Cloud Computing

mar 6, 2017 Ξ Deixe um comentário

Criando Maquina virtual REDHAT em ARM (Azure Resource Manager)

Sabemos que atualmente quase tudo é desenvolvido no novo portal do Azure.

Há alguns elementos que devem ser evidenciados.

Um deles é o ARM (Azure Resource Manager).

Em resumo é um conjunto que define melhor a organização de recursos computacionais ou outros elementos dentro do Azure em um grupo só.

Um grupo de recursos de uma máquina virtual podemos definir como a segurança, o ip, placa de rede, armazenamento e a máquina virtual em si.

Ao criar uma máquina virtual você define um nome ao grupo de recursos daquela máquina ou de um determinado grupo de máquinas, vai depender de como será criada a arquitetura da aplicação ou serviço que você irá criar.

Vnet é a rede do Azure
Storage Account é onde é armazenado os recursos
NSG é o perímetro de acesso e segurança (Firewall)
IP onde é fornecido o IP valido para acesso de fora e também o ip da LAN
Network Interface é a placa de rede virtual fornecida como recurso
Virtual Machine é a estrutura onde tem o sistema operacional instalado

Agora vamos demonstrar um passo a passo para criação da máquina virtual e a sequência.

Irei demonstrar o RED HAT Enterprise.

No portal.

Em Compute escolha na imagem o Red Hat Enteprise Linux 7.2

Na sequência ele deixa como primeira sugestão “Resource Manager” ou também em modo “Classic”, como estamos orientando em modo ARM iremos dar sequencia em “Resource Manager”. Clique em Create.

Na próxima sequencia nós iremos criar nome da máquina, usuário senha e nome do Grupo de Recursos “Resource Manager”

Criado na sequência e vamos criar o grupo de recursos que contempla o ” Resource Group”.

Criado o nome “RGRHFabioSilva”, criei o grupo de recursos resource group red hat fabio silva para identificar os recursos que fazem parte.

Lembrando que podemos criar com uma máquina ou um conjunto de máquinas.

Esta sequência você escolherá o modelo de máquina que se adequa a aplicação que você irá usar futuramente. Eu escolhi A4 Basic como exemplo.

A próxima sequência eu defino como a principal na criação do grupo de recursos que é a definição dos nomes dos recursos. Você pode manter os nomes que estão como sugestão ou mudar e ter uma visão melhor dos recursos.

Se você não quer alterar nada só clicar em OK e seguir os procedimentos na criação da máquina virtual, mas vou mostrar como podemos ter uma arquitetura melhor e mais organizada alterando os nomes e ter uma visão melhor dos recursos.

STORAGE

A primeira alteração que fazemos é no nome do Storage Account onde é o armazenamento dos discos e da maquina virtual. Veja que ele deu o nome de rgrhfabiosilvadisks232, é um nome criado automaticamente baseado no nome do “Resource Manager” então eu irei alterar. Aqui também você irá definir como você quer a redundância dos seus dados, redundância local, por zona ou geográfica. Isto é definido pela importância que a sua aplicação tem e a disponibilidade dos dados que são definidos pela sua organização.

Veja em https://docs.microsoft.com/pt-br/azure/storage/

Eu escolhi o nome do Storage Account e com redundância local.

Se caso você queira criar mais Storages Account, existe a possibilidade de você organizar discos de sistemas operacionais de discos de dados. Também pode ser separado por níveis de relevância como discos de sistemas que tem menos I/O e mais I/O.

NETWORK

Na mesma sequência iremos alterar o nome da rede.

Você pode definir a rede para uma máquina só como um sistema web que não precisa ter comunicação com a sua rede como você pode definir uma rede para várias maquinas, como rede de produção, de homologação e de desenvolvimento. Assim o trafego fica bem mais segmentado.

Veja que já é bem definido a rede, mas o nome pode ser alterado. Eu irei alterar para você ver que poder ter uma organização melhor.

Alterei para uma melhor visualização VnetSuaempresaProducao e a Subnet com o nome da rede de produção.

IP PUBLICO

O ip publico também é importante na criação pois por padrão ele é dinâmico e você pode manter ele como fixo. Uma grande atenção ao criar o IP Publico fixo, mesmo ele sendo fixo é importante ressaltar que ao desalocar os recursos que é desligar a maquina através do portal ele desaloca todos recursos, e um deles é o ip fixo. E ao ligar para alocar os recursos o ip fixo pode subir com um diferente.

A recomendação é que use os recursos baseados e DNS. Isso garante que a aplicação não tenha interrupção de acesso.

Veja em https://docs.microsoft.com/pt-br/azure/Virtual-Network/virtual-network-ip-addresses-overview-arm

Eu alterei o nome e IP estático.

NSG ou FIREWALL

O NSG é onde você define as regras de firewall. Veja que na criação da máquina virtual RED HAT ele já por padrão libera o acesso a porta 22 SSH, mas você pode definir as regras de acesso da sua aplicação como porta 80 HTTP e 443 HTTPS e como exemplo RDP 3389. Bancos de dados como SQL Server 1433, Mysql 3306, Oracle 1521 que são portas de acesso conhecidas.

Não alterei os nomes pois estão organizados e manterei a porta 22. De OK.

Veja mais sobre NSG em https://docs.microsoft.com/pt-br/azure/virtual-network/virtual-networks-create-nsg-arm-pportal

High Aviability (Aviability Set)

O Aviability Set garante o SLA da infraestrutura do Azure. É um recurso importante dentro do Azure que garante o SLA de 99,95% da infraestrutura.

Em resumo se tiver algum tipo de manutenção preventiva ou risco de problemas dentro da datacenter do Azure ele garante que sua máquina não tenha interrupção dos seus serviços.

É importante que você crie para que seus serviços a nível de infraestrutura sejam entregues com excelência.

Veja mais sobre High Aviability em https://docs.microsoft.com/pt-br/azure/virtual-machines/virtual-machines-windows-manage-availability