Perguntas frequentes sobre os Conjuntos de Dimensionamento de Máquinas Virtuais do Azure

Um conjunto de dimensionamento pode ter de 0 a 1.000 VMs (máquinas virtuais) baseadas em imagens de plataforma ou de 0 a 600 VMs baseadas em imagens personalizadas.

Sim. Um conjunto de dimensionamento pode definir a configuração de um disco de dados anexado que se aplica a todas as VMs do conjunto. Para saber mais, confira Conjuntos de dimensionamento do Azure e discos de dados anexados. Outras opções para armazenamento de dados incluem:

• Azure Managed Disks (Premium v2, Premium, Standard, Ultra)
• Arquivos do Azure (unidades compartilhada de SMB ou NFS)
• – Azure NetApp Files
• Discos compartilhados do Azure
• unidade do sistema operacional
• Unidade TEMP (local, não tem relação com o Armazenamento do Azure)
• Serviço de dados do Azure (por exemplo, Armazenamento de Tabelas do Azure ou Armazenamento de Blobs do Azure)
• Serviço de dados externos (por exemplo, um banco de dados remoto)

Todas as regiões dão suporte aos conjuntos de dimensionamento.

Há suporte para todos os SKUs nos conjuntos de dimensionamento de máquinas virtuais.

Crie e capture uma imagem de VM, depois use-a como a origem do conjunto de dimensionamento. Para ver um tutorial de como criar e usar uma imagem de VM personalizada, use a CLI do Azure ou o Azure PowerShell.

A atualização de imagem do sistema operacional é um processo gradual e sem interrupções que atualiza a imagem do sistema operacional para todo o conjunto de dimensionamento de máquinas virtuais ao longo do tempo, garantindo um impacto mínimo na execução de cargas de trabalho.

Refazer imagem é uma ação mais imediata e disruptiva que afeta apenas a instância de VM selecionada, interrompendo-a temporariamente e reinstalando o sistema operacional.

Saiba mais sobre a diferença entre a atualização de imagem do sistema operacional e a ação de refazer imagem.

Por padrão, as máquinas virtuais são removidas do conjunto de dimensionamento uniformemente nas zonas de disponibilidade (se o conjunto de dimensionamento for implantado na configuração de zona) e nos domínios de falha para maximizar a disponibilidade. VMs com as IDs mais altas são removidas primeiro.

Você pode alterar a ordem de remoção da máquina virtual especificando uma política de redução horizontal para o conjunto de dimensionamento.

Se você aumentar a capacidade para 18, serão criadas três novas VMs. Em casa caso, a ID da instância VM será incrementada do valor mais alto anterior (por exemplo, 20, 21, 22). As VMs são balanceadas nos domínios de falha.

Sim, você pode usar o sequenciamento de extensão em conjuntos de dimensionamento.

Um conjunto de dimensionamento regional (não zonal) usa grupos de veiculações, que agem como um conjunto de disponibilidade implícito com cinco domínios de falha e cinco domínios de atualização. Conjuntos de dimensionamento de mais de 100 VMs abrangem vários grupos de posicionamento. Para saber mais sobre os grupos de posicionamento, confira Como trabalhar com os conjuntos de dimensionamento de máquinas virtuais grandes. Um conjunto de disponibilidade de máquinas virtuais pode existir na mesma rede virtual como um conjunto de escala de VMs. Uma configuração comum é colocar VMs do nó de controle (que geralmente exigem configuração exclusiva) em um conjunto de disponibilidade e colocar os nós de dados no conjunto de dimensionamento.

Sim. Para obter mais informações, confira a documentação de zona de conjunto de dimensionamento.

Confira Melhores práticas para o dimensionamento automático de máquinas virtuais.

Confira Métricas compatíveis com o Azure Monitor.

Sim. Para ver estes exemplos, confira Métricas comuns de dimensionamento automático do Azure Monitor.

Para ver uma fila de Barramento de Serviço, use o seguinte JSON:

"metricName": "MessageCount",
"metricNamespace": "",
"metricResourceUri": "/subscriptions/s1/resourceGroups/rg1/providers/Microsoft.ServiceBus/namespaces/mySB/queues/myqueue"

Para ver uma fila de armazenamento, use o seguinte JSON:

"metricName": "ApproximateMessageCount",
"metricNamespace": "",
"metricResourceUri": "/subscriptions/s1/resourceGroups/rg1/providers/Microsoft.ClassicStorage/storageAccounts/mystorage/services/queue/queues/mystoragequeue"

Substitua os valores de exemplo pelos URIs (Uniform Resource Identifier) do recurso.

