Azure portal を使用して Azure Managed Lustre ファイルシステムを作成する

[アーティクル]
08/01/2024

この記事では、Azure portal を使用して Azure Managed Lustre ファイルシステムを作成する方法について説明します。

Azure Resource Manager テンプレートを使用してファイルシステムを作成する場合は、「 Azure Resource Manager テンプレートを使用して Azure Managed Lustre ファイルシステムを作成するを参照してください。

前提条件

次の構成オプションは、ファイルシステムの作成後に変更できないため、慎重に計画してください。

ストレージ容量とスループットの観点から見たファイルシステムのサイズ
暗号化キーの管理 (Microsoft マネージドキーとカスタマーマネージドキーのどちらでも)

Azure portal にサインインします。
検索ボックスに「 lustre 」と入力し、検索結果で Azure Managed Lustre サービスを選択します。
[Azure Managed Lustre] ページで、[+ 作成] を選びます。

[基本] タブ

Basics タブで、Azure Managed Lustre ファイルシステムに関する次の重要な情報を指定します。

セクション	フィールド	説明
プロジェクトの詳細	サブスクリプション	Azure Managed Lustre ファイルシステムに使用するサブスクリプションを選択します。
プロジェクトの詳細	リソースグループ	既存のリソースグループを選択するか、この展開用に新しいリソースグループを作成します。
プロジェクトの詳細	リージョン	ファイルシステム用の Azure リージョンを選択します。最適なパフォーマンスが得られるように、クライアントマシンと同じリージョンと可用性ゾーンにファイルシステムを作成します。
プロジェクトの詳細	可用性ゾーン	ファイルシステムの可用性ゾーンを選択します。
ファイルシステムの詳細	ファイルシステム名	リソースの一覧でこのファイルシステムを識別するための名前を入力します。この名前は、`mount` コマンドで使用されるファイルシステムの名前ではありません。
ファイルシステムの詳細	ファイルシステムの種類	この値は既定で Durable、SSD です。
ファイルシステムの詳細	ストレージとスループット	ファイルシステムのストレージ容量をテビバイト (TiB) で入力するか、最大スループットをメガバイト/秒 (MBps) で入力します。ファイルシステムのサイズは、データに割り当てられたストレージの量 (ストレージ容量) と最大データ転送速度 (スループット) の 2 つの要因によって決まります。これらのオプションのいずれかを選択すると、その他の値は、ファイルシステムの種類の [TiB あたりのスループット] の設定に基づいて計算されます。ファイルシステムのサイズを設定するには、 Storage capacity または Maximum throughput を選択し、対応するボックスに値を入力します。これらの値は、増分サイズの要件を満たすように切り上げられます。値は切り捨てないため、最終的な構成を確認して、ワークロードに対してコスト効率が高いかどうかを確認します。詳細については、「 Throughput 構成」を参照してください。
ネットワーク	仮想ネットワーク	ファイルシステムに使用する既存の仮想ネットワークを選択するか、新しい仮想ネットワークを作成します。ネットワークのサイズ設定とその他の構成オプションの詳細については、「 Network の前提条件を参照してください。
ネットワーク	サブネット	既存のサブネットを選択するか、新しいものを作成します。 Azure Managed Lustre ファイルシステムでは、専用の仮想ネットワークと 1 つのサブネットが使用されます。サブネットには Lustre Management Service (MGS) が含まれています。これは、Azure Managed Lustre システムとのすべてのクライアント対話を処理します。管理サブネット構成リンクを開いて、サブネットがネットワーク要件を満たしていることを確認できます。ネットワークには、ファイルシステムの負荷と、ファイルシステムと併置されている他のサービスに必要な追加の IP アドレスを処理するのに十分な使用可能な IP アドレスが必要です。サブネットが必要な Azure サービスにアクセスできるように、すべてのアクセス設定を完了していることを確認します。
メンテナンス期間	曜日	Azure チームが最小限の影響でメンテナンスとトラブルシューティングを実行できるように、優先する曜日と時刻を指定します。このメンテナンスは頻度が低く、必要なときにのみ実行されます。詳細については、「メンテナンス期間」を参照してください。
メンテナンス期間	[開始時刻]	メンテナンス期間の開始時刻を指定します。時刻は 24 時間形式 (HH:MM) にする必要があります。

次のスクリーンショットは、Azure portal で Azure Managed Lustre ファイルシステムを作成するための [基本] タブの例を示しています。

[基本] タブでの詳細の入力が完了したら、[次へ:詳細設定] を選択して先に進みます。

Note

Azure Virtual Network Manager インスタンスの移動は現在サポートされていません。代わりに、Azure Resource Manager テンプレートを使用して、既存の Virtual Network Manager インスタンスを削除し、新しい場所に別のインスタンスを作成できます。

スループットの構成

現在、次のスループット構成を使用できます。

TiB ストレージあたりのスループット	最小ストレージ	最大ストレージ	増分
40 MBps	48 TiB	768 TiB	48 TiB
125 MBps	16 TiB	128 TiB	16 TiB
250 MBps	8 TiB	128 TiB	8 TiB
500 MBps	4 TiB	128 TiB	4 TiB

Note

Azure Managed Lustre では、要求に応じて、最大 2.5 ペタバイト (PB) のより大きなストレージ容量をサポートできます。より大きなストレージ容量を要求するには、サポートチケットを開。

