Membuat akun Batch di portal Azure

Artikel ini memperlihatkan cara menggunakan portal Azure untuk membuat akun Azure Batch yang memiliki properti akun agar sesuai dengan skenario komputasi Anda. Anda melihat cara melihat properti akun seperti kunci akses dan URL akun. Anda juga mempelajari cara mengonfigurasi dan membuat akun Batch dalam mode langganan pengguna.

Untuk informasi latar belakang tentang akun dan skenario Batch, lihat Alur kerja dan sumber daya layanan Batch.

Membuat akun Batch

Saat membuat akun Batch, Anda dapat memilih antara langganan pengguna dan mode alokasi kumpulan layanan Batch. Untuk sebagian besar kasus, Anda harus menggunakan mode alokasi kumpulan layanan Batch default. Dalam mode layanan Batch, sumber daya terkait komputasi dan komputer virtual (VM) untuk kumpulan dialokasikan pada langganan Azure terkelola layanan Batch.

Dalam mode alokasi kumpulan langganan pengguna, sumber daya terkait komputasi dan VM untuk kumpulan dibuat langsung di langganan akun Batch saat kumpulan dibuat. Dalam skenario di mana Anda membuat kumpulan Batch di jaringan virtual yang Anda tentukan, sumber daya terkait jaringan tertentu dibuat dalam langganan jaringan virtual.

Untuk membuat akun Batch dalam mode alokasi kumpulan langganan pengguna, Anda juga harus mendaftarkan langganan Anda dengan Azure Batch, dan mengaitkan akun dengan Azure Key Vault. Untuk informasi selengkapnya tentang persyaratan untuk mode alokasi kumpulan langganan pengguna, lihat Mengonfigurasi mode langganan pengguna.

Untuk membuat akun Batch dalam mode layanan Batch default:

  1. Masuk ke portal Azure.

  2. Dalam kotak Pencarian Azure, masukkan lalu pilih akun batch.

  3. Pada halaman Akun Batch, pilih Buat.

  4. Pada halaman Akun Batch Baru, masukkan atau pilih detail berikut.

    • Langganan: Pilih langganan yang akan digunakan jika belum dipilih.

    • Grup sumber daya: Pilih grup sumber daya untuk akun Batch, atau buat yang baru.

    • Nama akun: Masukkan nama untuk akun Batch. Nama harus unik dalam wilayah Azure, hanya boleh berisi karakter atau angka huruf kecil, dan panjangnya harus 3-24 karakter.

      Catatan

      Nama akun Batch adalah bagian dari ID-nya dan tidak dapat diubah setelah pembuatan.

    • Lokasi: Pilih wilayah Azure untuk akun Batch jika belum dipilih.

    • Akun penyimpanan: Secara opsional, pilih Pilih akun penyimpanan untuk mengaitkan akun Azure Storage dengan akun Batch.

      Cuplikan layar layar akun Batch yang Baru.

      Pada layar Pilih akun penyimpanan, pilih akun penyimpanan yang sudah ada atau pilih Buat baru untuk membuat akun baru. Untuk mendapatkan performa terbaik, gunakan akun penyimpanan v2 umum.

      Cuplikan layar Buat akun penyimpanan.

  5. Secara opsional, pilih Berikutnya: Tingkat Lanjut atau tab Tingkat Lanjut untuk menentukan Jenis Identitas, Mode Alokasi Kumpulan, dan Mode Autentikasi. Opsi default berfungsi untuk sebagian besar skenario. Untuk membuat akun dalam mode langganan Pengguna, lihat Mengonfigurasi mode langganan pengguna.

  6. Secara opsional, pilih Berikutnya: Jaringan atau tab Jaringan untuk mengonfigurasi akses jaringan publik untuk akun Batch Anda.

    Cuplikan layar opsi jaringan saat membuat akun Batch.

  7. Pilih Tinjau + buat, dan saat validasi lolos, pilih Buat untuk membuat akun Batch.

Lihat properti akun Batch

Setelah akun dibuat, pilih Buka sumber daya untuk mengakses pengaturan dan propertinya. Atau cari dan pilih akun batch di kotak Pencarian portal, dan pilih akun Anda dari daftar di halaman Akun Batch. Cuplikan layar halaman akun Batch di portal Microsoft Azure.

Di halaman akun Batch, Anda dapat mengakses semua pengaturan akun dan properti dari menu navigasi kiri.

  • Saat Anda mengembangkan aplikasi dengan menggunakan API Batch, Anda menggunakan URL dan kunci akun untuk mengakses sumber daya Batch Anda. Untuk melihat informasi akses akun Batch, pilih Kunci.

    Cuplikan layar kunci akun Batch di portal Microsoft Azure.

    Batch juga mendukung autentikasi Microsoft Entra. Akun Batch dalam mode langganan pengguna harus diakses dengan menggunakan ID Microsoft Entra. Untuk informasi selengkapnya, lihat Mengautentikasi layanan Azure Batch dengan ID Microsoft Entra.

  • Untuk melihat nama dan kunci akun penyimpanan yang terkait dengan akun Batch Anda, pilih Akun penyimpanan.

