Visão geral dos clusters do Service Fabric no Azure

Um cluster do Service Fabric é um conjunto de computadores físicos ou virtuais conectados via rede, nos quais os microsserviços são implantados e gerenciados. Um computador ou VM que faz parte de um cluster é chamado de nó de cluster. Os clusters podem ser dimensionados para milhares de nós. Se você adiciona novos nós ao cluster, o Service Fabric reequilibra as réplicas de partição de serviço e instâncias entre o número aumentado de nós. O desempenho geral do aplicativo é melhorado e a contenção para o acesso à memória é reduzida. Se os nós no cluster não estiverem sendo usados com eficiência, você poderá diminuir o número de nós no cluster. O Service Fabric redistribui novamente as réplicas de partição e instâncias entre o número reduzido de nós, para fazer melhor uso do hardware em cada nó.

O tipo de nó define o tamanho, o número e as propriedades de um conjunto de nós (máquinas virtuais) no cluster. Cada tipo de nó pode ser escalado verticalmente para cima ou para baixo de forma independente, tem conjuntos diferentes de portas abertas e pode ter métricas de capacidade diferente. Os tipos de nós são usados na definição de funções para um conjunto de nós de cluster, como "front-end" ou "back-end". Seu cluster pode ter mais de um tipo de nó, mas o tipo de nó primário deve ter pelo menos cinco VMs para clusters de produção (ou pelo menos três VMs para clusters de teste). Os serviços de sistema do Service Fabric são colocados nos nós do tipo primário.

Recursos e componentes do cluster

O cluster do Service Fabric no Azure é um recurso do Azure que usa e interage com outros recursos do Azure:

• Placas de rede virtual e de VMs
• conjuntos de dimensionamento de máquinas virtuais
• redes virtuais
• balanceadores de carga
• contas de armazenamento
• endereços IP públicos

Máquina virtual

Uma máquina virtual que é parte de um cluster é chamada de nó, embora, tecnicamente, um nó de cluster seja um processo de runtime do Service Fabric. Cada nó recebe um nome de nó (uma cadeia de caracteres). Os nós têm características, como as propriedades de posicionamento. Cada máquina ou VM tem um serviço de início automático, FabricHost.exe, que começa a ser executado na inicialização e inicia dois executáveis: Fabric.exe e FabricGateway.exe, que compõem o nó. Uma implantação de produção é um nó por máquina virtual ou física. Para cenários de teste, é possível hospedar vários nós em um único computador ou VM, executando várias instâncias do Fabric.exe e do FabricGateway.exe.

Cada VM é associada a uma placa de interface de rede virtual (NIC), e a cada NIC é atribuído um endereço IP privado. Uma VM é atribuída a uma rede virtual e a um balanceador local por meio da NIC.

Todas as VMs em um cluster são colocadas em uma rede virtual. Todos os nós no mesmo tipo de nó/escala de dimensionamento são colocados na mesma sub-rede na rede virtual. Esses nós têm somente endereços IP privados e não são diretamente endereçáveis de fora da rede virtual. Os clientes podem acessar os serviços nos nós por meio do balanceador de carga do Azure.

Conjunto de dimensionamento/Tipo de nó

Ao criar um cluster, você define um ou mais tipos de nó. Os nós, ou VMs, em um tipo de nó têm o mesmo tamanho e características, como o número de CPUs, memória, número de discos e disco I/O. Por exemplo, um tipo de nó pode ser para VMs pequenas, VMs de front-end com portas abertas para a internet, enquanto o outro tipo de nó pode ser para VMs grandes e VMs de back-end que processam dados. Nos clusters do Azure, cada tipo de nó é mapeado para um conjunto de dimensionamento de máquinas virtuais.

Você pode usar os conjuntos de dimensionamento para implantar e gerenciar uma coleção de máquinas virtuais como um conjunto. Cada tipo de nó definido em um cluster do Azure Service Fabric configura uma escala de dimensionamento separada. O runtime do Service Fabric é inicializado em cada máquina virtual no conjunto de dimensionamento usando as extensões de VM do Azure. Cada tipo de nó pode ser escalado vertical ou horizontalmente de forma independente, ter a SKU de sistema operacional em execução em cada nó de cluster, ter conjuntos diferentes de portas abertas e usar métricas de capacidade diferentes. Um conjunto de dimensionamento tem cinco domínios de atualização e cinco domínios de falha e pode ter até 100 VMs. É possível criar clusters de mais de 100 nós, criando vários tipos de nó/conjuntos de dimensionamento.

Para saber mais, confira os tipos de nós do Service Fabric e os conjuntos de dimensionamento de máquina virtual.

Azure Load Balancer

As instâncias de VM são unidas atrás de um balanceador de carga do Azure, que está associado a um endereço IP público e a um rótulo de DNS. Quando você provisiona um cluster com <nomedocluster> , o nome DNS <nomedocluster><local>. cloudapp.azure.com é o rótulo DNS associado ao balanceador de carga na frente do conjunto de dimensionamento.

As VMs em um cluster têm apenas endereços IP privados. O tráfego de gerenciamento e de serviço são roteados por meio do balanceador de carga voltado ao público. O tráfego de rede é roteado para essas máquinas por meio de regras NAT (os clientes se conectam a nós/instâncias específicas) ou de regras de balanceamento de carga (o tráfego vai para as VMs round robin). Um balanceador de carga tem um IP público associado a um nome DNS no formato: <nomedocluster>.<local>.cloudapp.azure.com. Um IP público é outro recurso do Azure no grupo de recursos. Se você definir vários tipos de nós em um cluster, é criado um balanceador de carga para cada tipo de nó/conjunto de dimensionamento. Também é possível configurar um balanceador de carga único para vários tipos de nó. O tipo de nó primário tem o rótulo DNS <clustername>.<location>.cloudapp.azure.com, outros tipos de nó têm o rótulo DNS <clustername>-<nodetype>.<location>.cloudapp.azure.com.