Você pode criar uma configuração de dimensionamento automático em uma VM para usar métricas no nível do host ou métricas baseadas em um sistema operacional convidado.

Para obter uma lista das métricas com suporte, consulte Métricas comuns de dimensionamento automático do Azure Monitor.

Para ver um exemplo completo dos conjuntos de dimensionamento de máquinas virtuais, confira Configuração avançada do dimensionamento automático usando modelos do Resource Manager para os conjuntos de dimensionamento de máquinas virtuais.

O exemplo usa a métrica da CPU no nível do host e uma métrica de contagem de mensagens.

Você pode criar alertas em métricas para os conjuntos de dimensionamento de máquinas virtuais por meio do PowerShell ou da CLI do Azure. Para obter mais informações, consulte exemplos de início rápido do PowerShell do Azure Monitor e exemplos de início rápido da CLI de plataforma cruzada do Azure Monitor.

A TargetResourceId do conjunto de dimensionamento de máquinas virtuais se parece com isto:

/subscriptions/yoursubscriptionid/resourceGroups/yourresourcegroup/providers/Microsoft.Compute/virtualMachineScaleSets/yourvmssname

Você pode escolher qualquer contador de desempenho da VM como a métrica para a qual definir um alerta. Para obter mais informações, confira Métricas do sistema operacional convidado para VMs Windows baseadas no Resource Manager e Métricas do sistema operacional convidado para VMs Linux no artigo Métricas comuns de dimensionamento automático do Azure Monitor.

Confira Escalar automaticamente um conjunto de dimensionamento de máquinas virtuais. Você também pode configurar o dimensionamento automático com a CLI do Azure e os modelos do Azure.

Não. Se as regras de dimensionamento automático exigirem mais instâncias de VM como parte de um conjunto de dimensionamento, uma nova instância de VM será criada. As instâncias de VM interrompidas (desalocadas) não são iniciadas como parte de um evento de dimensionamento automático. No entanto, essas VMs interrompidas (desalocadas) podem ser excluídas como parte de um evento de dimensionamento automático que reduz horizontalmente o número de instâncias, da mesma forma que qualquer instância de VM pode ser excluída com base na ordem das IDs de instância de VM.

Para enviar com segurança um certificado para a VM, você pode instalar um certificado de cliente diretamente em um armazenamento de certificados do Windows a partir do cofre de chaves do cliente.

Use o JSON a seguir:

"secrets": [
    {
        "sourceVault": {
            "id": "/subscriptions/{subscriptionid}/resourceGroups/myrg1/providers/Microsoft.KeyVault/vaults/mykeyvault1"
        },
        "vaultCertificates": [
            {
                "certificateUrl": "https://mykeyvault1.vault.azure.net/secrets/{secretname}/{secret-version}",
                "certificateStore": "certificateStoreName"
            }
        ]
    }
]

O código suporta o Windows e o Linux.

Para obter mais informações, confira Criar ou atualizar um conjunto de dimensionamento de máquinas virtuais.

Para o exemplo mais recente, em um shell do Azure, use a seguinte instrução da CLI do Azure, que será impressa no StdOut:

az sf cluster create -h

certificados auto-assinados não podem ser usados para confiança distribuída fornecida por uma autoridade de certificação e não devem ser usados para qualquer cluster do Service Fabric destinado a hospedar soluções de produção corporativas. Para obter mais diretrizes de segurança, examine as Melhores práticas de segurança do Azure Service Fabric e os Cenários de segurança de cluster do Azure Service Fabric.

Sim. A API REST de osProfile é semelhante à API REST de VM padrão.

Inclua osProfile no seu modelo:

"osProfile": {
    "computerName": "[variables('vmName')]",
    "adminUsername": "[parameters('adminUserName')]",
    "linuxConfiguration": {
        "disablePasswordAuthentication": "true",
        "ssh": {
            "publicKeys": [
                {
                    "path": "[variables('sshKeyPath')]",
                    "keyData": "[parameters('sshKeyData')]"
                }
            ]
        }
    }
}

Este bloco JSON é usado neste modelo de início rápido do Azure.

Para obter mais informações, confira Criar ou atualizar um conjunto de dimensionamento de máquinas virtuais.

