costi Microsoft sono per VM lab. I tag per l'ID del piano lab e il nome del lab vengono aggiunti automaticamente a ogni voce per un'analisi e un budget più flessibili.

Raccolta di calcolo di Azure

Se si prevede di usare le raccolte di calcolo per archiviare e gestire le versioni delle immagini, prendere in considerazione i prezzi per il servizio raccolta di calcolo.

La creazione di una raccolta di calcolo e il collegamento al piano lab sono gratuiti. Non viene addebitato alcun costo finché non si salva una versione dell'immagine nella raccolta. I prezzi per l'uso di una raccolta di calcolo sono in genere trascurabili. Poiché il prezzo non è incluso nei prezzi per Azure Lab Services, è importante comprendere come viene calcolato dalla raccolta.

Addebiti per l'archiviazione

Per archiviare le versioni delle immagini, una raccolta di calcolo usa dischi gestiti di unità disco rigido (HDD) standard per impostazione predefinita. È consigliabile usare dischi gestiti-HDD quando si usa la raccolta di calcolo con Lab Services. Le dimensioni del disco gestito HDD usato dipendono dalle dimensioni della versione dell'immagine da archiviare. Lab Services supporta dimensioni di immagine e disco di fino a 128 GB. Per informazioni sui prezzi, vedere Prezzi di dischi gestiti.

Azure Lab Services non supporta il collegamento di dischi aggiuntivi a un modello di lab o a una VM lab.

Addebiti per la replica e il traffico di rete in uscita

Quando si salva una versione dell'immagine usando una VM modello di lab, Azure Lab Services lo archivia prima in un'area di origine. Potrebbe tuttavia essere necessario replicare la versione dell'immagine di origine nelle aree di destinazione.

Un addebito per traffico di rete in uscita viene applicato quando una versione dell'immagine viene replicata dall'area di origine in un'area di destinazione. L'importo addebitato si basa sulle dimensioni della versione dell'immagine quando l'immagine viene trasferita dall'area di origine. Per informazioni dettagliate sui prezzi, vedere Dettagli sui prezzi della larghezza di banda.

I clienti di soluzioni per gli istituti di istruzione possono essere esentati dal pagamento delle tariffe per il traffico in uscita. Per altre informazioni, contattare l'account manager.

Per altre informazioni, vedere "Quali programmi di trasferimento dei dati sono disponibili per i clienti accademici e come si ottiene l'idoneità?" nella sezione Domande frequenti della pagina Programmi per gli istituti di istruzione.

Per informazioni sui costi per archiviare le immagini e le relative repliche, vedere Fatturazione in una Raccolta di calcolo di Azure.

Gestione costi

È importante che gli amministratori dei piani lab gestiscano i costi eliminando periodicamente le versioni di immagini non necessarie dalla raccolta.

Assicurarsi di rimuovere la replica in aree specifiche come modo per ridurre i costi. Le modifiche alla replica potrebbero avere effetti negativi sulla capacità di Azure Lab Services di pubblicare VM dalle immagini salvate in una raccolta di calcolo.

Contenuto correlato

Per altre informazioni sulla configurazione e la gestione dei lab, vedere:

• Configurare un piano lab
• Configurare un lab
• Gestire i costi per i lab