Gestire un cluster HPC Pack in Azure usando Azure Active Directory

Microsoft HPC Pack 2016 (e versione successiva) supporta l'integrazione con Azure Active Directory (Azure AD) per gli amministratori che distribuiscono un cluster HPC Pack in Azure.

Seguire i passaggi descritti in questo articolo per le attività generali seguenti:

Integrare manualmente il cluster HPC Pack con il tenant di Azure AD
Gestire e pianificare i processi nel cluster HPC Pack in Azure

L'integrazione di una soluzione cluster HPC Pack con Azure AD segue i passaggi standard per integrare altre applicazioni e servizi. Questo articolo presuppone che si abbia familiarità con la gestione degli utenti di base in Azure AD. Per altre informazioni e informazioni di base.

Vantaggi dell'integrazione

Azure Active Directory (Azure AD) è un servizio di gestione delle identità e della directory basato sul cloud multi-tenant che fornisce l'accesso Single Sign-On (SSO) alle soluzioni cloud.

L'integrazione di un cluster HPC Pack con Azure AD consente di raggiungere gli obiettivi seguenti:

Rimuovere il controller di dominio Active Directory tradizionale dal cluster HPC Pack. Ciò consente di ridurre i costi di gestione del cluster se non è necessario per l'azienda e accelerare il processo di distribuzione.
Sfruttare i vantaggi seguenti offerti da Azure AD:
- Autenticazione unica
- Uso di un'identità AD locale per il cluster HPC Pack in Azure

Prerequisiti

Cluster HPC Pack 2016 distribuito in macchine virtuali di Azure : per i passaggi, vedere Distribuire un cluster HPC Pack in Azure. Per completare i passaggi descritti in questo articolo, sono necessari il nome DNS del nodo head e le credenziali di un amministratore del cluster.

Annotazioni

L'integrazione di Azure Active Directory non è supportata nelle versioni di HPC Pack precedenti a HPC Pack 2016.
Computer client : è necessario un computer client Windows o Windows Server per eseguire utilità client HPC Pack. Se si vuole usare solo il portale Web HPC Pack o l'API REST per inviare processi, è possibile usare qualsiasi computer client preferito.
Utilità client HPC Pack : installare le utilità client HPC Pack nel computer client, usando il pacchetto di installazione gratuito disponibile nell'Area download Microsoft.

Passaggio 1: Registrare il server del cluster HPC con il tenant di Azure AD

Accedi al portale di Azure.
Se l'account consente di accedere a più tenant di Azure AD, fare clic sull'account nell'angolo in alto a destra. Impostare quindi la sessione del portale sul tenant desiderato. È necessario disporre dell'autorizzazione per accedere alle risorse nella directory.
Fare clic su Microsoft Entra ID nel riquadro di spostamento dei servizi a sinistra, fare clic su Utenti e gruppi e verificare che siano già stati creati o configurati account utente.
In Microsoft Entra ID fare clic su Registrazioni app>Registrazione nuova applicazione. Immettere le informazioni seguenti:
- Nome - HPCPackClusterServer
- Tipi di account supportati : selezionare gli account in qualsiasi directory organizzativa (qualsiasi tenant di Microsoft Entra ID - Multi-tenant)
- Tipo di applicazione - Selezionare App Web/API
- URL di reindirizzamento: l'URL di base per l'esempio, che è per impostazione predefinita https://hpcserver
- Clicca su Crea.
Dopo aver aggiunto l'app, selezionarla nell'elenco Registrazioni app . Fare quindi clic su Esporre un'API. Immettere le informazioni seguenti:
- Modificare l'URI ID app in https://<Directory_name>/<application_name>. Sostituire <Directory_name> con il nome completo del tenant di Azure AD, ad esempio , hpclocal.onmicrosoft.come sostituire <application_name> con il nome scelto in precedenza, ad esempio HPCPackClusterServer.
- Fare clic su Aggiungi un ambito, immettere le informazioni seguenti.
  
  ** Nome - ambitouser_impersonation.
  
  ** Chi può fornire il consenso : selezionare Amministratori e utenti.
  
  ** Nome visualizzato del consenso amministratore e descrizione del consenso amministratore : immettere il nome e la descrizione.