Para remover os certificados preteridos, remova o antigo certificado da lista de certificados do cofre. Deixe todos os certificados que você deseja manter em seu computador na lista. Essa ação não remove o certificado de todas as VMs. Ele também não adiciona o certificado às VMs criadas no conjunto de dimensionamento de máquinas virtuais.

Para remover o certificado das VMs existentes, use uma extensão de script personalizado para remover manualmente o certificado do repositório de certificados.

Se você estiver fornecendo as VMs apenas com uma chave SSH pública, não será necessário colocar as chaves públicas no Azure Key Vault. As chaves públicas não são secretas.

Você pode fornecer as chaves públicas SSH em texto sem formatação ao criar uma VM do Linux:

"linuxConfiguration": {
    "ssh": {
        "publicKeys": [
            {
                "path": "path",
                "keyData": "publickey"
            }
        ]
    }
}

Para obter um exemplo, consulte o modelo de início rápido do GitHub vm-sshkey.

Esse erro poderá ocorrer se você tentar adicionar novamente o mesmo cofre, em vez de usar um novo certificado de cofre para o cofre de origem existente. O comando Add-AzVmssSecret não funcionará corretamente se você estiver adicionando segredos.

Para adicionar mais segredos do mesmo cofre de chaves, atualize a seguinte lista: $vmss.properties.osProfile.secrets[0].vaultCertificates.

Para ver a estrutura de entrada esperada, consulte Criar ou atualizar um conjunto de máquinas virtuais.

Localize o segredo no objeto do conjunto de dimensionamento de máquinas virtuais que está no cofre de chaves. Em seguida, adicione a referência do certificado (a URL e o nome do armazenamento de segredos) à lista associada ao cofre.

As novas VMs não terão o certificado antigo. No entanto, as VMs que têm o certificado e que já estão implantadas têm o certificado antigo.

Não é necessário embutir as senhas em código de scripts. Você pode recuperar dinamicamente as senhas com as permissões usadas para executar o script de implantação. Se você tiver um script que move um certificado a partir do cofre de chaves do armazenamento de segredos, o comando get certificate do armazenamento de segredos também gerará a senha do arquivo .pfx.

Uma referência ao certificado do WinRM (Gerenciamento Remoto do Windows) deve estar presente na propriedade Secrets do perfil do sistema operacional.

O objetivo de indicar o cofre de origem é impor as políticas da ACL (lista de controle de acesso) existentes no modelo dos Serviços de Nuvem do Azure do usuário. Se o cofre de origem não é especificado, os usuários que não têm permissões para implantar ou acessar segredos em um cofre de chaves, passam a ter por meio de um CRP (provedor de recursos de computação). As ACLs existem mesmo para recursos que não existem.

Se você fornecer uma ID do cofre de origem incorreta, mas uma URL de cofre de chaves válida, um erro será relatado quando você registrar a operação.

Os certificados são adicionados a todas as suas VMs, mesmo as preexistentes. Se a propriedade upgradePolicy do conjunto de dimensionamento de máquinas virtuais estiver definida como manual, o certificado será adicionado à VM quando você executar uma atualização manual na VM.

Para saber como implantar os certificados para VMs do Linux, consulte Implantar os certificados para as VMs a partir de um cofre de chaves gerenciado pelo cliente.

Para adicionar um certificado do cofre a um segredo existente, consulte o exemplo do PowerShell a seguir. Use apenas um objeto de segredo.

$newVaultCertificate = New-AzVmssVaultCertificateConfig -CertificateStore MY -CertificateUrl https://sansunallapps1.vault.azure.net:443/secrets/dg-private-enc/55fa0332edc44a84ad655298905f1809

$vmss.VirtualMachineProfile.OsProfile.Secrets[0].VaultCertificates.Add($newVaultCertificate)

Update-AzVmss -VirtualMachineScaleSet $vmss -ResourceGroup $rg -Name $vmssName

Se você recriar a imagem de uma VM, os certificados serão excluídos. Refazer a Imagem exclui todo o disco do sistema operacional.

Se o segredo for excluído do cofre de chaves e você executar stop deallocate para todas as VMs e iniciá-las novamente, encontrará uma falha. A falha ocorre porque o CRP precisa recuperar os segredos do cofre de chaves, mas não pode. Neste cenário, você pode excluir os certificados do modelo do conjunto de dimensionamento de máquinas virtuais.