2.5 PB より大きいクラスターサイズが必要な場合は、サポートチケットを開いて追加のオプションについて説明できます。

メンテナンス期間

[メンテナンス期間] 設定を使用して、システム更新を行うことができる日時を制御します。

通常、システム更新プログラムは 2 か月に 1 度サービスに適用されます。システム更新プログラムが適用されているとき、メンテナンス期間中にサービスが一時的に使用できなくなる場合があります。システム更新プログラムには、セキュリティ更新プログラム、Lustre コード修正、サービスの機能強化が含まれますが、これらに限定されません。

メンテナンス期間中、ファイルシステムにアクセスするユーザーワークロードは、システム更新プログラムが適用されている場合に一時的に一時停止します。システムの更新が完了すると、ユーザーワークロードが再開されます。複数の Azure Managed Lustre デプロイがある場合は、更新プログラムが必要な場合は、メンテナンス期間を空けて可用性を確保することを検討してください。

[詳細設定] タブ

必要に応じて、 Advanced タブを使用して、Azure Blob Storage 統合を有効にして構成します。この統合を使用して、ファイルシステムと BLOB コンテナーの間でデータをインポートおよびエクスポートできます。

BLOB 統合

Azure Blob Storage のデータを Azure Managed Lustre ファイルシステムと統合する場合、ファイルシステムを作成するときに、[BLOB 統合] セクションに詳細を指定できます。

クラスター作成時における BLOB 統合の構成は省略可能ですが、これは、Lustre 階層型ストレージ管理 (HSM) 機能を使用するための唯一の方法です。 Lustre HSM の利点が不要な場合は、クライアントコマンドを直接使用して、Azure Managed Lustre ファイルシステムのデータをインポートおよびエクスポートできます。

BLOB 統合を構成するには、次の手順に従います。

ファイルシステムと統合するためのストレージアカウントと BLOB コンテナーを作成または構成します。これらのリソースの要件の詳細については、 Blob 統合の前提条件を参照してください。ストレージアカウントは、Azure Managed Lustre ファイルシステムと同じサブスクリプションに存在している必要はありません。
[BLOB からのデータのインポート/エクスポート] チェックボックスをオンにします。
Lustre ファイルシステムで使用する Subscription、 Storage account、および Container の値を指定します。
[ ログコンテナー ボックスで、インポート/エクスポートログを格納するコンテナーを選択します。ログはデータコンテナーとは別のコンテナーに格納する必要がありますが、これらのコンテナーは同じストレージアカウント内にある必要があります。
Import Prefix(es) ボックスでは、必要に応じて 1 つ以上のプレフィックスを指定して、Azure Managed Lustre ファイルシステムにインポートされたデータをフィルター処理できます。既定のインポートプレフィックスは / で、既定の動作では BLOB コンテナー全体の内容がインポートされます。詳細については、「 Import prefix」を参照してください。

[Advanced] タブで詳細の入力が完了したら、必要に応じて [次へ: ディスク暗号化キーを選択して、独自の暗号化キーの管理に関する詳細を入力できます。独自の暗号化キーを管理しない場合は、[確認と作成] を選択します。

[ディスク暗号化キー] タブ

必要に応じて、azure Managed Lustre ファイルシステムストレージの暗号化キーを管理するには、 Disk 暗号化キー タブで Azure Key Vault 情報を指定します。キーコンテナーは、キャッシュと同じリージョンと同じサブスクリプション内にある必要があります。

カスタマーマネージドキーが必要ない場合は、このセクションをスキップできます。 Azure では、既定で Microsoft のマネージドキーを使用してデータを暗号化します。詳細については、「 Azure Storage の暗号化」を参照してください。

Note

ファイルシステムを作成した後は、Microsoft が管理するキーとカスタマーマネージドキーを変更することはできません。

カスタマーマネージドキーの暗号化プロセスの詳細については、「 Azure Managed Lustre でカスタマーマネージド暗号化キーを使用する」を参照してください。

Azure Managed Lustre ファイルシステムでカスタマーマネージド暗号化キーを使用するには、次の手順に従います。

Disk 暗号化キーの種類で、Customer managed を選択します。キーコンテナーを指定するためのフィールドが表示されます。
Customer キーの設定で、Select を開くか、キーコンテナー、キー、またはバージョンリンクを作成します。
キーの選択 ペインで、このファイルシステムに使用しているキーの Key コンテナー、Key、Version の値を選択します。次に [選択] を選択します。

このウィンドウから、新しいキーコンテナー、キー、およびキーバージョンを作成できます。キーは 2048 ビット RSA キーである必要があり、Azure Key Vault に格納する必要があります。

Customer のキー設定領域に、キーコンテナー、キー、およびバージョンが表示されるようになりました。
管理 IDで、このファイルシステムに使用する 1 つ以上のユーザー割り当てマネージド ID を指定します。 Azure Managed Lustre ファイルシステムを正常に作成するには、各 ID がキーコンテナーにアクセスできる必要があります。

Note

ファイルシステムを作成した後で割り当てられた ID を変更することはできません。

詳細については、「 Azure リソースのマネージド ID とはを参照してください。

カスタマーキー設定とマネージド ID の入力が完了したら、 Review + create を選択して続行します。

[確認と作成] タブ

Review + create タブに移動すると、Azure は Azure Managed Lustre ファイルシステムの設定に対して検証を実行します。検証に合格すると、ファイルシステムの作成に進むことができます。

検証に失敗した場合、変更する必要がある設定がポータルに示されます。

次のスクリーンショットは、新しいファイルシステムを作成する前の Review + create タブの例を示しています。

[作成] を選択して、Azure Managed Lustre ファイルシステムの展開を開始します。

次のステップ

Azure Managed Lustre ファイルシステムにクライアントを接続する

次の方法で共有

Azure portal を使用して Azure Managed Lustre ファイルシステムを作成する

前提条件