Fare clic su Salva. Al termine del salvataggio, nella pagina dell'app fare clic su Manifesto. Modificare il manifesto individuando l'impostazione appRoles e aggiungendo il ruolo applicazione seguente, quindi fare clic su Salva:

"appRoles": [
    {
    "allowedMemberTypes": [
        "User",
        "Application"
    ],
    "displayName": "HpcAdminMirror",
    "id": "61e10148-16a8-432a-b86d-ef620c3e48ef",
    "isEnabled": true,
    "description": "HpcAdminMirror",
    "value": "HpcAdminMirror"
    },
    {
    "allowedMemberTypes": [
        "User",
        "Application"
    ],
    "description": "HpcUsers",
    "displayName": "HpcUsers",
    "id": "91e10148-16a8-432a-b86d-ef620c3e48ef",
    "isEnabled": true,
    "value": "HpcUsers"
    }
],

In Microsoft Entra ID fare clic su Applicazioni> aziendaliTutte le applicazioni. Selezionare HPCPackClusterServer dall'elenco.
Fare clic su Proprietà e modificare l'assegnazione utente richiesta in Sì. Fare clic su Salva.
Fare clic su Utenti e gruppi>Aggiungi utente. Selezionare un utente e selezionare un ruolo e quindi fare clic su Assegna. Assegnare uno dei ruoli disponibili (HpcUsers o HpcAdminMirror) all'utente. Ripetere questo passaggio con altri utenti nella directory. Per informazioni generali sugli utenti del cluster, vedere Gestione degli utenti del cluster.

Passaggio 2: Registrare il client del cluster HPC con il tenant di Azure AD

Accedi al portale di Azure.
Se l'account consente di accedere a più tenant di Azure AD, fare clic sull'account nell'angolo in alto a destra. Impostare quindi la sessione del portale sul tenant desiderato. È necessario disporre dell'autorizzazione per accedere alle risorse nella directory.
In Microsoft Entra ID fare clic su Registrazioni app>Registrazione nuova applicazione. Immettere le informazioni seguenti:
- Nome - HPCPackClusterClient
- Tipo di applicazione - Selezionare nativo
- URI di reindirizzamento - https://hpcclient
- Fare clic su Crea
Dopo aver aggiunto l'app, selezionarla nell'elenco Registrazioni app . Copiare il valore dell'ID applicazione e salvarlo. Questa operazione è necessaria in un secondo momento durante la configurazione dell'applicazione.
Fare clic su Autorizzazioni> APIAggiungere un'API di autorizzazione>usata dall'organizzazione. Cercare e selezionare l'applicazione HpcPackClusterServer (creata nel passaggio 1). Fare clic su Autorizzazioni delegate, selezionare user_impersonation, quindi fare clic su Aggiungi autorizzazioni.
Nella pagina dell'app fare clic su Manifesto. Modificare il manifesto individuando l'impostazione allowPublicClient e modificando il valore in true, quindi fare clic su Salva.

Passaggio 3: Configurare il cluster HPC

Connettersi al nodo head di HPC Pack 2016 in Azure.
Avviare HPC PowerShell.

Eseguire il comando seguente:


Set-HpcClusterRegistry -SupportAAD true -AADInstance https://login.microsoftonline.com/ -AADAppName HpcPackClusterServer -AADTenant <your AAD tenant name> -AADClientAppId <client ID> -AADClientAppRedirectUri https://hpcclient

dove

AADTenant specifica il nome del tenant di Azure AD, ad esempio hpclocal.onmicrosoft.com
AADClientAppId specifica l'ID applicazione per l'app creata nel passaggio 2.

Eseguire una delle operazioni seguenti, a seconda della configurazione del nodo head:
- In un singolo cluster HPC Pack a nodo head riavviare il servizio HpcScheduler.
- In un cluster HPC Pack con più nodi head eseguire i comandi di PowerShell seguenti nel nodo head per riavviare il servizio HpcSchedulerStateful :
```
Connect-ServiceFabricCluster

Move-ServiceFabricPrimaryReplica –ServiceName "fabric:/HpcApplication/SchedulerStatefulService"
```

Passaggio 4: Gestire e inviare processi dal client

Per installare le utilità client HPC Pack nel computer, scaricare i file di installazione di HPC Pack 2016 (installazione completa) dall'Area download Microsoft. Quando si avvia l'installazione, scegliere l'opzione di installazione per le utilità client HPC Pack.