O componente CRP não torna os segredos do cliente persistentes. Se você executar stop deallocate para todas as VMs do conjunto de dimensionamento de máquinas virtuais, o cache será excluído. Neste cenário, os segredos são recuperados no cofre de chaves.

Você não encontra esse problema ao escalar horizontalmente, porque há uma cópia armazenada em cache do segredo no Azure Service Fabric (no modelo de locatário de malha única).

O objetivo é deixar claro para o usuário qual certificado é implantado nas VMs dele.

Se você criar uma VM e atualizar o segredo no cofre de chaves, o novo certificado não será baixado nas VMs. Mas, suas VMs parecem fazer referência a ele e as novas VMs obtêm o novo segredo. Para evitar esse problema, é necessário fazer referência a uma versão do segredo.

Para implantar as chaves públicas .cer em um conjunto de dimensionamento de máquinas virtuais, gere um arquivo .pfx que contém somente arquivos .cer. Para fazer isso, use X509ContentType = Pfx. Por exemplo, carregue o arquivo .cer como um objeto x509Certificate2 em C# ou no PowerShell e depois chame o método.

Para obter mais informações, confira Método X509Certificate.Export (X509ContentType; String).

Para emular a passagem de um certificado como uma cadeia de caracteres base64, é possível extrair a URL com a versão mais recente em um modelo do Resource Manager. Inclua a seguinte propriedade JSON em seu modelo do Resource Manager:

"certificateUrl": "[reference(resourceId(parameters('vaultResourceGroup'), 'Microsoft.KeyVault/vaults/secrets', parameters('vaultName'), parameters('secretName')), '2015-06-01').secretUriWithVersion]"

Nos conjuntos de dimensionamento de máquinas virtuais e nas VMs, os certificados precisam ser encapsulados em objetos JSON.

Também oferecemos suporte ao tipo de conteúdo application/x-pkcs12.

Atualmente, não oferecemos suporte para arquivos .cer. Para usar os arquivos .cer, exporte-os para os contêineres .pfx.

Os conjuntos de dimensionamento de máquinas virtuais são uma camada de API fina no CRP. Ambos os componentes fazem parte da plataforma de computação na árvore de serviços do Azure.

Da perspectiva de conformidade, os conjuntos de dimensionamento de máquinas virtuais são uma parte fundamental da plataforma de computação Azure. Eles compartilham o seguinte com o próprio CRP: uma equipe, ferramentas, processos, metodologia de implantação, controles de segurança, compilação JIT (just-in-time), monitoramento e alertas. Os conjuntos de dimensionamento de máquinas virtuais são compatíveis com o PCI (Payment Card Industry), porque o CRP faz parte do atestado DSS (Data Security Standard) do PCI atual.

Para saber mais, confira o Centro de Confiabilidade da Microsoft.

Sim. Para obter mais informações, confira a visão geral de identidades gerenciadas. Você pode conferir alguns modelos de MSI de exemplo nos modelos de Guia de Início Rápido do Azure para Linux e Windows.

No portal do Azure, você tem a capacidade de excluir apenas uma instância ou de excluir em massa, selecionando várias instâncias. Se você tenta excluir apenas uma instância que tem um bloqueio aplicado, esse bloqueio é respeitado e você não consegue excluir a instância. No entanto, se você seleciona em massa várias instâncias e qualquer uma delas tem bloqueio aplicado, tais bloqueios não são respeitados. Todas as instâncias selecionadas serão excluídas.

Na CLI do Azure, você só tem a capacidade de excluir uma instância de cada vez. Se você tenta excluir uma instância que tem um bloqueio aplicado, esse bloqueio é respeitado e a instância não pode ser excluída.

Para excluir uma extensão do conjunto de dimensionamento de máquinas virtuais, use o seguinte exemplo do PowerShell:

$vmss = Get-AzVmss -ResourceGroupName "resource_group_name" -VMScaleSetName "vmssName"

$vmss=Remove-AzVmssExtension -VirtualMachineScaleSet $vmss -Name "extensionName"

Update-AzVmss -ResourceGroupName "resource_group_name" -VMScaleSetName "vmssName" -VirtualMacineScaleSet $vmss

Você pode encontrar o valor extensionName em $vmss.

Para ver um exemplo de modelo do conjunto de dimensionamento de máquinas virtuais que é integrado aos logs do Azure Monitor, confira o segundo exemplo em Implantar um cluster do Azure Service Fabric e habilitar o monitoramento usando os logs do Azure Monitor.

