إنشاء حساب Batch في مدخل Microsoft Azure
توضح هذه المقالة كيفية استخدام مدخل Microsoft Azure لإنشاء حساب Azure Batch يحتوي على خصائص حساب لتناسب سيناريو الحساب الخاص بك. ترى كيفية عرض خصائص الحساب مثل مفاتيح الوصول وعناوين URL للحساب. يمكنك أيضا معرفة كيفية تكوين وإنشاء حسابات Batch لوضع اشتراك المستخدم.
للحصول على معلومات أساسية حول حسابات الدفعات والسيناريوهات، راجع سير عمل خدمة الدفعات والموارد.
أنشئ حساب Batch
عند إنشاء حساب Batch، يمكنك الاختيار بين أوضاع تخصيص اشتراك المستخدم وتجمع خدمة Batch. بالنسبة لمعظم الحالات، يجب استخدام وضع تخصيص تجمع خدمة Batch الافتراضي. في وضع خدمة الدفعات، يتم تخصيص الموارد المتعلقة بالحوسبة والجهاز الظاهري (VM) للمجموعات على اشتراكات Azure المدارة لخدمة Batch.
في وضع تخصيص تجمع اشتراك المستخدم، يتم إنشاء الموارد المتعلقة بالحوسبة والأجهزة الظاهرية للمجموعات مباشرة في اشتراك حساب الدفعة عند إنشاء تجمع. في السيناريوهات التي تقوم فيها بإنشاء تجمع Batch في شبكة ظاهرية تحددها، يتم إنشاء موارد معينة متعلقة بالشبكة في اشتراك الشبكة الظاهرية.
لإنشاء حساب Batch في وضع تخصيص تجمع اشتراك المستخدم، يجب عليك أيضا تسجيل اشتراكك مع Azure Batch، وربط الحساب ب Azure Key Vault. لمزيد من المعلومات حول متطلبات وضع تخصيص تجمع اشتراك المستخدم، راجع تكوين وضع اشتراك المستخدم.
لإنشاء حساب Batch في وضع خدمة Batch الافتراضي:
قم بتسجيل الدخول إلى بوابة Azure.
في مربع Azure Search، أدخل ثم حدد حسابات الدفعات.
في صفحة حسابات الدفعات، حدد إنشاء.
في صفحة حساب دفعة جديدة، أدخل التفاصيل التالية أو حددها.
الاشتراك: حدد الاشتراك الذي تريد استخدامه إذا لم يكن محددا بالفعل.
مجموعة الموارد: حدد مجموعة الموارد لحساب Batch، أو أنشئ حسابا جديدا.
اسم الحساب: أدخل اسما لحساب Batch. يجب أن يكون الاسم فريدا داخل منطقة Azure، ويمكن أن يحتوي على أحرف صغيرة أو أرقام فقط، ويجب أن يكون طوله من 3 إلى 24 حرفا.
إشعار
اسم حساب Batch هو جزء من معرفه ولا يمكن تغييره بعد الإنشاء.
الموقع: حدد منطقة Azure لحساب Batch إذا لم يكن محددا بالفعل.
حساب التخزين: اختياريا، حدد تحديد حساب تخزين لربط حساب تخزين Azure بحساب Batch.
في شاشة اختيار حساب تخزين، حدد حساب تخزين موجود أو حدد إنشاء حساب جديد لإنشاء حساب جديد. يُوصى باستخدام حساب تخزين إصدار 2 للأغراض العامة للحصول على أفضل أداء.
اختياريا، حدد Next: Advanced أو علامة التبويب Advanced لتحديد نوع الهوية ووضع تخصيص التجمع ووضع المصادقة. تعمل الخيارات الافتراضية لمعظم السيناريوهات. لإنشاء الحساب في وضع اشتراك المستخدم، راجع تكوين وضع اشتراك المستخدم.
اختياريا، حدد Next: Networking أو علامة التبويب Networking لتكوين الوصول إلى الشبكة العامة لحساب Batch الخاص بك.
حدد Review + create، وعند اجتياز التحقق من الصحة، حدد Create لإنشاء حساب Batch.
عرض خصائص حساب Batch
بمجرد إنشاء الحساب، حدد Go to resource للوصول إلى إعداداته وخصائصه. أو ابحث عن حسابات الدفعات وحددها في مربع البحث في المدخل، وحدد حسابك من القائمة في صفحة حسابات الدفعات.
في صفحة حساب Batch، يمكنك الوصول إلى جميع إعدادات الحساب وخصائصه من قائمة التنقل اليسرى.
عند تطوير تطبيق باستخدام واجهات برمجة تطبيقات Batch، يمكنك استخدام عنوان URL للحساب ومفتاح للوصول إلى موارد Batch. لعرض معلومات الوصول إلى حساب Batch، حدد Keys.
يدعم Batch أيضا مصادقة Microsoft Entra. يجب الوصول إلى حسابات Batch في وضع اشتراك المستخدم باستخدام معرف Microsoft Entra. لمزيد من المعلومات، راجع مصادقة خدمات Azure Batch باستخدام معرف Microsoft Entra.