Per preparare il computer client, installare il certificato usato durante l'installazione del cluster HPC nel computer client. Utilizzare le procedure standard di gestione dei certificati di Windows per installare il certificato pubblico nell'archivio Certificati -Autorità di certificazione radice attendibilidell'utente> corrente.

Suggerimento

Durante la configurazione del client, potrebbe essere necessario scegliere la convalida CN se il nome comune del certificato non corrisponde all'URL dell'utilità di pianificazione". È anche possibile scegliere "ignorare il controllo ca e CN" in modo che non sia necessario importare il certificato nel computer client.

Ignorare il controllo CA e CN

È ora possibile eseguire i comandi HPC Pack o usare l'interfaccia utente grafica del gestore processi HPC Pack per inviare e gestire i processi del cluster usando l'account Azure AD. Per le opzioni di invio di processi, vedere Inviare processi HPC a un cluster HPC Pack in Azure.

Annotazioni

Quando si tenta di connettersi al cluster HPC Pack in Azure per la prima volta, viene visualizzata una finestra popup. Immettere le credenziali di Azure AD per accedere. Il token viene quindi memorizzato nella cache. Le connessioni successive al cluster in Azure useranno il token memorizzato nella cache, a meno che l'autenticazione non venga modificata o la cache non venga cancellata.

Ad esempio, dopo aver completato i passaggi precedenti, è possibile eseguire una query per i processi da un client locale come indicato di seguito:

Get-HpcJob –State All –Scheduler https://<Azure load balancer DNS name> -Owner <Azure AD account>

Cmdlet utili per l'invio di processi con l'integrazione di Azure AD

Gestire la cache dei token locale

HPC Pack 2016 fornisce i cmdlet di PowerShell HPC seguenti per gestire la cache dei token locale. Questi cmdlet sono utili per l'invio di processi in modo non interattivo. Vedere l'esempio seguente:

Remove-HpcTokenCache

$SecurePassword = "<password>" | ConvertTo-SecureString -AsPlainText -Force

Set-HpcTokenCache -UserName <AADUsername> -Password $SecurePassword -scheduler https://<Azure load balancer DNS name>

Impostare le credenziali per l'invio di processi usando l'account Azure AD

In alcuni casi, è possibile eseguire il processo con l'utente del cluster HPC (per un cluster HPC aggiunto a un dominio, eseguire come utente di dominio; per un cluster HPC non aggiunto a un dominio, eseguire come utente locale definito in tutti i nodi head).

Usare i comandi seguenti per impostare le credenziali:

$localUser = "<username>"

$localUserPassword="<password>"

$secpasswd = ConvertTo-SecureString $localUserPassword -AsPlainText -Force

$mycreds = New-Object System.Management.Automation.PSCredential ($localUser, $secpasswd)

Set-HpcJobCredential -Credential $mycreds -Scheduler https://<Azure load balancer DNS name>

Inviare quindi il processo come indicato di seguito. Il processo/attività viene eseguito in $localUser nei nodi di calcolo.

$emptycreds = New-Object System.Management.Automation.PSCredential ($localUser, (new-object System.Security.SecureString))
...
$job = New-HpcJob –Scheduler https://<Azure load balancer DNS name>

Add-HpcTask -Job $job -CommandLine "ping localhost" -Scheduler https://<Azure load balancer DNS name>

Submit-HpcJob -Job $job -Scheduler https://<Azure load balancer DNS name> -Credential $emptycreds

Se –Credential non viene specificato con Submit-HpcJob, il processo o l'attività viene eseguito con un utente mappato locale come account Azure AD. Il cluster HPC crea un utente locale con lo stesso nome dell'account Azure AD per eseguire l'attività.

A partire da HPC Pack 2016 Update 2, non è necessario impostare i dati estesi per le credenziali perché la chiave di attendibilità reciproca verrà generata automaticamente per consentire all'utente di eseguire il processo MPI tra nodi. Tuttavia, se si usa ancora una versione precedente, è possibile impostare i dati estesi per l'account Azure AD come indicato di seguito:
- Impostare i dati estesi per l'account Azure AD stesso
```
Set-HpcJobCredential -Scheduler https://<Azure load balancer DNS name> -ExtendedData <data> -AadUser
```
- Impostare i dati estesi ed eseguirli come utente del cluster HPC
```
Set-HpcJobCredential -Credential $mycreds -Scheduler https://<Azure load balancer DNS name> -ExtendedData <data>
```

Last updated on 2025-06-05

Condividi tramite