Contas de armazenamento

A conta de armazenamento do Azure e os Managed Disks oferecem suporte a cada tipo de nó de cluster.

Segurança de cluster

Um cluster do Service Fabric é um recurso que pertence a você. É sua responsabilidade proteger os clusters para ajudar a impedir que usuários não autorizados se conectem a eles. Um cluster seguro é especialmente importante quando você está executando cargas de trabalho de produção no cluster.

Segurança de nó para nó

A segurança de nó para nó protege a comunicação entre as VMs ou os computadores em um cluster. Esse cenário de segurança faz com que somente os computadores autorizados a ingressar no cluster possam hospedar aplicativos e serviços no cluster. O Service Fabric usa certificados x.509 para proteger um cluster e fornecer recursos de segurança do aplicativo. É necessário um certificado de cluster para proteger o tráfego de cluster e fornecer autenticação de servidor e de cluster. Os certificados autoassinados podem ser usados para clusters de teste, mas deve ser usado um certificado de uma autoridade de certificação confiável para proteger clusters de produção.

Para saber mais, confira a segurança de nó para nó

Segurança de cliente para nó

A segurança de cliente para nó autentica clientes e ajuda a proteger a comunicação entre um cliente e nós individuais no cluster. Esse tipo de segurança ajuda a assegurar que somente usuários autorizados possam acessar o cluster e os aplicativos implantados no cluster. Os clientes são identificados exclusivamente por meio de suas credenciais de segurança do certificado X.509. Qualquer número de certificados de cliente opcionais podem ser usados para autenticar clientes usuários ou administradores no cluster.

Além dos certificados do cliente, o Microsoft Entra ID também pode ser configurado para autenticar clientes com o cluster.

Para saber mais, leia Segurança de cliente para nó

Controle de acesso baseado em função

O Controle de Acesso Baseado em Função (Azure RBAC) permite atribuir controles de acesso refinado a recursos do Azure. Você pode atribuir regras de acesso diferentes para assinaturas, grupos de recursos e recursos. As regras de RBAC do Azure são herdadas ao longo da hierarquia de recursos, a menos que sejam substituídas em um nível inferior. Você pode atribuir qualquer usuário ou grupos de usuários em seu Microsoft Entra ID com regras de RBAC do Azure, de modo que esses usuários e grupos designados possam modificar o cluster. Para saber mais, confira a visão geral do RBAC do Azure.

O Service Fabric também dá suporte ao controle de acesso para limitar o acesso a determinadas operações de cluster para diferentes grupos de usuários. Isso ajuda a tornar o cluster mais seguro. Dois tipos de controle de acesso têm suporte para clientes que se conectam a um cluster: função de Administrador e função de Usuário.

Para saber mais, confira o item sobre o Controle de acesso baseado em função do Service Fabric.

Grupos de segurança de rede

Grupos de segurança de rede (NSGs) controlam o tráfego de entrada e de saída de uma sub-rede, VM ou NIC específica. Por padrão, quando várias VMs são colocadas na mesma rede virtual, elas podem se comunicar entre si por meio de qualquer porta. Se quiser restringir a comunicação entre as máquinas, é possível definir os NSGs para segmentar a rede ou isolar as VMs umas das outras. Se tiver vários tipos de nó em um cluster, é possível aplicar os NSGs a sub-redes para impedir que as máquinas que pertencem a diferentes tipos de nó se comuniquem entre si.

Para saber mais, confira o artigo sobre os Grupos de segurança

Scaling

As demandas de aplicativos alteram ao longo do tempo. Talvez seja necessário aumentar os recursos de cluster para atender ao aumento do tráfego ou de carga de trabalho do aplicativo ou diminuir os recursos de cluster quando houver queda de demanda. Após criar um cluster do Service Fabric, será possível dimensionar o cluster horizontalmente (alterar o número de nós) ou verticalmente (alterar os recursos dos nós). É possível dimensionar o cluster a qualquer momento, mesmo quando as cargas de trabalho estiverem em execução no cluster. Na medida em que o cluster for dimensionado, os aplicativos também serão dimensionados automaticamente.

Para saber mais, confira o artigo sobre o Dimensionamento de clusters do Azure.

Atualizando

Um cluster do Azure Service Fabric é um recurso cujo proprietário é você, mas que é parcialmente gerenciado pela Microsoft. A Microsoft é responsável por aplicar patch ao sistema operacional subjacente e realizar atualizações de runtime do Service Fabric em seu cluster. É possível configurar seu cluster para receber atualizações automáticas de runtime quando a Microsoft lançar uma nova versão ou é possível optar por selecionar uma versão de runtime com suporte que você queira. Além das atualizações de runtime, também é possível atualizar a configuração do cluster, como certificados ou portas de aplicativo.

Para saber mais, leia Upgrade de clusters.

Sistemas operacionais compatíveis

Para obter mais informações, consulte as versões de cluster com suporte no Azure

Próximas etapas

Saiba mais sobre como proteger, dimensionar e fazer upgrade de clusters do Azure.

Saiba mais sobre as opções de suporte do Service Fabric.