Azure Managed Lustre ファイルシステムを作成する

[アーティクル]
06/14/2024

この記事では、Azure portal を使用して Azure Managed Lustre ファイルシステムを作成する方法について説明します。

Azure Resource Manager テンプレートを使用してファイルシステムを作成する場合は、「Azure Resource Manager テンプレートを使用したファイルシステムの作成」を参照してください。

前提条件

次の構成オプションは、ファイルシステムの作成後に変更できないため、慎重に計画してください。

ストレージ容量とスループットの観点から見たファイルシステムのサイズ。
暗号化キーの管理。Microsoft が管理するキーとカスタマーマネージドキーのどちらであるか。

Azure portal にサインインします。
検索ボックスに「Azure Managed Lustre」と入力し、Enter キーを押します。
Azure Managed Lustre ページで、[+ 作成] を選択します。

[基本] タブ

[基本] タブでは、Azure Managed Lustre ファイルシステムに関する重要な情報を指定します。次の表では、[基本] タブの設定について説明します。

セクション	フィールド	必須または省略可能	説明
プロジェクトの詳細	サブスクリプション	必須	Azure Managed Lustre ファイルシステムに使用するサブスクリプションを選択します。
プロジェクトの詳細	Resource group	必須	既存のリソースグループを選択するか、このデプロイ用の新しいリソースグループを作成します。
プロジェクトの詳細	リージョン	必須	ファイルシステムの Azure リージョンを選択します。最適なパフォーマンスを得られるように、クライアントコンピューターと同じリージョンと可用性ゾーンにファイルシステムを作成します。
プロジェクトの詳細	可用性ゾーン	必須	ファイルシステムの可用性ゾーンを選択します。
ファイルシステムの詳細	ファイルシステム名	必須	リソースの一覧に、このファイルシステムを識別する名前を入力します。この名前は、コマンドで `mount` 使用されるファイルシステムの名前ではありません。
ファイルシステムの詳細	ファイルシステムの種類	必須	Durable、SSD が表示されます。
ファイルシステムの詳細	ストレージとスループット	必須	TiB でファイルシステムのストレージ容量を入力するか、最大スループットを MB/秒で入力します。ファイルシステムのサイズを決定する要因は 2 つあります。データに割り当てられたストレージの量 (ストレージ容量)、最大データ転送速度 (スループット) です。これらのオプションのいずれかを選択すると、その他の値は、ファイルシステムの種類の TiB あたりのスループット設定に基づいて計算されます。ファイルシステムのサイズを設定するには、[ストレージ容量] または [最大スループット] を選択します。対応するフィールドに、ストレージ容量を選択した場合は目的のストレージ容量 (TiB) を、最大スループットを選択した場合は必要な最大スループット (MB/秒) を入力します。注: これらの値は、増分サイズの要件を満たすように切り上げられます。値は切り捨てないため、最終的な構成を確認して、ワークロードに対してコスト効率が高いかどうかを確認します。使用可能なスループット構成の詳細については、「スループットの構成」を参照してください。
ネットワーク	仮想ネットワーク	必須	ファイルシステムに使用する既存の仮想ネットワークを選択するか、新しい仮想ネットワークを作成します。ネットワークのサイズ設定とその他の構成オプションの詳細については、「ネットワークの前提条件」を参照してください。
ネットワーク	Subnet	必須	既存のサブネットを選択するか、新しいサブネットを作成します。 Azure Managed Lustre ファイルシステムでは、専用の仮想ネットワークと 1 つのサブネットが使用されます。サブネットには Lustre Management Service (MGS) が含まれています。このサービスは、Azure Managed Lustre システムとのすべてのクライアント操作を処理します。 [サブネット構成の管理] リンクを開いて、サブネットがネットワーク要件を満たしていることを確認できます。ネットワークには、ファイルシステムの負荷と、ファイルシステムと併置されている他のサービスに必要な追加の IP アドレスを処理するのに十分な使用可能な IP アドレスが必要です。すべてのアクセス設定を完了して、サブネットが必要な Azure サービスにアクセスできるようにします。
メンテナンス期間	曜日	必須	Azure チームがメンテナンスとトラブルシューティングを実行するために、優先する曜日と時刻を指定します。このメンテナンスは頻度が低く、必要に応じてのみ実行されます。詳細については、「メンテナンス期間」を参照してください。
メンテナンス期間	開始時刻	必須	メンテナンス期間を開始できる時間を指定します。時刻は 24 時間形式 (HH:MM) にする必要があります。

