Armazenamento em disco gerenciado, não gerenciado e local
Você pode escolher se deseja permitir que o Azure gerencie a infraestrutura de armazenamento para seus discos rígidos virtuais ou gerenciar essa infraestrutura por conta própria.
Suponha que você tenha uma variedade de máquinas virtuais que executam cargas de trabalho de serviços de saúde na rede local que você deseja migrar para o Azure. Convém maximizar o desempenho e, ao mesmo tempo, minimizar o esforço administrativo.
Nesta unidade, você aprenderá mais sobre as funções de disco, os discos de SO efêmeros e discos gerenciados.
Funções de disco
Cada disco pode ter uma das três funções em uma máquina virtual:
- Disco do SO: um disco em cada máquina virtual contém os arquivos do sistema operacional. Ao criar uma máquina virtual, você seleciona uma imagem de máquina virtual e isso corrige o sistema operacional e o disco do sistema operacional que está anexado ao novo computador. O disco do sistema operacional tem uma capacidade máxima de 4 TB.
- Disco de dados: você pode adicionar um ou mais discos virtuais de dados a cada máquina virtual para armazenar dados. Por exemplo, você deve armazenar arquivos de banco de dados, conteúdo estático do site ou código de aplicativo personalizado em discos de dados. O número de discos de dados que pode ser adicionado depende do tamanho da máquina virtual. Cada disco de dados tem uma capacidade máxima de 32.767 GB.
- Disco temporário: cada máquina virtual contém um único disco temporário, a ser usado para aplicativos de armazenamento de curto prazo, como arquivos de paginação e arquivos de permuta. O conteúdo dos discos temporários é perdido durante eventos de manutenção, portanto, não use esses discos para dados críticos. Esses discos são locais para o servidor e não são armazenados em uma conta de armazenamento.
Você pode administrar discos do sistema operacional e discos de dados na página Discos da máquina virtual no portal do Azure.
Discos efêmeros do sistema operacional
Um disco efêmero do sistema operacional é um disco virtual que salva dados no armazenamento da máquina virtual local. Um disco efêmero tem uma latência de leitura e gravação mais rápida do que um disco gerenciado. Também é mais rápido redefinir a imagem para o estado de inicialização original se você está usando um disco efêmero. No entanto, uma falha de máquina virtual individual pode destruir todos os dados de um disco efêmero e deixar a máquina virtual incapaz de ser inicializada. Como os discos efêmeros residem localmente no host, eles são grátis e não geram custos de armazenamento.
Os discos efêmeros funcionam bem quando você deseja hospedar uma carga de trabalho sem estado, como a lógica de negócios para um site de vários níveis ou um microsserviço. Esses aplicativos são tolerantes a falhas de máquinas virtuais individuais, pois as solicitações podem ser redirecionadas para outras máquinas virtuais no sistema. Você pode redefinir a máquina virtual com falha para o estado de inicialização original rapidamente e colocá-la em funcionamento com mais agilidade do que se ela usasse discos gerenciados.
Discos gerenciados
A maioria dos discos que você usará com máquinas virtuais no Azure são discos gerenciados. Um disco gerenciado é um disco rígido virtual para o qual o Azure gerencia toda a infraestrutura física necessária. Como o Azure cuida da complexidade subjacente, os discos gerenciados são fáceis de usar. Você pode apenas provisioná-los e anexá-los às máquinas virtuais.
Os discos rígidos virtuais no Azure são armazenados como blobs de páginas em uma conta do Armazenamento do Azure, mas você não precisa criar contas de armazenamento, contêineres de blobs e blobs de páginas por conta própria nem manter essa infraestrutura posteriormente. Os benefícios dos discos gerenciados incluem:
- Escalabilidade simples: você pode criar até 50.000 discos gerenciados de cada tipo em cada região em sua assinatura.
- Alta disponibilidade: os discos gerenciados dão suporte a 99,999% de disponibilidade, armazenando os dados três vezes. Se houver uma falha em uma réplica, as outras duas poderão manter a funcionalidade completa de leitura-gravação.
- Integração com zonas e conjunto de disponibilidade: se você colocar suas máquinas virtuais em um conjunto de disponibilidade, o Azure distribuirá automaticamente os discos gerenciados para esses computadores em diferentes domínios de falha, de modo que os computadores sejam resilientes a falhas localizadas. Use também zonas de disponibilidade, que distribuem os dados em vários datacenters, para uma disponibilidade ainda maior.
- Suporte para o Backup do Azure: o Backup do Azure dá suporte nativo a discos gerenciados, o que inclui discos criptografados.
- Controle de acesso granular: é possível usar o RBAC (controle de acesso baseado em função) do Azure para permitir acesso a contas de usuário específicas para operações específicas em um disco gerenciado. Por exemplo, você pode garantir que apenas um administrador possa excluir um disco.
- Suporte para criptografia: para proteger os dados confidenciais em um disco gerenciado contra o acesso não autorizado, criptografe-os usando a SSE (Criptografia do Serviço de Armazenamento) do Azure, fornecida com as contas do Armazenamento do Azure. Como alternativa, você pode usar o ADE (Azure Disk Encryption), que usa o BitLocker para máquinas virtuais do Windows e o DM-Crypt para máquinas virtuais do Linux.