Vytvoření účtu Batch na webu Azure Portal

Tento článek ukazuje, jak pomocí webu Azure Portal vytvořit účet Azure Batch, který má vlastnosti účtu, aby vyhovoval vašemu výpočetnímu scénáři. Uvidíte, jak zobrazit vlastnosti účtu, jako jsou přístupové klíče a adresy URL účtu. Dozvíte se také, jak nakonfigurovat a vytvořit účty Batch v režimu předplatného uživatele.

Základní informace o účtech a scénářích služby Batch najdete v tématu Pracovní postup a prostředky služby Batch.

Vytvoření účtu služby Batch

Při vytváření účtu Batch si můžete vybrat mezi režimy přidělování fondů služeb Batch a předplatným uživatele. Ve většině případů byste měli použít výchozí režim přidělování fondů služby Batch. V režimu služby Batch se prostředky související s výpočetními prostředky a virtuálními počítači pro fondy přidělují na předplatná Azure spravovaná službou Batch.

V režimu přidělování fondů předplatného uživatele se výpočetní prostředky a prostředky související s virtuálními počítači pro fondy vytvářejí přímo v předplatném účtu Batch při vytváření fondu. Ve scénářích, ve kterých vytvoříte fond Batch ve virtuální síti , kterou zadáte, se v předplatném virtuální sítě vytvoří určité prostředky související se sítí.

Pokud chcete vytvořit účet Batch v režimu přidělování fondů předplatného uživatele, musíte také zaregistrovat předplatné ve službě Azure Batch a přidružit účet ke službě Azure Key Vault. Další informace o požadavcích na režim přidělování fondů předplatného uživatele najdete v tématu Konfigurace režimu předplatného uživatele.

Vytvoření účtu Batch ve výchozím režimu služby Batch:

1. Přihlaste se k portálu Azure.

2. Do pole Azure Search zadejte a pak vyberte účty Batch.

3. Na stránce Účty Batch vyberte Vytvořit.

4. Na stránce Nový účet Batch zadejte nebo vyberte následující podrobnosti.

   • Předplatné: Vyberte předplatné, které chcete použít, pokud ještě není vybrané.

   • Skupina prostředků: Vyberte skupinu prostředků pro účet Batch nebo vytvořte novou.

   • Název účtu: Zadejte název účtu Batch. Název musí být jedinečný v rámci oblasti Azure, může obsahovat jenom malá písmena nebo číslice a musí mít délku 3 až 24 znaků.

     Poznámka:

     Název účtu Batch je součástí jeho ID a po vytvoření se nedá změnit.

   • Umístění: Vyberte oblast Azure pro účet Batch, pokud ještě není vybraná.

   • Účet úložiště: Volitelně vyberte Vybrat účet úložiště, který chcete přidružit k účtu Azure Storage s účtem Batch.

     

     Na obrazovce Zvolit účet úložiště vyberte existující účet úložiště nebo vyberte Vytvořit nový a vytvořte nový. Pro zajištění nejlepšího výkonu se doporučuje účet úložiště pro obecné účely verze 2.

     

5. Volitelně vyberte Další: Upřesnit nebo karta Upřesnit a zadejte typ identity, režim přidělování fondů a režim ověřování. Výchozí možnosti fungují pro většinu scénářů. Pokud chcete vytvořit účet v režimu předplatného uživatele, přečtěte si téma Konfigurace režimu předplatného uživatele.

6. Volitelně můžete vybrat Další: Sítě nebo karta Sítě a nakonfigurovat přístup k veřejné síti pro váš účet Batch.

   

7. Vyberte Zkontrolovat a vytvořit a po úspěšném ověření vyberte Vytvořit a vytvořte účet Batch.

Zobrazení vlastností účtu Batch

Po vytvoření účtu vyberte Přejít k prostředku a získejte přístup k jeho nastavení a vlastnostem. Nebo v vyhledávacím poli portálu vyhledejte a vyberte účty Batch a ze seznamu na stránce Účty Batch vyberte svůj účet.

Na stránce účtu Batch máte přístup ke všem nastavením a vlastnostem účtu z levé navigační nabídky.

• Při vývoji aplikace pomocí rozhraní API služby Batch použijete adresu URL účtu a klíč pro přístup k prostředkům služby Batch. Pokud chcete zobrazit informace pro přístup k účtu Batch, vyberte Klíče.

  

  Batch také podporuje ověřování Microsoft Entra. Účty Batch v režimu předplatného uživatele musí být přístupné pomocí ID Microsoft Entra. Další informace najdete v tématu Ověřování služeb Azure Batch pomocí MICROSOFT Entra ID.

• Pokud chcete zobrazit název a klíče účtu úložiště přidruženého k účtu Batch, vyberte Účet úložiště.

• Pokud chcete zobrazit kvóty prostředků, které se vztahují na účet Batch, vyberte Kvóty.