次のスクリーンショットは、 Azure portal で Azure Managed Lustre ファイルシステムを作成するための [基本 ] タブを示しています。

[基本] タブで詳細の入力が完了したら、[次へ: 詳細設定] を選択して続行します。

Note

Azure Virtual Network Manager インスタンスの移動は現在サポートされていません。既存の仮想ネットワークマネージャーインスタンスが削除され、Azure Resource Manager テンプレートを使用して新しい場所に別の仮想ネットワークマネージャーインスタンスが作成される場合があります。

スループットの構成

現在、次のスループット構成を使用できます。

TiB ストレージあたりのスループット	ストレージの最小値	ストレージの最大値	増分
40 MB/秒	48 TiB	768 TiB	48 TiB
125 MB/秒	16 TiB	128 TiB	16 TiB
250 MB/秒	8 TiB	128 TiB	8 TiB
500 MB/秒	4 TiB	128 TiB	4 TiB

Note

要求に応じて、Azure Managed Lustre は最大 2.5PB の大容量ストレージをサポートできます。より大きなストレージ容量を要求するには、サポートチケットを開いてください。

2.5PB より大きいクラスターサイズが必要な場合は、サポートチケットを開いて追加のオプションについて説明できます。

メンテナンス期間

[メンテナンス期間] 設定を使用して、システムの更新が発生する日時を制御します。

通常、システム更新プログラムは 2 か月に 1 回サービスに適用されます。システム更新プログラムが適用されている場合、メンテナンス期間中にサービスが一時的に使用できなくなる可能性があります。システム更新プログラムには、セキュリティ更新プログラム、Lustre コード修正、およびサービスの機能強化が含まれますが、これらに限定されません。

メンテナンス期間中、ファイルシステムにアクセスするユーザーワークロードは、システム更新プログラムが適用されている場合に一時的に一時停止します。システムの更新が完了すると、ユーザーワークロードが再開されます。複数の Azure Managed Lustre デプロイがある場合は、更新プログラムが必要な場合は、メンテナンス期間を空けて可用性を確保することを検討してください。

[詳細設定] タブ

必要に応じて、 Blob Storage 統合を有効にして構成するには、[詳細設定 ] タブを使用します。

BLOB 統合

Azure Blob Storage のデータを Azure Managed Lustre ファイルシステムと統合する場合は、ファイルシステムの作成時に BLOB 統合 セクションで詳細を指定できます。この統合により、ファイルシステムと BLOB コンテナーの間でデータをインポートおよびエクスポートできます。

クラスターの作成時に BLOB 統合を構成することは省略可能ですが、Lustre Hierarchy Storage Management (HSM) 機能を使用する唯一の方法です。 Lustre HSM の利点が不要な場合は、クライアントコマンドを直接使用して、Azure Managed Lustre ファイルシステムのデータをインポートおよびエクスポートできます。