لعرض اسم ومفاتيح حساب التخزين المقترن بحساب Batch، حدد حساب التخزين.
لعرض حصص الموارد النسبية التي تُستخدَم في حساب Batch، حدد الحصص النسبية.
تكوين وضع اشتراك المستخدم
يجب اتخاذ عدة خطوات قبل أن تتمكن من إنشاء حساب Batch في وضع اشتراك المستخدم.
هام
لإنشاء حساب Batch في وضع اشتراك المستخدم، يجب أن يكون لديك دور المساهم أو المالك في الاشتراك.
قبول الشروط القانونية
يجب قبول الشروط القانونية للصورة قبل استخدام اشتراك مع حساب Batch في وضع اشتراك المستخدم. إذا لم تكن قد قمت بهذا الإجراء، فقد تحصل على الخطأ فشل التخصيص بسبب أهلية شراء السوق عند محاولة تخصيص عقد Batch.
لقبول الشروط القانونية، قم بتشغيل الأوامر Get-AzMarketplaceTerms و Set-AzMarketplaceTerms في PowerShell. تعيين المعلمات التالية استنادا إلى تكوين تجمع الدفعات الخاص بك:
Publisher
: ناشر الصورةProduct
: عرض الصورةName
: عرض SKU
على سبيل المثال:
Get-AzMarketplaceTerms -Publisher 'microsoft-azure-batch' -Product 'ubuntu-server-container' -Name '20-04-lts' | Set-AzMarketplaceTerms -Accept
هام
إذا قمت بتمكين Private Azure Marketplace، يجب اتباع الخطوات الواردة في إضافة مجموعة جديدة لإضافة مجموعة جديدة للسماح بالصورة المحددة.
السماح ل Batch بالوصول إلى الاشتراك
عند إنشاء حساب Batch لوضع اشتراك المستخدم الأول في اشتراك Azure، يجب عليك تسجيل اشتراكك مع Batch. تحتاج إلى إجراء هذا التسجيل مرة واحدة فقط لكل اشتراك.
هام
تحتاج إلى أذونات المالك في الاشتراك لاتخاذ هذا الإجراء.
في صفحة الاشتراكات ، حدد الاشتراك الذي تريد استخدامه لحساب Batch.
في صفحة Subscription ، حدد Resource providers من جزء التنقل الأيمن.
في صفحة موفري الموارد، ابحث عن Microsoft.Batch. إذا ظهر موفر موارد Microsoft.Batch على أنه NotRegistered، فحدده ثم حدد Register في أعلى الشاشة.
ارجع إلى صفحة Subscription وحدد Access control (IAM) من التنقل الأيمن.
في أعلى صفحة Access control (IAM)، حدد Add>Add role assignment.
في شاشة إضافة تعيين دور، ضمن نوع التعيين، حدد دور المسؤول المتميز، ثم حدد التالي.
في علامة التبويب دور ، حدد إما دور المساهم أو المالك لحساب الدفعة، ثم حدد التالي.
في علامة التبويب الأعضاء، حدد تحديد أعضاء. في شاشة Select members، ابحث عن Microsoft Azure Batch وحدده، ثم حدد Select.
للحصول على خطوات تفصيلية، راجع تعيين أدوار Azure باستخدام مدخل Azure.
إنشاء مخزن رئيسي
يتطلب وضع اشتراك المستخدم Azure Key Vault. يجب أن يكون مخزن المفاتيح في نفس الاشتراك والمنطقة مثل حساب Batch.
لإنشاء مخزن مفاتيح جديد:
- ابحث عن key vaults وحددها من مربع Azure Search، ثم حدد Create في صفحة Key vaults.
- في صفحة Create a key vault ، أدخل اسما لمخزن المفاتيح، واختر مجموعة موارد موجودة أو أنشئ مجموعة جديدة في نفس المنطقة مثل حساب Batch الخاص بك.
- في علامة التبويب تكوين الوصول، حدد إما التحكم في الوصول المستند إلى الدور Azure أو نهج الوصول إلى Vault ضمن نموذج الإذن، وضمن الوصول إلى الموارد، تحقق من جميع خانات الاختيار الثلاثة لجهاز Azure الظاهري للنشر، وAzure Resource Manager لنشر القالب تشفير قرص Azure لتشفير وحدة التخزين.
- اترك الإعدادات المتبقية بالقيم الافتراضية، وحدد Review + create، ثم حدد Create.
إنشاء حساب دفعي في وضع اشتراك المستخدم
لإنشاء حساب Batch في وضع اشتراك المستخدم:
- اتبع الإرشادات السابقة لإنشاء حساب Batch، ولكن حدد User subscription لوضع تخصيص التجمع في علامة التبويب Advanced في صفحة New Batch account .
- يجب عليك بعد ذلك تحديد Select a key vault لتحديد مخزن مفاتيح موجود أو إنشاء مخزن جديد.
- بعد تحديد خزنة المفاتيح، حدد خانة الاختيار بجوار أوافق على منح Azure Batch حق الوصول إلى مخزن المفاتيح هذا.
- حدد Review + create، ثم حدد Create لإنشاء حساب Batch.
