ボリュームのマウント

ボリュームを指定すると、デバイスがインスタンスにアタッチされますが、デバイスのマウントとフォーマットは行われません。 ノードの起動時にボリュームをマウントおよびフォーマットする場合は、オプションの属性 Mount を、そのボリュームで使用するマウントポイント構成の名前に設定します。

[[[volume reference-data]]]
Size = 100
Mount = data              # The name of the mountpoint to use with this volume

次に、 という名前 data のマウントポイントは、ノードの構成セクションで定義されます。

[[[configuration cyclecloud.mounts.data]]]
mountpoint = /mount
fs_type = ext4

上記の構成では、 を含Mount = dataむすべてのボリュームをcyclecloud.mountpoint使用して 名前付き data を構成することを指定しています。 このボリュームはファイルシステムで ext4 フォーマットされ、 に /mount表示されます。

デバイス

属性を使用してボリュームを mountpoint 定義すると、デバイス名が自動的に割り当てられ、特定のマウントポイントに使用されます。 ただし、独自のデバイス名を使用してマウントポイントをカスタマイズできます。 例:

[[node scheduler]]
  [[[configuration cyclecloud.mounts.data]]]
  mountpoint = /data
  Azure.LUN=0

Azure では、デバイスは論理ユニット番号 (LUN) を使用して割り当てられます

ほとんどの場合、Azure CycleCloud によってデバイスが自動的に割り当てられます。 デバイスを手動で指定することは高度な使用法であり、ノードに使用しているイメージに、添付ファイルがイメージにベイクされたために自動的にアタッチされるボリュームがある場合に便利です。 デバイスを手動で指定すると、デバイスの順序が特別な意味を持つ場合にも役立ちます。

高度な使用方法

前の例は非常に簡単でした。1 つの事前に書式設定されたスナップショットをノードにマウントします。 ただし、複数のデバイスを一緒に RAIDing したり、新しいファイルシステムの暗号化やフォーマットを行うなど、より高度なマウントが行われる可能性があります。 例として、複数のボリュームを一緒に RAID し、それらを暗号化してからノードに 1 つのデバイスとしてマウントする方法を次に示します。

[[node scheduler]]
....
  [[[volume vol1]]]
  VolumeId = vol-1234abcd
  Mount = giant

  [[[volume vol2]]]
  VolumeId = vol-5678abcd
  Mount = giant

  [[[volume vol3]]]
  VolumeId = vol-abcd1234
  Mount = giant

  [[[configuration cyclecloud.mounts.giant]]]
  mountpoint = /mnt/giant
  fs_type = xfs
  raid_level = 0
  encryption.bits = 256
  encryption.key = "0123456789abcdef9876543210"

上の例では、 という名前 schedulerのノードにアタッチする必要があり、そのマウントポイントに という名前 giantの 3 つのボリュームがあることを示しています。 マウントポイントの構成では、これら 3 つのボリュームを RAID0 に使用して raid_level = 0 RAID 化し、ファイルシステムを使用して xfs フォーマットし、結果のデバイスを に /mnt/giantマウントする必要があることを示しています。 また、デバイスには、テンプレートで定義されている暗号化キーを持つ 256 ビット AES を使用したブロック レベルの暗号化も必要です。

ディスクの暗号化

CycleCloud では、 Azure Disk Encryption Sets を使用した OS およびデータ ディスク ボリュームのサーバー側暗号化 (SSE) がサポートされています。 Azure では、既定で プラットフォーム マネージド キー (PMK) が使用されます。 ただし、カスタマー マネージド キー (CMK) を使用するには、まず Azure Disk Encryption Set とキーを使用するKey Vaultを設定する必要があります。 こちらのドキュメントに従って 、ディスク暗号化セットを設定します。

作成時に Resource ID ディスク暗号化セットの を記録します。 これは、Azure Portal の [ディスク暗号化セット] ブレードの [プロパティ] で確認できます。

CycleCloud ノードのボリュームに CMK を使用して SSE を適用するには、定義に [[[volume]]] 次を追加します。

DiskEncryptionSetId = /subscriptions/$SUBSCRIPTION-ID/resourceGroups/$RESOURCEGROUPNAME/providers/Microsoft.Compute/diskEncryptionSets/$DISK-ENCRYPTION-SET-NAME

次に例を示します。

[[node scheduler]]
....
  [[[volume encryptedVolume]]]
  VolumeId = vol-1234abcd
  Mount = encrypted

  # Insert your RESOURCE ID here:
  DiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet

  [[[configuration cyclecloud.mounts.encrypted]]]
  mountpoint = /mnt/encrypted
  fs_type = ext4
  raid_level = 0

CycleCloud 8.5 では、 機密ディスク暗号化もサポートされています。 このスキームは、ディスクのすべての重要なパーティションを保護し、保護されたディスク コンテンツに VM のみがアクセスできるようにします。 機密ディスク暗号化はディスク単位であり、 セキュリティ暗号化の種類 を に設定する DiskWithVMGuestState必要があります。

たとえば、OS ディスクで機密暗号化を使用するには、次のようにします。

[[node scheduler]]
  [[[volume boot]]]

  ConfidentialDiskEncryptionSetId = /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResouceGroup/providers/Microsoft.Compute/diskEncryptionSets/myCMKDiskEncryptionSet
  SecurityEncryptionType = DiskWithVMGuestState

詳細については、「 ボリューム構成リファレンス」を参照 してください。

構成オプションのマウント

マウント構成の既定値

マウントポイントのシステム既定値を設定するには、次のオプションを使用します。これは、特に指定しない限り使用されます。