Reti virtuali nella scoperta Microsoft

Microsoft Discovery utilizza le reti virtuali Azure (VNets) per fornire connessioni di rete sicure e isolate per le risorse di Discovery distribuite nella sottoscrizione di Azure di un cliente. Le reti virtuali costituiscono il confine di rete essenziale che consente la comunicazione sicura tra i componenti di Discovery, allineandosi alle aspettative di sicurezza e conformità aziendali.

Questo documento offre una panoramica concettuale ad alto livello sul modo in cui VNets sono utilizzate in Microsoft Discovery. Si concentra sulla finalità e sui principi anziché sui dettagli di configurazione o sui passaggi di implementazione.

Perché le reti virtuali sono importanti nell'individuazione

Le reti virtuali vengono usate in Microsoft Discovery per:

• Isolare le risorse di individuazione dalla rete Internet pubblica, se appropriato
• Controllare il traffico di rete tra servizi di calcolo, archiviazione e piattaforma
• Supportare modelli di connettività privati e limitati
• Integrare le implementazioni di Discovery negli ambienti di rete aziendali dei clienti

Ancorando le risorse di individuazione all'interno delle reti virtuali, la piattaforma consente ai clienti di applicare costrutti di rete Azure familiari, ad esempio la gestione degli indirizzi IP, il routing e i controlli di accesso.

Componenti di individuazione e contesto di rete

Microsoft Discovery è costituito da diversi componenti interconnessi che interagiscono per orchestrare ed eseguire carichi di lavoro scientifici e di progettazione. A livello generale, questi componenti includono:

• Area di lavoro (Copilot Discovery/orchestrazione piano di controllo)
• Supercomputer (ambiente di esecuzione GPU e di calcolo)
• Bookshelf (componente facoltativo di indicizzazione e archiviazione delle informazioni)

Le reti virtuali forniscono il contesto di rete sicuro in cui questi componenti comunicano tra loro e con i servizi di Azure sottostanti.

Reti virtuali come limiti di isolamento

Nella funzionalità di Rilevamento di Microsoft, una rete virtuale rappresenta un chiaro confine di isolamento per le risorse distribuite. Entro questo limite:

• Il traffico di rete tra le risorse di individuazione può rimanere nel backbone Azure
• L'esposizione agli endpoint pubblici può essere limitata o eliminata a seconda della configurazione
• I clienti possono ragionare sul traffico di Discovery usando concetti standard di rete di Azure

Subnet e segmentazione di rete

All'interno di una VNet di scoperta, le subnet vengono considerate come ruoli logici, non solo come partizioni IP. I ruoli comuni della subnet concettuale includono:

• Sottoreti di elaborazione (Azure Kubernetes Service, VMSS o pool di nodi del supercomputer)
• Subnet di archiviazione o accesso ai dati
• Subnet di integrazione della piattaforma (endpoint privati, integrazioni di servizi)

La subnet consente alle distribuzioni di Discovery di:

• Applicare criteri e regole di rete con ambito definito
• Ridurre il raggio di esplosione di configurazioni errate
• Prepararsi per l'espansione futura senza riprogettare il limite di rete

Dal punto di vista concettuale, le subnet rappresentano i ruoli all'interno della rete, anziché esporre i clienti alla topologia del servizio interno.

Connettività privata

Microsoft Discovery supporta modelli di connettività di rete che consentono la connettività privata ai servizi di Azure. In questi modelli:

• VNets ospitano endpoint di connettività privata
• Le risorse di individuazione accedono ai servizi di Azure dipendenti tramite percorsi di rete privati
• L'accesso alla rete pubblica può essere minimizzato negli ambienti con requisiti di sicurezza più rigorosi.

Questo modello consente ai clienti di soddisfare le aspettative di conformità e sicurezza continuando a usare i servizi di Azure gestiti.

Distribuzione e disponibilità a livello di area

Le rete virtuali di Discovery sono distribuite nelle stesse aree di Azure delle risorse che contengono. In questo modo si garantisce quanto segue:

• Comunicazione a bassa latenza tra componenti
• Allineamento con i costrutti di area e di zona di disponibilità di Azure
• Clear mapping between regional capacity and network boundaries (Mapping chiaro tra capacità a livello di area e limiti di rete)

Prospettiva di sicurezza

Dal punto di vista della sicurezza, le reti virtuali svolgono un ruolo centrale nel Microsoft Discovery tramite:

• Limitare l'esposizione di rete non intenzionale
• Supporto dell'accesso privato alle risorse di calcolo e dati
• Abilitazione della conformità alle politiche di rete aziendali

Le reti virtuali sono un livello in un modello di sicurezza più ampio che include anche controlli a livello di identità, gestione degli accessi e a livello di piattaforma.