Se a política de atualização estiver definida como automática, a reimplantação do modelo com as novas propriedades de extensão atualiza todas as VMs.

Se a política de atualização estiver definida como manual, primeiro atualize a extensão e depois atualize manualmente todas as instâncias em suas VMs.

Se a definição de extensão no modelo do conjunto de dimensionamento de máquinas virtuais for atualizada e a propriedade upgradePolicy estiver definida como automatic, ela atualizará as VMs. Se a propriedade upgradePolicy for definida como manual, as extensões serão sinalizadas como não correspondentes ao modelo.

Se uma VM existente for recuperada por serviço, ela aparecerá como uma reinicialização e as extensões não serão executadas novamente. Se a imagem de uma VM for refeita, o processo será semelhante à substituição da unidade do sistema operacional pela imagem de origem. Todas as especializações do modelo mais recente, como as extensões, serão executadas novamente.

Para ingressar um conjunto de dimensionamento de máquinas virtuais em um domínio do Active Directory, você pode definir uma extensão.

Para definir uma extensão, use a propriedade JsonADDomainExtension:

"extensionProfile": {
    "extensions": [
        {
            "name": "joindomain",
            "properties": {
                "publisher": "Microsoft.Compute",
                "type": "JsonADDomainExtension",
                "typeHandlerVersion": "1.3",
                "settings": {
                    "Name": "[parameters('domainName')]",
                    "OUPath": "[variables('ouPath')]",
                    "User": "[variables('domainAndUsername')]",
                    "Restart": "true",
                    "Options": "[variables('domainJoinOptions')]"
                },
                "protectedsettings": {
                    "Password": "[parameters('domainJoinPassword')]"
                }
            }
        }
    ]
}

Você pode usar a extensão Desired State Configuration da Automação do Azure. Se o sistema operacional for o Windows Server 2012 R2, o Azure fará a instalação do Windows Management Framework (WMF) 5.0, irá reinicializar e continuar com a configuração.

Configure as definições protegidas com a chave e o nome da conta de armazenamento. Para obter mais informações, confira Extensão de script personalizado.

Você poderá:

• Altere o modelo de conjunto de escala de máquina virtual diretamente. Essa opção só está disponível com a API 2017-12-01 e versões posteriores.

  Atualize as credenciais de administrador diretamente no modelo do conjunto de dimensionamento (por exemplo, usando o Azure Resource Explorer, o PowerShell ou a CLI do Azure). Depois que o conjunto de dimensionamento é atualizado, todas as novas VMs têm novas credenciais. Máquinas virtuais existentes têm somente as novas credenciais caso tenham as imagens refeitas.

• Redefina a senha usando as extensões de acesso à VM. Siga os requisitos de senha, conforme descrito nas Perguntas Frequentes.

  O uso de uma extensão de acesso à VM não exige refazer a imagem, porque a extensão não atualiza a senha no modelo. A extensão executa um script para acrescentar a senha à senha ou ao arquivo de chave SSH. A extensão não remove a chave SSH original. Depois que a extensão for atualizada, atualize as instâncias para aplicar as atualizações ao nome de usuário e senha em todas as instâncias da VM.

  Observação

  Se a política de atualização automática estiver definida para manual, selecione manualmente a instância para executar uma operação de atualização nas instâncias de VM individuais. Se a atualização automática for definida para Auto, a extensão será atualizada automaticamente. Para obter mais informações, veja Atualizações automáticas da extensão

  Use o seguinte exemplo do PowerShell em um conjunto de dimensionamento de máquinas virtuais do Windows:

  $vmssName = "myvmss"
  $vmssResourceGroup = "myvmssrg"
  $publicConfig = @{"UserName" = "newuser"}
  $privateConfig = @{"Password" = "********"}
  
  $extName = "VMAccessAgent"
  $publisher = "Microsoft.Compute"
  $vmss = Get-AzVmss -ResourceGroupName $vmssResourceGroup -VMScaleSetName $vmssName
  $vmss = Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name $extName -Publisher $publisher -Setting $publicConfig -ProtectedSetting $privateConfig -Type $extName -TypeHandlerVersion "2.0" -AutoUpgradeMinorVersion $true
  Update-AzVmss -ResourceGroupName $vmssResourceGroup -Name $vmssName -VirtualMachineScaleSet $vmss
  