  • Untuk melihat kuota sumber daya yang berlaku untuk akun Batch, pilih Kuota.

Mengonfigurasi mode langganan pengguna

Anda harus mengambil beberapa langkah sebelum dapat membuat akun Batch dalam mode langganan pengguna.

Penting

Untuk membuat akun Batch dalam mode langganan pengguna, Anda harus memiliki peran Kontributor atau Pemilik dalam langganan.

Anda harus menerima ketentuan hukum penggunaan gambar sebelum menggunakan langganan dengan akun Batch dengan mode langganan pengguna. Jika Anda belum melakukan tindakan ini, Anda mungkin mendapatkan kesalahan Alokasi gagal karena kelayakan pembelian di marketplace saat mencoba mengalokasikan simpul Batch.

Untuk menerima persyaratan hukum, jalankan perintah Get-AzMarketplaceTerms dan Set-AzMarketplaceTerms di PowerShell. Atur parameter berikut berdasarkan konfigurasi kumpulan Batch Anda:

  • Publisher: Penerbit gambar
  • Product: Penawaran gambar
  • Name: SKU penawaran tersebut

Contohnya:

Get-AzMarketplaceTerms -Publisher 'microsoft-azure-batch' -Product 'ubuntu-server-container' -Name '20-04-lts' | Set-AzMarketplaceTerms -Accept

Penting

Jika Anda telah mengaktifkan Marketplace Azure Privat, Anda harus mengikuti langkah-langkah dalam Menambahkan koleksi baru untuk menambahkan koleksi baru untuk mengizinkan gambar yang dipilih.

Izinkan Batch untuk mengakses langganan

Saat Anda membuat akun Batch pertama dalam mode langganan pengguna di suatu langganan Azure, Anda harus mendaftarkan langganan Anda ke penyedia sumber daya Batch, dan memberikan Peran Orkestrasi Layanan Azure Batch kepada perwakilan layanan Microsoft Azure Batch. Anda perlu melakukan konfigurasi ini hanya sekali per langganan.

Penting

Anda memerlukan izin Pemilik dalam langganan untuk mengambil tindakan ini.

  1. Di portal Azure, cari dan pilih langganan.

  2. Pada halaman Langganan , pilih langganan yang ingin Anda gunakan untuk akun Batch.

  3. Pada halaman Langganan, pilih Penyedia sumber daya dari navigasi kiri.

  4. Pada halaman Penyedia sumber daya, cari Microsoft.Batch. Jika penyedia sumber daya Microsoft.Batch muncul sebagai NotRegistered, pilih penyedia sumber daya tersebut lalu pilih Daftar di bagian atas layar.

    Cuplikan layar halaman Penyedia sumber daya.

  5. Kembali ke halaman Langganan dan pilih Kontrol akses (IAM) dari navigasi kiri.

  6. Di bagian atas halaman Kontrol akses (IAM), pilih Tambahkan>penetapan peran.

  7. Pada tab Peran, cari dan pilih Azure Batch Service Orchestration Role, lalu pilih Berikutnya.

  8. Di tab Anggota, pilih Pilih anggota. Pada layar Pilih anggota, cari dan pilih Microsoft Azure Batch, lalu pilih Pilih.

  9. Pilih Tinjau + tetapkan untuk masuk ke tab Tinjau + tetapkan , dan pilih Tinjau + buat lagi untuk menerapkan perubahan penetapan peran.

Untuk langkah yang lebih detail, lihat Menetapkan peran Azure dengan menggunakan portal Azure.

Buat brankas kunci

Mode langganan pengguna memerlukan Azure Key Vault. Peti kunci harus berada di langganan dan wilayah yang sama dengan akun Batch.

Untuk membuat brankas kunci baru:

  1. Cari dan pilih Brankas Kunci dari kotak Pencarian Azure, lalu pilih Buat di halaman Brankas Kunci.
  2. Pada halaman Buat brankas kunci, masukkan nama untuk brankas kunci, dan pilih grup sumber daya yang ada atau buat yang baru di wilayah yang sama dengan akun Batch Anda.
  3. Pada tab Konfigurasi Akses, pilih Kontrol Akses Berbasis Peran Azure atau Kebijakan Akses Vault di bawah Model Izin, dan di bagian Akses Sumber Daya, centang semua 3 kotak untuk Azure Virtual Machine untuk penyebaran, Azure Resource Manager untuk penyebaran templat, dan Azure Disk Encryption untuk enkripsi volume.
  4. Biarkan pengaturan yang tersisa pada nilai default, pilih Tinjau + buat, lalu pilih Buat.

Buat Akun Batch di mode langganan pengguna

Untuk membuat akun Batch dalam mode langganan pengguna:

  1. Ikuti instruksi sebelumnya untuk membuat akun Batch, tetapi pilih Langganan Pengguna untuk mode Alokasi Kumpulan pada tab Tingkat Lanjut dari halaman Batch Baru.
  2. Anda kemudian harus memilih Pilih brankas kunci untuk memilih brankas kunci yang sudah ada atau membuat yang baru.
  3. Setelah Anda memilih brankas kunci, pilih kotak centang di samping Saya setuju untuk memberikan akses Azure Batch ke brankas kunci ini.
  4. Pilih Tinjau + buat, lalu pilih Buat untuk membuat akun Batch.