Konfigurace režimu předplatného uživatele

Před vytvořením účtu Batch v režimu předplatného uživatele musíte provést několik kroků.

Důležité

Pokud chcete vytvořit účet Batch v režimu předplatného uživatele, musíte mít v předplatném roli Přispěvatel nebo Vlastník .

Přijetí právních podmínek

Před použitím předplatného s účtem Batch v režimu předplatného uživatele musíte přijmout právní podmínky image. Pokud jste tuto akci neudělali, může se vám při pokusu o přidělení uzlů Batch zobrazit chyba Přidělení selhalo kvůli způsobilosti k nákupu na marketplace.

Pokud chcete přijmout právní podmínky, spusťte příkazy Get-AzMarketplaceTerms a Set-AzMarketplaceTerms v PowerShellu . Nastavte následující parametry na základě konfigurace fondu Batch:

• Publisher: Vydavatel obrázku
• Product: Nabídka image
• Name: Skladová položka nabídky

Příklad:

Get-AzMarketplaceTerms -Publisher 'microsoft-azure-batch' -Product 'ubuntu-server-container' -Name '20-04-lts' | Set-AzMarketplaceTerms -Accept

Důležité

Pokud jste povolili privátní Azure Marketplace, musíte postupovat podle kroků v části Přidat novou kolekci a přidat novou kolekci, aby se povolila vybraná image.

Povolit službě Batch přístup k předplatnému

Když v předplatném Azure vytvoříte účet Batch v režimu prvního předplatného uživatele, musíte předplatné zaregistrovat ve službě Batch. Tuto registraci musíte provést pouze jednou pro každé předplatné.

Důležité

K provedení této akce potřebujete oprávnění vlastníka v předplatném.

1. Na webu Azure Portal vyhledejte a vyberte předplatná.

2. Na stránce Předplatná vyberte předplatné, které chcete použít pro účet Batch.

3. Na stránce Předplatné vyberte v levém navigačním panelu poskytovatele prostředků.

4. Na stránce Poskytovatelé prostředků vyhledejte Microsoft.Batch. Pokud se poskytovatel prostředků Microsoft.Batch zobrazí jako NotRegistered, vyberte ho a pak v horní části obrazovky vyberte Zaregistrovat .

   

5. Vraťte se na stránku Předplatné a v levém navigačním panelu vyberte Řízení přístupu (IAM ).

6. V horní části stránky Řízení přístupu (IAM) vyberte Přidat>přiřazení role.

7. Na obrazovce Přidat přiřazení role v části Typ přiřazení vyberte Roli privilegovaného správce a pak vyberte Další.

8. Na kartě Role vyberte roli Přispěvatel nebo Vlastník účtu Batch a pak vyberte Další.

9. Na kartě Členové vyberte Vybrat členy. Na obrazovce Vybrat členy vyhledejte a vyberte Microsoft Azure Batch a pak vyberte Vybrat.

Podrobný postup najdete v tématu Přiřazení rolí Azure pomocí webu Azure Portal.

Vytvořte trezor klíčů.

Režim předplatného uživatele vyžaduje Službu Azure Key Vault. Trezor klíčů musí být ve stejném předplatném a oblasti jako účet Batch.

Vytvoření nového trezoru klíčů:

1. Vyhledejte a vyberte trezory klíčů z pole Azure Search a pak na stránce Trezory klíčů vyberte Vytvořit.
2. Na stránce Vytvořit trezor klíčů zadejte název trezoru klíčů a zvolte existující skupinu prostředků nebo vytvořte novou ve stejné oblasti jako účet Batch.
3. Na kartě Konfigurace přístupu vyberte řízení přístupu na základě role Azure nebo zásady přístupu trezoru v rámci modelu oprávnění a v části Přístup k prostředkům zaškrtněte všechna 3 políčka pro virtuální počítač Azure pro nasazení, Azure Resource Manager pro nasazení šablony a Azure Disk Encryption pro šifrování svazků.
4. U zbývajících nastavení ponechte výchozí hodnoty, vyberte Zkontrolovat a vytvořit a pak vyberte Vytvořit.

Vytvoření účtu Batch v režimu předplatného uživatele

Vytvoření účtu Batch v režimu předplatného uživatele:

1. Podle předchozích pokynů vytvořte účet Batch, ale na kartě Upřesnit na stránce Nový účet Batch vyberte Předplatné uživatele pro režim přidělování fondů.
2. Pak musíte vybrat možnost Vybrat trezor klíčů a vybrat existující trezor klíčů nebo vytvořit nový trezor.
3. Po výběru trezoru klíčů zaškrtněte políčko vedle toho, že souhlasím s udělením přístupu k tomuto trezoru klíčů službě Azure Batch.
4. Vyberte Zkontrolovat a vytvořit a pak vyberte Vytvořit a vytvořte účet Batch.

