你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
用户将会以不同的方式访问计算环境。 常见的接入点是基于命令行接口 (CLI) 的 SSH 终端。 其他机制还包括基于 VDI 的图形用户界面，以及支持按需、Jupyter Lab 或 r-studio 访问的 Web 门户。 某些用户还可能依赖于基于 Visual Studio Code (VS Code) 的 ssh。 最终用户入口点组件是塑造访问 HPC 云资源的用户体验的关键，且高度依赖于用户工作流和应用程序。
部署所有基本基础结构后，最终用户入口点将：
- 允许最终用户登录到计算机并提交作业；
- 允许最终用户请求进行远程桌面会话；
- 允许最终用户请求使用基于 Web 浏览器的会话来运行 Jupyter Lab 或 r-studio 等应用程序。
定义用户入口点需求
SSH 访问：
- 允许用户通过 SSH 登录到 HPC 环境，以便进行作业提交和管理。
- 确保已准备好安全的身份验证和连接协议。
远程桌面访问：
- 允许用户为图形应用程序请求和建立远程桌面会话。
- 提供支持各种操作系统和应用程序的 VDI 解决方案。
基于 Web 浏览器的访问：
- 支持使用基于 Web 浏览器的会话来运行 Jupyter Lab 或 RStudio 等应用程序。
- 确保与 HPC 环境和资源管理无缝集成。
工具和服务
SSH 访问：
- 使用标准 SSH 协议提供对 HPC 资源的安全命令行访问。
- 配置 SSH 密钥和用户权限，以确保安全高效的访问。
远程桌面访问：
- 利用 VDI 解决方案，例如 Windows 虚拟桌面或非Microsoft VDI 提供程序。
- 配置远程桌面协议（RDP、VNC），并确保与用户应用程序兼容。
基于 Web 浏览器的访问：
- 部署支持交互式会话的基于 Web 的平台，例如 JupyterHub 或 RStudio Server。
- 若要允许无缝访问计算资源，请将这些平台与 HPC 环境集成。
最佳做法
安全身份验证和访问控制：
- 实现多重身份验证 (MFA) 和基于 SSH 密钥的身份验证，以确保访问安全。
- 使用基于角色的访问控制 (RBAC) 来管理用户权限，并确保遵守安全策略。
优化用户体验：
- 为用户提供清晰易懂的文档和培训，助其了解如何访问和使用不同的入口点。
- 为了确保流畅的用户体验，请持续监视和优化接入点的性能。
确保兼容性和集成：
- 测试并验证远程桌面和基于 Web 的访问解决方案与 HPC 应用程序的兼容性。
- 为了提供顺畅的资源管理，可将访问解决方案与现有的 HPC 基础结构集成。
可伸缩性和性能：
- 根据用户需求配置可扩缩的接入点，确保高峰期的可用性和性能。
- 使用性能指标定期监视和优化入口点基础结构。
设置和部署的示例步骤
设置 SSH 访问：
配置 SSH 服务器：
在登录节点上安装和配置 SSH 服务器。
生成 SSH 密钥并将其分发给用户，然后配置用户权限。
sudo apt-get install openssh-server sudo systemctl enable ssh sudo systemctl start ssh
用户身份验证：
设置基于 SSH 密钥的身份验证，并将 SSH 服务器配置为禁用密码身份验证，以增强安全性。
ssh-keygen -t rsa -b 4096 ssh-copy-id user@hpc-login-node
设置远程桌面访问：
部署 VDI 解决方案：
- 选择并部署适合 HPC 环境的 VDI 解决方案（例如 Windows 虚拟桌面、VNC）。
- 配置远程桌面协议并确保它们与用户应用程序兼容。
配置远程桌面访问：
在 HPC 登录节点上设置远程桌面服务并配置用户权限。
sudo apt-get install xrdp sudo systemctl enable xrdp sudo systemctl start xrdp
设置基于 Web 浏览器的访问：
部署 JupyterHub 或 RStudio Server：
在 HPC 环境中安装和配置 JupyterHub 或 RStudio Server。
sudo apt-get install jupyterhub sudo systemctl enable jupyterhub sudo systemctl start jupyterhub
与 HPC 资源集成：
配置基于 Web 的平台，以与 HPC 计划程序和计算资源集成。
jupyterhub --no-ssl --port 8000