  Use o seguinte exemplo da CLI do Azure em um conjunto de dimensionamento de máquinas virtuais do Linux:

  az vmss extension set \
    --resource-group myResouceGroup \ 
    --vmss-name myScaleSet \
    --publisher Microsoft.OSTCExtensions \
    --name VMAccessForLinux \
    --version 1.5 \
    --protected-settings "{'username': 'newUser', 'password': 'newPassword'}"
  

Sim. Você pode aplicar um NSG diretamente a um conjunto de dimensionamento fazendo referência a ele na seção networkInterfaceConfigurations do perfil de rede. Veja um exemplo:

"networkProfile": {
    "networkInterfaceConfigurations": [
        {
            "name": "nic1",
            "properties": {
                "primary": "true",
                "ipConfigurations": [
                    {
                        "name": "ip1",
                        "properties": {
                            "subnet": {
                                "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/virtualNetworks/', variables('vnetName'), '/subnets/subnet1')]"
                            },
                            "loadBalancerInboundNatPools": [
                                {
                                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/inboundNatPools/natPool1')]"
                                }
                            ],
                            "loadBalancerBackendAddressPools": [
                                {
                                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/backendAddressPools/addressPool1')]"
                                }
                            ]
                        }
                    }
                ],
                "networkSecurityGroup": {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/networkSecurityGroups/', variables('nsgName'))]"
                }
            }
        }
    ]
}

Se você tiver dois conjuntos de dimensionamento de máquinas virtuais com o Azure Load Balancer e eles estiverem na mesma assinatura e na mesma região, você poderá desalocar os endereços IP públicos de cada um e atribui-los à outra. Para obter mais informações, confira Troca de VIP: implantação gradual no Azure Resource Manager. No entanto, você pode enfrentar um atraso, porque os recursos são desalocados ou alocados no nível da rede. Uma opção mais rápida é usar o Gateway de Aplicativo do Azure com dois pools de back-end e uma regra de roteamento. Como alternativa, você pode hospedar seu aplicativo com o Serviço de Aplicativo do Azure, que oferece suporte à comutação rápida entre os slots de preparação e de produção.

Os endereços IPs são selecionados em uma sub-rede que você especifica.

O método de alocação dos endereços IP do conjunto de dimensionamento de máquinas virtuais é sempre dinâmico, mas isso não significa que esses endereços IP podem mudar. Nesse caso, dinâmico significa apenas que você não especifica o endereço IP em uma solicitação PUT. Especifique conjunto estático usando a sub-rede.

Confira Implantar um conjunto de dimensionamento de máquinas virtuais em uma rede virtual existente.

Sim. Para usar a rede acelerada, defina enableAcceleratedNetworking como true nas configurações networkInterfaceConfigurations do seu conjunto de dimensionamento. Por exemplo:

"networkProfile": {
    "networkInterfaceConfigurations": [
        {
            "name": "niconfig1",
            "properties": {
                "primary": true,
                "enableAcceleratedNetworking" : true,
                "ipConfigurations": [
                ]
            }
        }
    ]
}

Para criar um conjunto de dimensionamento de máquinas virtuais com uma configuração DNS personalizada, adicione um pacote JSON dnsSettings à seção networkInterfaceConfigurations do conjunto de dimensionamento. Veja um exemplo:

    "dnsSettings":{
        "dnsServers":["10.0.0.6", "10.0.0.5"]
    }

Para criar um conjunto de dimensionamento de máquinas virtuais que atribui um endereço IP público a cada VM, verifique se a versão da API do recurso Microsoft.Compute/virtualMachineScaleSets é 2017-03-30 e adicione um pacote JSON publicipaddressconfiguration à seção ipConfigurations do conjunto de dimensionamento. Veja um exemplo:

    "publicipaddressconfiguration": {
        "name": "pub1",
        "properties": {
        "idleTimeoutInMinutes": 15
        }
    }

Sim. Você pode adicionar as IDs de recurso para vários pools de endereços de back-end do gateway de aplicativo à lista applicationGatewayBackendAddressPools na seção ipConfigurations do perfil de rede do seu conjunto de dimensionamento.

Um dos motivos para criar um conjunto de dimensionamento de máquinas virtuais com menos de duas VMs é o uso das propriedades elásticas do conjunto de dimensionamento de máquinas virtuais. Por exemplo, você pode implantar um conjunto de dimensionamento de máquinas virtuais sem nenhuma VM para definir sua infraestrutura sem gerar custos de execução da VM. Então, quando estiver pronto para implantar as VMs, você poderá aumentar a capacidade do conjunto de dimensionamento de máquinas virtuais para a contagem de instâncias de produção.

