Memigrasikan kumpulan tanpa alamat IP publik (klasik) di Batch
Kumpulan fitur Azure Batch tanpa alamat IP publik (klasik) akan dihentikan pada 31 Maret 2023. Pelajari cara memigrasikan kumpulan yang memenuhi syarat ke kumpulan komunikasi simpul komputasi yang disederhanakan tanpa alamat IP publik. Anda harus ikut serta untuk memigrasikan kumpulan Batch Anda.
Secara default, semua node komputasi dalam kumpulan konfigurasi mesin virtual (VM) Azure Batch ditetapkan satu alamat IP publik. Layanan Batch menggunakan alamat IP untuk menjadwalkan tugas dan untuk komunikasi dengan simpul komputasi, termasuk akses keluar ke internet. Untuk membatasi akses ke simpul ini dan mengurangi penemuan publik simpul, kami merilis kumpulan fitur Batch tanpa alamat IP publik (klasik). Saat ini, fitur tersebut sedang dalam pratinjau.
Pada akhir 2021, kami meluncurkan model komunikasi node komputasi sederhana untuk Azure Batch. Model komunikasi baru meningkatkan keamanan dan menyederhanakan pengalaman pengguna. Kumpulan batch tidak lagi memerlukan akses internet masuk dan akses keluar ke Azure Storage. Kumpulan batch sekarang hanya memerlukan akses keluar ke layanan Batch. Akibatnya, pada 31 Maret 2023, kami akan menghentikan kumpulan fitur Batch tanpa alamat IP publik (klasik). Fitur ini akan diganti dalam Batch dengan komunikasi simpul komputasi yang disederhanakan untuk kumpulan tanpa alamat IP publik.
Alternatif untuk menggunakan kumpulan Batch tanpa alamat IP publik (klasik) memerlukan penggunaan komunikasi simpul yang disederhanakan. Opsi ini memberi Anda keamanan yang ditingkatkan untuk lingkungan beban kerja Anda pada isolasi jaringan dan penyelundupan data ke akun Batch. Manfaat utamanya meliputi:
- Anda dapat membuat kumpulan komunikasi simpul yang disederhanakan tanpa alamat IP publik.
- Anda dapat membuat kumpulan privat Batch dengan menggunakan titik akhir privat baru (di subresource nodeManagement) untuk akun Azure Batch.
- Gunakan zona DNS tautan privat yang disederhanakan untuk titik akhir privat akun Batch. Tautan privat berubah dari
privatelink.<region>.batch.azure.comkeprivatelink.batch.azure.com. - Gunakan akses jaringan publik yang dapat diubah untuk akun Batch.
- Dapatkan dukungan firewall untuk titik akhir publik akun Batch. Anda dapat mengonfigurasi aturan jaringan alamat IP untuk membatasi akses jaringan publik ke akun Batch Anda.
Ketika fitur kumpulan Batch tanpa alamat IP publik (klasik) berhenti pada 31 Maret 2023, kumpulan yang ada yang menggunakan fitur ini dapat bermigrasi hanya jika kumpulan dibuat di jaringan virtual. Untuk memigrasikan kumpulan yang memenuhi syarat, gunakan komunikasi simpul komputasi yang disederhanakan:
Ambil langkah-langkah untuk mengaktifkan komunikasi simpul komputasi yang disederhanakan di kumpulan Anda.
Buat titik akhir privat untuk manajemen simpul Batch di jaringan virtual.
Turunkan skala kumpulan menjadi nol simpul.
Perluas skala kumpulan lagi. Kumpulan kemudian secara otomatis dimigrasikan ke versi baru.
Bagaimana cara memigrasikan kumpulan Batch saya yang menggunakan kumpulan tanpa fitur alamat IP publik (klasik) ke komunikasi simpul komputasi yang disederhanakan?
Jika Anda membuat kumpulan di jaringan virtual, selesaikan proses migrasi.
Jika kumpulan Anda tidak dibuat di jaringan virtual, buat kumpulan komunikasi simpul komputasi baru yang disederhanakan tanpa alamat IP publik.
Apa perbedaan yang akan saya lihat dalam tagihan?
Dibandingkan dengan kumpulan Batch tanpa alamat IP publik (klasik), kumpulan komunikasi simpul komputasi yang disederhanakan tanpa dukungan alamat IP publik mengurangi biaya karena tidak membuat sumber daya jaringan berikut dengan penyebaran kumpulan Batch: load balancer, grup keamanan jaringan, dan layanan tautan privat. Namun, Anda akan melihat biaya yang terkait dengan Azure Private Link atau konektivitas jaringan keluar lainnya yang digunakan kumpulan Anda untuk komunikasi dengan layanan Batch.
Apakah saya akan melihat perubahan performa?
Tidak ada perbedaan performa yang diketahui untuk kumpulan komunikasi simpul komputasi yang disederhanakan tanpa alamat IP publik dibandingkan dengan kumpulan Batch tanpa alamat IP publik (klasik).
Bagaimana cara menyambungkan ke node kumpulan saya untuk pemecahan masalah?
Prosesnya mirip dengan cara Anda terhubung untuk kumpulan tanpa alamat IP publik (klasik). Karena di sana kumpulan Batch tidak memiliki alamat IP publik, sambungkan ke simpul kumpulan Anda dari dalam jaringan virtual. Anda dapat membuat VM jump box di jaringan virtual atau menggunakan solusi konektivitas jarak jauh seperti Azure Bastion.
Apakah akan ada perubahan pada cara beban kerja saya diunduh dari Azure Storage?
Seperti untuk kumpulan Batch tanpa alamat IP publik (klasik), Anda harus menyediakan konektivitas keluar internet Anda sendiri jika beban kerja Anda memerlukan akses ke sumber daya seperti Azure Storage.
Bagaimana jika saya tidak memigrasikan kumpulan saya ke kumpulan komunikasi simpul komputasi yang disederhanakan tanpa alamat IP publik?
Setelah 31 Maret 2023, kami akan berhenti mendukung kumpulan Batch tanpa alamat IP publik (klasik). Setelah tanggal tersebut, fungsionalitas kumpulan yang ada, termasuk operasi peluasan skala, mungkin rusak. Kumpulan mungkin secara aktif diturunkan skalanya menjadi nol kapan saja.
Untuk informasi selengkapnya, lihat Komunikasi simpul komputasi yang disederhanakan.