Vytvoření účtu Batch s určeným režimem ověřování

Vytvoření účtu Batch s nastavením režimu ověřování:

1. Podle předchozích pokynů vytvořte účet Batch, ale na kartě Upřesnit na stránce Nový účet Batch vyberte službu Batch pro ověřování.

2. Pak je nutné vybrat režim ověřování, abyste definovali režim ověřování, který může účet Batch používat pomocí klíče vlastnosti režimu ověřování.

3. Pro účet Batch můžete vybrat jeden z 3 "Microsoft Entra ID, sdílený klíč, režim ověřování ověřovacího tokenu úkolu pro účet Batch, nebo ponechat nastavení na výchozí hodnoty.

   

4. U zbývajících nastavení ponechte výchozí hodnoty, vyberte Zkontrolovat a vytvořit a pak vyberte Vytvořit.

Tip

Pro lepší zabezpečení se doporučuje omezit režim ověřování účtu Batch výhradně na ID Microsoft Entra. Tato míra snižuje riziko vystavení sdíleného klíče a zavádí další kontroly RBAC. Další podrobnosti najdete v tématu Osvědčené postupy zabezpečení služby Batch.

Upozorňující

Ověřovací token úkolu bude vyřazen 30. září 2024. Pokud tuto funkci požadujete, doporučujeme jako alternativu použít spravovanou identitu přiřazenou uživatelem ve fondu Batch.

Ruční udělení přístupu k trezoru klíčů

Přístup k trezoru klíčů můžete také udělit ručně na webu Azure Portal.

Pokud je modelem oprávnění služby Key Vault řízení přístupu na základě role Azure:

1. V levém navigačním panelu stránky trezoru klíčů vyberte Řízení přístupu (IAM ).
2. V horní části stránky Řízení přístupu (IAM) vyberte Přidat>přiřazení role.
3. Na obrazovce Přidat přiřazení role na kartě Role v části Role pod kartou Role vyberte pro účet Batch roli Správce služby Key Vault nebo Správce služby Key Vault.
4. Na kartě Členové vyberte Vybrat členy. Na obrazovce Vybrat členy vyhledejte a vyberte Microsoft Azure Batch a pak vyberte Vybrat.
5. Kliknutím na tlačítko Zkontrolovat a vytvořit v dolní části přejděte na Kartu Revize a přiřadit a znovu klikněte na tlačítko Zkontrolovat a vytvořit dole.

Podrobný postup najdete v tématu Přiřazení rolí Azure pomocí webu Azure Portal.

Pokud je modelem oprávnění služby Key Vault zásady přístupu trezoru:

1. V levém navigačním panelu stránky trezoru klíčů vyberte zásady přístupu.

2. Na stránce Zásady přístupu vyberte Vytvořit.

3. Na obrazovce Vytvořit zásadu přístupu vyberte v části Oprávnění k tajným klíčům minimálně oprávnění Získat, Seznam, Nastavit a Odstranit. U trezorů klíčů s povoleným obnovitelném odstraněním vyberte Možnost Obnovit.

   

4. Vyberte Další.

5. Na kartě Objekt zabezpečení vyhledejte a vyberte Microsoft Azure Batch.

6. Vyberte kartu Zkontrolovat a vytvořit a pak vyberte Vytvořit.

Poznámka:

V současné době název účtu Batch podporuje pouze zásady přístupu. Při vytváření účtu Batch se ujistěte, že trezor klíčů používá přidružené zásady přístupu místo oprávnění RBAC EntraID. Další informace o tom, jak přidat zásady přístupu k instanci služby Azure Key Vault, najdete v tématu Konfigurace instance služby Azure Key Vault.

Konfigurace kvót předplatného

Pro účty Batch předplatného uživatele musí být základní kvóty nastaveny ručně. Kvóty jádra služby Batch úrovně Standard se nevztahují na účty v režimu předplatného uživatele. Kvóty ve vašem předplatném pro místní výpočetní jádra, výpočetní jádra na řadu a další prostředky se používají a vynucují.

Zobrazení a konfigurace základních kvót přidružených k vašemu účtu Batch:

1. Na webu Azure Portal vyberte účet Batch v režimu předplatného uživatele.
2. V nabídce vlevo vyberte Kvóty.

Další možnosti správy účtu Batch

Účty Batch můžete vytvářet a spravovat také pomocí následujících nástrojů:

• Rutiny PowerShellu pro účty Batch
• Azure CLI
• Knihovna Batch Management .NET

Další kroky

• Seznamte se s pracovním postupem služby Batch a primárními prostředky , jako jsou fondy, uzly, úlohy a úkoly.
• Seznamte se se základy vývoje aplikace s podporou batch pomocí klientské knihovny Batch .NET nebo Pythonu. Tyto rychlé starty vás provedou ukázkovou aplikací, která používá službu Batch ke spouštění úloh na několika výpočetních uzlech pomocí Služby Azure Storage pro přípravu a načítání souborů úloh.