BLOB 統合を構成するには、次の手順に従います。

ファイルシステムと統合するためのストレージアカウントと BLOB コンテナーを作成または構成します。これらのリソースの要件の詳細については、BLOB 統合の前提条件に関するページを参照してください。ストレージアカウントは、Azure Managed Lustre ファイルシステムと同じサブスクリプションに存在する必要はありません。
[BLOB からのデータの インポート/エクスポート] チェックボックスを オンにします。
Lustre ファイルシステムで使用するサブスクリプション、ストレージアカウント、コンテナーを指定します。
[ログコンテナー] フィールドで、インポート/エクスポートログを格納するコンテナーを選択します。ログはデータコンテナーとは別のコンテナーに格納する必要がありますが、コンテナーは同じストレージアカウントに存在する必要があります。
[プレフィックスのインポート] フィールドでは、必要に応じて 1 つ以上のプレフィックスを指定して、Azure Managed Lustre ファイルシステムにインポートされたデータをフィルター処理できます。既定のインポートプレフィックスは /、既定の動作では BLOB コンテナー全体の内容をインポートします。プレフィックスのインポートの詳細については、「プレフィックスのインポート」を参照してください。

[詳細設定] タブで詳細の入力が完了したら、必要に応じて [次へ: ディスク暗号化キー] を選択して、独自の暗号化キーの管理に関する詳細を入力できます。独自の暗号化キーを管理しない場合は、[確認と作成] を選択します。

Note

ファイルシステムを作成した後は、Microsoft が管理するキーとカスタマーマネージドキーを変更することはできません。

[ディスク暗号化キー] タブ

必要に応じて、[ディスク暗号化キー] タブで Azure Key Vault 情報を指定することで、Azure Managed Lustre ファイルシステムストレージに使用される暗号化キーを管理できます。キーコンテナーは、キャッシュと同じリージョンと同じサブスクリプション内にある必要があります。

カスタマーマネージドキーが必要ない場合は、このセクションをスキップできます。 Azure では、既定で Microsoft のマネージドキーを使用してデータを暗号化します。詳細については、Azure Storage の暗号化に関するページを参照してください。

Note

ファイルシステムを作成した後で、Microsoft マネージドキーとカスタマーマネージドキーを変更することはできません。

カスタマーマネージドキー暗号化プロセスの詳細については、「Azure Managed Lustre でカスタマーマネージド暗号化キーを使用する」を参照してください。

Azure Managed Lustre ファイルシステムでカスタマーマネージド暗号化キーを使用するには、次の手順に従います。

[ディスク暗号化キーの種類] で、[カスタマーマネージド] を選択します。キーコンテナー指定のフィールドが表示されます。
[顧客キーの設定] で、[キーコンテナー、キー、またはバージョンの選択または作成] リンクを開きます。
[キーの選択] 画面で、このファイルシステムに使用するキーコンテナー、キー、およびバージョンを選択します。 次に [選択] を選択します。

このページから、新しいキーコンテナー、キー、およびキーバージョンを作成できます。キーは 2048 ビット RSA キーである必要があり、Azure Key Vault に格納する必要があります。

カスタマーキーの設定 に、キーコンテナー、キー、およびバージョンが表示されるようになりました。
マネージド ID で、このファイルシステムに使用する 1 つ以上のユーザー割り当てマネージド ID を指定します。 Azure Managed Lustre ファイルシステムを正常に作成するには、各 ID がキーコンテナーにアクセスできる必要があります。

Note

ファイルシステムを作成した後で、割り当てられた ID を変更することはできません。

詳細については、「Azure リソースのマネージド ID とは」を参照してください。

カスタマーキー設定とマネージド ID の入力が完了したら、[確認と作成] を選択して続行します。

[確認と作成] タブ

[確認と作成] タブに移動すると、Azure は Azure Managed Lustre ファイルシステム設定で検証を実行します。検証に合格した場合は、ファイルシステムの作成に進むことができます。

検証が失敗した場合は、変更する必要がある設定がポータルに示されます。

次の図は、新しいファイルシステムを作成する 前の [確認と作成 ] タブを示しています。

[作成] を選択して、Azure Managed Lustre ファイルシステムのデプロイを開始します。

次のステップ

クライアントを新しい Azure Managed Lustre ファイルシステムに接続する方法について説明します

次の方法で共有

Azure Managed Lustre ファイルシステムを作成する

前提条件