Hanteringsåtgärder i Azure Managed Instance för Apache Cassandra

Azure Managed Instance för Apache Cassandra är en fullständigt hanterad tjänst för rena Apache Cassandra-kluster med öppen källkod. Tjänsten tillåter också att konfigurationer åsidosätts, beroende på de specifika behoven för varje arbetsbelastning, vilket ger maximal flexibilitet och kontroll där det behövs. Den här artikeln definierar de hanteringsåtgärder och funktioner som tillhandahålls av tjänsten. Det förklarar också ansvarsfördelningen mellan Azure Support-teamet och kunderna när du underhåller hybridkluster.

Packning

• Det finns olika typer av komprimering. Vi utför för närvarande en mindre komprimering via reparation (se Underhåll). Detta utför en Merkle-trädkomprimering, vilket är en speciell typ av komprimering.
• Beroende på komprimeringsstrategin som angavs i tabellen med hjälp av CQL (till exempel WITH compaction = { 'class' : 'LeveledCompactionStrategy' }) komprimeras Cassandra automatiskt när tabellen når en viss storlek. Vi rekommenderar att du noggrant väljer en komprimeringsstrategi för din arbetsbelastning och inte utför några manuella komprimeringar utanför strategin.

Korrigering

• Korrigeringar på operativsystemnivå görs automatiskt vid ungefär 2 veckors takt.

• Apache Cassandra-korrigeringar på programvarunivå görs när säkerhetsrisker identifieras. Uppdateringsfrekvensen kan variera.

• Under korrigeringen startas datorerna om ett rack i taget. Du bör inte uppleva någon försämring på programsidan så länge kvorum all-inställningen inte används och replikeringsfaktorn är 3 eller högre.

• Versionen i Apache Cassandra är i formatet X.Y.Z. Du kan styra distributionen av större (X) och mindre (Y) versioner manuellt via tjänstverktyg. Cassandra-korrigeringar (Z) som kan krävas för den kombination av större/mindre versioner görs automatiskt.

Underhåll

• Nodetool-reparationen körs automatiskt av tjänsten med hjälp av reaper. Det här verktyget körs en gång i veckan. Du kanske vill inaktivera den om du använder din egen tjänst för en hybriddistribution.

• Övervakning av nodhälsa består av:

  • Övervaka aktivt varje nods medlemskap i Cassandra-ringen.
  • Identifiera och automatiskt identifiera infrastrukturproblem som virtuell dator, nätverk, lagring, Linux och stöd för programvarufel.
  • Övervaka processor-, disk-, kvorumförlust och andra resursproblem proaktivt.
  • Ta automatiskt upp misslyckade noder där det är möjligt och manuellt ta upp noder som svar på automatiskt genererade varningar.

Support

Azure Managed Instance för Apache Cassandra tillhandahåller ett serviceavtal för tillgängligheten av datacenter i ett hanterat kluster. Om du stöter på problem med att använda tjänsten skickar du en supportbegäran i Azure Portal.

Våra supportförmåner är:

• Enskild kontaktpunkt för problem med Cassandra-infrastrukturen – du behöver inte skapa supportärenden med IaaS-team (disk, beräkning, nätverk) separat.
• Proaktiv rådgivning via e-post om prestandaflaskhalsar, storleksändring och andra problem med resursbegränsningar.
• 24 x 7 supporttäckning, inklusive automatiskt genererade incidenter för allvarliga avbrottsproblem.
• Stöd för communitygodkänd korrigering (se Korrigering).
• Internt stöd för Java JDK/JVM-teknikteamet.
• Stöd för Linux-operativsystem med säkerhet i programvaruförsörjningskedjan.

Säkerhetskopiering och återställning

Säkerhetskopior av ögonblicksbilder aktiveras som standard och tas var 24:e timme. Säkerhetskopior lagras i ett internt Azure Blob Storage-konto och behålls i upp till 2 dagar (48 timmar). Det kostar ingenting för de första 2 säkerhetskopiorna. Extra säkerhetskopior debiteras, se priser. Om du vill ändra säkerhetskopieringsintervallet eller kvarhållningsperioden kan du redigera principen i portalen:

Om du vill återställa från en befintlig säkerhetskopia skickar du en supportbegäran i Azure Portal. När du skickar in supportärendet måste du:

1. Ange säkerhetskopierings-ID:t från portalen för den säkerhetskopia som du vill återställa. Detta finns i portalen:

   

2. Meddela oss om källdatacentret har tagits bort. Detta är viktigt för att identifiera rätt säkerhetskopieringskonto att återställa från.

3. Om återställning av hela klustret inte krävs anger du nyckelområdet och tabellen (om tillämpligt) som måste återställas.

4. Ange om du vill att säkerhetskopian ska återställas i det befintliga klustret eller i ett nytt kluster.

5. Om du vill återställa till ett nytt kluster måste du först skapa det nya klustret. Kontrollera att målklustret matchar källklustret när det gäller antalet datacenter och att motsvarande datacenter har samma antal noder. Du kan också bestämma om du vill behålla autentiseringsuppgifterna (användarnamn/lösenord) i det nya målklustret eller tillåta återställning för att åsidosätta användarnamn/lösenord med det som ursprungligen skapades.

6. Du kan också bestämma om du vill behålla system_auth nyckelutrymmet i det nya målklustret eller tillåta att återställningen skriver över den med data från säkerhetskopian. Nyckelområdet system_auth i Cassandra innehåller auktoriseringsdata och interna autentiseringsdata, inklusive roller, rollbehörigheter och lösenord. Observera att vår standardåterställningsprocess skriver system_auth över nyckelområdet.

Säkerhet

Azure Managed Instance för Apache Cassandra innehåller många inbyggda explicita säkerhetskontroller och funktioner:

• Härdade avbildningar av virtuella Linux-datorer med en kontrollerad leveranskedja.
• Vanlig övervakning av sårbarhet och exponering (CVE) på operativsystemnivå.
• Certifikatrotation för både Apache Cassandra- och Prometheus-programvara som finns på de hanterade virtuella datorerna.
• Aktiv sårbarhetsgenomsökning.
• Aktiv virusgenomsökning.
• Säkra kodningsmetoder.

Mer information om säkerhetsfunktioner finns i vår artikel här.

Hybridstöd

När ett hybridkluster har konfigurerats gynnar automatiserade reaper-åtgärder som körs i tjänsten hela klustret. Detta inkluderar datacenter som inte etableras av tjänsten. Utanför detta är det ditt ansvar att underhålla ditt lokala eller externt värdbaserade datacenter.

Nästa steg

Kom igång med någon av våra snabbstarter:

• Skapa ett hanterat instanskluster från Azure Portal
• Distribuera ett hanterat Apache Spark-kluster med Azure Databricks
• Hantera Azure Managed Instance för Apache Cassandra-resurser med Hjälp av Azure CLI