Outro motivo pelo qual você poderá criar um conjunto de dimensionamento de máquinas virtuais com menos de duas VMs é se estiver menos preocupado com a disponibilidade do que com o uso de um conjunto de disponibilidade com VMs discretas. Os conjuntos de dimensionamento de máquinas virtuais fornecem uma forma de trabalhar com unidades de computação não diferenciadas que são intercambiáveis. Essa uniformidade é um diferencial importante para os conjuntos de dimensionamento de máquinas virtuais em relação aos conjuntos de disponibilidade. Muitas cargas de trabalho sem estado não rastreiam unidades individuais. Se a carga de trabalho cair, você poderá reduzir verticalmente para uma unidade de computação e escalar verticalmente para muitas quando a carga de trabalho aumentar.

Para alterar o número de VMs em um conjunto de dimensionamento de máquinas virtuais no portal do Azure, na seção Propriedades do conjunto de dimensionamento de máquinas virtuais, selecione o painel Escala e use a barra de controle deslizante.

Há alguma flexibilidade em como lidar com os alertas para os limites especificados. Por exemplo, você pode definir webhooks personalizados. O exemplo de webhook a seguir é de um modelo do Resource Manager:

{
    "type": "Microsoft.Insights/autoscaleSettings",
    "apiVersion": "[variables('insightsApi')]",
    "name": "autoscale",
    "location": "[parameters('resourceLocation')]",
    "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachineScaleSets/', parameters('vmSSName'))]"
    ],
    "properties": {
        "name": "autoscale",
        "targetResourceUri": "[concat('/subscriptions/',subscription().subscriptionId, '/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Compute/virtualMachineScaleSets/', parameters('vmSSName'))]",
        "enabled": true,
        "notifications": [
            {
                "operation": "Scale",
                "email": {
                    "sendToSubscriptionAdministrator": true,
                    "sendToSubscriptionCoAdministrators": true,
                    "customEmails": [
                        "youremail@address.com"
                    ]
                },
                "webhooks": [
                    {
                        "serviceUri": "<service uri>",
                        "properties": {
                            "key1": "custommetric",
                            "key2": "scalevmss"
                        }
                    }
                ]
            }
        ]
    }
}

Sim, você pode.

Sim, é possível mover recursos do conjunto de dimensionamento para uma nova assinatura ou um novo grupo de recursos.

Para atualizar o conjunto de dimensionamento de máquinas virtuais para uma nova imagem e gerenciar a aplicação de patch, confira Atualizar um conjunto de dimensionamento de máquinas virtuais.

Sim, você pode usar a operação de recriação de imagem para redefinir uma VM sem alterar a imagem. No entanto, se o conjunto de dimensionamento de máquinas virtuais referenciar uma imagem de plataforma com version = latest, a VM poderá ser atualizada para uma imagem posterior do sistema operacional quando você chamar reimage.

Sim, isso é possível instalando a extensão do Azure Monitor nas VMs do conjunto de dimensionamento. Aqui está um exemplo que usa a CLI do Azure:

az vmss extension set --name MicrosoftMonitoringAgent --publisher Microsoft.EnterpriseCloud.Monitoring --resource-group Team-03 --vmss-name nt01 --settings "{'workspaceId': '<your workspace ID here>'}" --protected-settings "{'workspaceKey': '<your workspace key here'}"

Você pode encontrar o workspaceId e o workspaceKey exigidos no workspace do Log Analytics do portal do Azure. Na página Visão geral, selecione o bloco Configurações. Selecione a guia Fontes Conectadas na parte superior.

Para ativar o diagnóstico de inicialização, primeiro, crie uma conta de armazenamento. Em seguida, coloque este bloco JSON no virtualMachineProfile do conjunto de dimensionamento de máquinas virtuais e atualize o conjunto:

"diagnosticsProfile": {
    "bootDiagnostics": {
        "enabled": true,
        "storageUri": "http://yourstorageaccount.blob.core.windows.net"
    }
}

Quando uma nova VM é criada, a propriedade InstanceView da VM mostra os detalhes da captura de tela. Veja um exemplo:

"bootDiagnostics": {
    "consoleScreenshotBlobUri": "https://o0sz3nhtbmkg6geswarm5.blob.core.windows.net/bootdiagnostics-swarmagen-4157d838-8335-4f78-bf0e-b616a99bc8bd/swarm-agent-9574AE92vmss-0_2.4157d838-8335-4f78-bf0e-b616a99bc8bd.screenshot.bmp",
    "serialConsoleLogBlobUri": "https://o0sz3nhtbmkg6geswarm5.blob.core.windows.net/bootdiagnostics-swarmagen-4157d838-8335-4f78-bf0e-b616a99bc8bd/swarm-agent-9574AE92vmss-0_2.4157d838-8335-4f78-bf0e-b616a99bc8bd.serialconsole.log"
}

Acesse a página Solução de problemas comuns com os conjuntos de dimensionamento de máquinas virtuais.

Você pode chamar ListVMInstanceViews fazendo uma API REST GET no seguinte URI de recurso:

/subscriptions/<subscription_id>/resourceGroups/<resource_group_name>/providers/Microsoft.Compute/virtualMachineScaleSets/<scaleset_name>/virtualMachines?$expand=instanceView&$select=instanceView

Observe que o domínio de falha não é retornado quando o conjunto de dimensionamento usa a propagação máxima (platformFaultDomainCount = 1), pois não há garantia de quantos domínios de falha seriam usados com essa configuração.

Não, você não pode. No entanto, as extensões podem agir com base nas propriedades exclusivas da VM na qual estão em execução, como no nome da máquina. As extensões também podem consultar os metadados de instância em http://169.254.169.254 para obter mais informações sobre a VM.

As lacunas existem porque a propriedade overprovision do conjunto de dimensionamento de máquinas virtuais está definida como o valor padrão true. Se o superprovisionamento estiver definido como true, serão criadas mais VMs do que o solicitado. Então, as VMs extras são excluídas. Neste caso, você ganha maior confiabilidade na implantação, mas às custas das regras de nomenclatura e de NAT (conversão de endereços de rede) contínuos.

Você pode definir essa propriedade para false. Para os Conjuntos de Dimensionamento de Máquinas Virtuais pequenos, a confiabilidade da implantação não será muito afetada.

A principal diferença é que deallocate não exclui os VHDs (discos rígidos virtuais). Existem custos de armazenamento associados à execução de stop deallocate. Você pode usar um ou outro por um dos seguintes motivos:

• Você deseja parar de pagar pela computação, mas quer manter o estado do disco das VMs.
• Você deseja iniciar um conjunto de VMs mais rapidamente do que pode escalar horizontalmente um conjunto de dimensionamento de máquinas virtuais.
  • Em relação a este cenário, você pode ter criado seu próprio mecanismo de dimensionamento automático e deseja um dimensionamento de ponta a ponta mais rápido.
• Você tem um conjunto de dimensionamento de máquinas virtuais distribuído sem uniformidade entre os domínios de falha ou os domínios de atualização. Essa distribuição desigual pode ocorrer porque você excluiu seletivamente as VMs ou porque as VMs foram excluídas depois do excesso de provisionamento. A execução de stop deallocate seguido de start no conjunto de dimensionamento de máquinas virtuais distribui as VMs de modo uniforme em domínios de falha ou em domínios de atualização.

Crie um instantâneo com base em uma instância de um conjunto de dimensionamento de máquinas virtuais. Veja um exemplo:

$rgname = "myResourceGroup"
$vmssname = "myVMScaleSet"
$Id = 0
$location = "East US"

$vmss1 = Get-AzVmssVM -ResourceGroupName $rgname -VMScaleSetName $vmssname -InstanceId $Id
$snapshotconfig = New-AzSnapshotConfig -Location $location -AccountType Standard_LRS -OsType Windows -CreateOption Copy -SourceUri $vmss1.StorageProfile.OsDisk.ManagedDisk.id
New-AzSnapshot -ResourceGroupName $rgname -SnapshotName 'mySnapshot' -Snapshot $snapshotconfig

Crie um novo disco gerenciado com base no instantâneo. Veja um exemplo:

$snapshotName = "mySnapshot"
$snapshot = Get-AzSnapshot -ResourceGroupName $rgname -SnapshotName $snapshotName
$diskConfig = New-AzDiskConfig -AccountType Premium_LRS -Location $location -CreateOption Copy -SourceResourceId $snapshot.Id
$osDisk = New-AzDisk -Disk $diskConfig -ResourceGroupName $rgname -DiskName ($snapshotName + '_Disk')