Membuat akun Batch dengan mode autentikasi yang ditunjuk

Untuk membuat akun Batch dengan pengaturan mode autentikasi:

  1. Ikuti instruksi sebelumnya untuk membuat akun Batch, tetapi pilih Batch Service untuk mode Autentikasi pada tab Advanced dari halaman akun Batch Baru.

  2. Anda kemudian harus memilih Mode Autentikasi untuk menentukan mode autentikasi mana yang dapat digunakan oleh akun Batch melalui kunci properti mode autentikasi.

  3. Anda dapat memilih salah satu dari ketiga mode autentikasi Microsoft Entra ID, Kunci Bersama, atau Token Autentikasi Tugas untuk akun Batch, atau membiarkan pengaturan pada nilai default.

    Cuplikan layar opsi Mode Autentikasi saat membuat akun Batch.

  4. Biarkan pengaturan yang tersisa pada nilai default, pilih Tinjau + buat, lalu pilih Buat.

Tip

Untuk keamanan yang ditingkatkan, disarankan untuk membatasi mode autentikasi akun Batch semata-mata ke ID Microsoft Entra. Langkah ini mengurangi risiko paparan kunci bersama dan memperkenalkan kontrol RBAC tambahan. Untuk detail selengkapnya, lihat Praktik terbaik keamanan Batch.

Peringatan

Token Autentikasi Tugas dihentikan pada 30 September 2024. Jika Anda memerlukan fitur ini, gunakan identitas terkelola yang ditetapkan pengguna di kumpulan Batch sebagai alternatif.

Memberikan akses ke brankas kunci secara manual

Untuk memberikan akses ke brankas kunci secara manual di portal Azure, Anda perlu menetapkan peran Petugas Rahasia Key Vault untuk Batch:

  1. Pilih Kontrol akses (IAM) dari navigasi kiri halaman brankas kunci.
  2. Di bagian atas halaman Kontrol akses (IAM), pilih Tambahkan>penetapan peran.
  3. Pada layar Tambahkan penugasan peran, di bawah tab Peran, di bawah sub tab Peran fungsi pekerjaan, cari dan pilih peran Petugas Pengelola Rahasia Key Vault untuk akun Batch, lalu pilih Berikutnya.
  4. Di tab Anggota, pilih Pilih anggota. Pada layar Pilih anggota, cari dan pilih Microsoft Azure Batch, lalu pilih Pilih.
  5. Pilih tombol Tinjau + buat di bagian bawah untuk masuk ke tab Tinjau + tetapkan , dan pilih tombol Tinjau + buat di bagian bawah lagi.

Untuk langkah yang lebih detail, lihat Menetapkan peran Azure dengan menggunakan portal Azure.

Catatan

Kesalahan KeyVaultNotFound muncul saat pembuatan akun Batch jika peran RBAC tidak ditetapkan untuk Batch dalam brankas kunci yang disebutkan.

Jika model izin Key Vault adalah kebijakan akses Vault, Anda juga perlu mengonfigurasi Kebijakan Akses:

  1. Pilih Kebijakan akses dari navigasi kiri halaman brankas kunci.

  2. Pada halaman Kebijakan akses , pilih Buat.

  3. Pada layar Buat kebijakan akses, pilih minimal Dapatkan, Daftar, Atur, Hapus, dan Pulihkan di bawah Izin rahasia.

    Cuplikan layar pilihan izin Rahasia untuk Azure Batch

  4. Pilih Selanjutnya.

  5. Pada tab Utama , cari dan pilih Microsoft Azure Batch.

  6. Pilih tab Tinjau + buat , lalu pilih Buat.

Mengonfigurasi kuota langganan

Untuk akun Batch langganan pengguna, kuota inti harus diatur secara manual. Kuota inti Batch Standar tidak berlaku untuk akun dalam mode langganan pengguna. Kuota dalam langganan Anda untuk inti komputasi regional, inti komputasi per seri, dan sumber daya lainnya digunakan dan diberlakukan.

Untuk melihat dan mengonfigurasi kuota inti yang terkait dengan akun Batch Anda:

  1. Di portal Azure, pilih akun Batch mode langganan pengguna Anda.
  2. Dari menu sebelah kiri, pilih Kuota.

Opsi manajemen akun Batch lainnya

Anda juga dapat membuat dan mengelola akun Batch dengan menggunakan alat berikut:

Langkah berikutnya

  • Pelajari tentang Alur kerja layanan Batch dan sumber daya primer seperti kumpulan, simpul, pekerjaan, dan tugas.
  • Pelajari dasar-dasar pengembangan aplikasi berkemampuan Batch dengan menggunakan pustaka klien Batch .NET atau Python. Panduan memulai cepat ini memandu Anda melalui aplikasi sampel yang menggunakan layanan Batch untuk menjalankan beban kerja pada beberapa simpul komputasi, menggunakan Azure Storage untuk menyiapkan dan mengambil file beban kerja.
  • Terakhir diperbarui pada