إنشاء حساب Batch مع وضع المصادقة المعين
لإنشاء حساب Batch مع إعدادات وضع المصادقة:
اتبع الإرشادات السابقة لإنشاء حساب Batch، ولكن حدد Batch Service لوضع المصادقة في علامة التبويب Advanced في صفحة New Batch account .
يجب عليك بعد ذلك تحديد وضع المصادقة لتحديد وضع المصادقة الذي يمكن لحساب Batch استخدامه بواسطة مفتاح خاصية وضع المصادقة.
يمكنك تحديد أي من 3 "معرف Microsoft Entra، المفتاح المشترك، وضع مصادقة رمز مصادقة المهمة لحساب Batch لدعم الإعدادات أو تركها بالقيم الافتراضية.
اترك الإعدادات المتبقية بالقيم الافتراضية، وحدد Review + create، ثم حدد Create.
تلميح
لتحسين الأمان، ينصح بحصر وضع المصادقة لحساب Batch فقط بمعرف Microsoft Entra. يخفف هذا الإجراء من مخاطر التعرض للمفتاح المشترك ويدخل عناصر تحكم إضافية في التحكم في الوصول استنادا إلى الدور. لمزيد من التفاصيل، راجع أفضل ممارسات أمان Batch.
تحذير
سيتم إيقاف الرمز المميز لمصادقة المهمة في 30 سبتمبر 2024. إذا كنت بحاجة إلى هذه الميزة، فمن المستحسن استخدام الهوية المدارة المعينة من قبل المستخدم في تجمع الدفعات كبديل.
منح حق الوصول إلى خزنة المفاتيح يدويا
يمكنك أيضا منح حق الوصول إلى key vault يدويا في مدخل Microsoft Azure.
إذا كان نموذج إذن Key Vault هو التحكم في الوصول المستند إلى دور Azure:
- حدد Access control (IAM) من التنقل الأيمن لصفحة key vault.
- في أعلى صفحة Access control (IAM)، حدد Add>Add role assignment.
- في شاشة إضافة تعيين دور، ضمن علامة التبويب دور ، ضمن علامة التبويب الفرعية أدوار وظيفة الوظيفة، حدد إما مسؤول أسرار Key Vault أو دور مسؤول Key Vault لحساب الدفعة، ثم حدد التالي.
- في علامة التبويب الأعضاء، حدد تحديد أعضاء. في شاشة Select members، ابحث عن Microsoft Azure Batch وحدده، ثم حدد Select.
- انقر فوق الزر مراجعة + إنشاء في الأسفل للانتقال إلى علامة التبويب مراجعة + تعيين، وانقر فوق الزر مراجعة + إنشاء في الأسفل مرة أخرى.
للحصول على خطوات تفصيلية، راجع تعيين أدوار Azure باستخدام مدخل Azure.
إذا كان نموذج إذن Key Vault هو نهج الوصول إلى Vault:
حدد Access policies من التنقل الأيسر لصفحة key vault.
في صفحة Access policies ، حدد Create.
في شاشة إنشاء نهج وصول، حدد حدا أدنى من أذونات Get و List و Set و Delete ضمن Secret permissions. بالنسبة إلى key vaults مع تمكين الحذف المبدئي، حدد أيضا Recover.
حدد التالي.
في علامة التبويب Principal، ابحث عن Microsoft Azure Batch وحدده.
حدد علامة التبويب Review + create، ثم حدد Create.
إشعار
حاليا، يدعم اسم حساب Batch نهج الوصول فقط. عند إنشاء حساب Batch، تأكد من أن مخزن المفاتيح يستخدم نهج الوصول المقترن بدلا من أذونات التحكم في الوصول استنادا إلى الدور ل EntraID. لمزيد من المعلومات حول كيفية إضافة نهج وصول إلى مثيل Azure key vault، راجع تكوين مثيل Azure Key Vault.
تكوين حصص الاشتراك النسبية
بالنسبة لحسابات Batch باشتراك المستخدم، يجب تعيين الحصص النسبية الأساسية يدوياً. لا تنطبق الحصص النسبية الأساسية القياسية للدفعة على الحسابات في وضع اشتراك المستخدم. يتم استخدام الحصص النسبية في اشتراكك لذاكرات الحوسبة الأساسية الإقليمية وذاكرات الحوسبة لكل سلسلة والموارد الأخرى وفرضها.
لعرض وتكوين الحصص النسبية الأساسية المقترنة بحساب Batch الخاص بك:
خيارات إدارة حساب Batch الأخرى
يمكنك أيضا إنشاء حسابات Batch وإدارتها باستخدام الأدوات التالية:
الخطوات التالية
- اطلع على سير عمل خدمة "الدُفعة" ومواردها الأساسية مثل المجموعات والعُقد والمهام.
- تعرف على أساسيات تطوير تطبيق ممكن الدفعة باستخدام مكتبة عميل Batch .NET أو Python. توجِّهك دلائل التشغيل السريع هذه خلال نموذج التطبيق الذي يستخدم خدمات Batch لتنفيذ حمل عمل في عقد حساب متعددة باستخدام Azure Storage لتقسيم مرحلي لملف حمل عمل واسترجاعه.