Condividi tramite

Introduzione ad Azure Managed Disks

  • Articolo

Si applica a: ✔️ macchine virtuali Linux ✔️ macchine virtuali Windows ✔️ set di scalabilità flessibili ✔️ set di scalabilità uniformi

I dischi gestiti di Azure sono volumi di archiviazione a livello di blocco gestiti da Azure e usati con macchine virtuali di Azure. Un disco gestito può essere considerato come un disco fisico in un server locale, ma virtualizzato. Con i dischi gestiti, è necessario specificare solo il tipo di disco e le dimensioni del disco, quindi effettuare il provisioning del disco. Dopo aver effettuato il provisioning del disco, Azure gestisce il resto.

Sono disponibili cinque tipi di dischi gestiti: dischi Ultra, unità SSD Premium v2, SSD Premium, SSD Standard e unità disco rigido Standard (HDD). Per informazioni su ogni tipo di disco e decidere in base alle proprie esigenze, vedere Tipi di dischi gestiti di Azure.

Un'alternativa consiste nell'usare la rete SAN di Elastic in Azure come risorsa di archiviazione per la macchina virtuale. Con la rete SAN di Elastic è possibile consolidare lo spazio di archiviazione per tutti i carichi di lavoro in un singolo back-end di archiviazione. Elastic SAN può essere più conveniente se sono presenti molti workloads su larga scala e ad alta intensità di I/O e database di fascia alta. Per altre informazioni, vedere Che cos'è la SAN di Elastic in Azure?.

Durabilità e disponibilità elevate

I dischi gestiti sono progettati per la disponibilità di 99.999%, per ottenere questa disponibilità, i dischi gestiti forniscono tre repliche dei dati. Se si verificano problemi in una o due repliche, le repliche rimanenti consentono di garantire la persistenza dei dati e una tolleranza elevata rispetto agli errori.

Questa architettura consente ad Azure di offrire costantemente durabilità elevata per i dischi IaaS (Infrastructure as a Service), con una percentuale di errori annualizzata pari allo 0%. I dischi di archiviazione con ridondanza locale offrono almeno il 99,999999999% (11 9) di durabilità nel corso di un anno. I dischi di archiviazione con ridondanza della zona offrono almeno il 99,9999999999% (12 9) di durabilità nel corso di un anno.

Distribuzione semplice e scalabile di macchine virtuali

Con i dischi gestiti è possibile creare fino a 50.000 dischi di ogni tipo di disco in una sottoscrizione per area. È quindi possibile creare migliaia di macchine virtuali in una singola sottoscrizione.

I dischi gestiti aumentano la scalabilità dei set di scalabilità di macchine virtuali. È possibile creare fino a 1.000 macchine virtuali in un set di scalabilità di macchine virtuali usando un'immagine di Azure Marketplace o un'immagine di Azure Compute Gallery con dischi gestiti.

Isolamento degli errori

Integrazione con set di disponibilità

I dischi gestiti sono integrati con i set di disponibilità per garantire che i dischi delle macchine virtuali in un set di disponibilità siano sufficientemente isolati gli uni dagli altri per evitare singoli punti di errore.

I dischi vengono automaticamente posizionati in unità di scala di archiviazione diverse (timbri). Se uno stamp non riesce a causa di un errore hardware o software, hanno esito negativo solo le istanze delle macchine virtuali con dischi in tali stamp.

Si supponga, ad esempio, di avere un'applicazione in esecuzione su cinque macchine virtuali che si trovano in un set di disponibilità. I dischi per quelle macchine virtuali non vengono archiviati tutti nella stessa unità. Di conseguenza, se uno stamp diventa inattivo, le altre istanze dell'applicazione continuano a rimanere in esecuzione.

Integrazione con le zone di disponibilità

I dischi gestiti supportano le zone di disponibilità, che consentono di proteggere le applicazioni da errori del data center. Le zone di disponibilità sono località fisiche esclusive all'interno di un'area di Azure. Ogni zona è costituita da uno o più data center dotati di impianti indipendenti per l'alimentazione, il raffreddamento e la connettività di rete. Per offrire la resilienza, devono essere presenti almeno tre zone separate in tutte le aree abilitate.

Per informazioni sul contratto di servizio per il tempo di attività delle macchine virtuali con zone di disponibilità, vedere la pagina per i contratti di servizio di Azure.

Opzioni di prestazioni

Le esigenze e le esigenze del carico di lavoro possono cambiare nel tempo, a causa di una domanda elevata durante una vacanza, improvvisi picchi di traffico o aumento delle prestazioni per soddisfare le esigenze dei clienti. I dischi gestiti di Azure hanno diverse funzionalità che è possibile sfruttare per migliorare le prestazioni e soddisfare le esigenze mutevoli dei carichi di lavoro. Diversi tipi di disco offrono funzionalità diverse, alcuni tipi di disco hanno funzionalità che è possibile usare per garantire che le prestazioni vengano spostate automaticamente per soddisfare le esigenze mutevoli del carico di lavoro, altre richiedono una regolazione manuale e altri tipi di disco non possono eseguire neanche questa operazione.

Per informazioni sulle opzioni disponibili per ogni tipo di disco, vedere Panoramica delle opzioni per migliorare le prestazioni del disco gestito di Azure

Opzioni di backup e ripristino di emergenza

I dischi gestiti supportano diverse opzioni di backup e ripristino di emergenza. Queste opzioni includono opzioni di ridondanza predefinite (archiviazione con ridondanza locale e archiviazione con ridondanza della zona), Backup di Azure, snapshot di dischi gestiti, punti di ripristino e Azure Site Recovery. La configurazione ideale delle opzioni di backup e ripristino di emergenza per le proprie esigenze può variare. Per decidere qual è il modo migliore per le proprie esigenze, vedere Backup e ripristino di emergenza per i dischi gestiti di Azure.

Snapshot

Uno snapshot del disco gestito è una copia completa di sola lettura coerente con l'arresto anomalo di un disco gestito che viene archiviata come disco gestito Standard per impostazione predefinita. Gli snapshot permettono di eseguire il backup dei dischi gestiti in qualsiasi momento. Gli snapshot esistono indipendentemente dal disco di origine e possono essere usati solo per creare nuovi dischi gestiti.

Per informazioni su come creare snapshot del disco gestito, vedere Creare uno snapshot di un disco rigido virtuale.

Immagini

I dischi gestiti supportano la creazione di immagini personalizzate gestite. È possibile creare un'immagine dal disco rigido virtuale personalizzato in un account di archiviazione o direttamente da una macchina virtuale generalizzata (tramite Sysprep). L'immagine contiene tutti i dischi gestiti associati a una macchina virtuale, inclusi il disco del sistema operativo e il disco dati. Un'immagine personalizzata gestita consente di creare centinaia di macchine virtuali senza la necessità di copiare o gestire account di archiviazione.

Per informazioni sulla creazione di immagini, vedere Creare un'immagine gestita legacy di una macchina virtuale generalizzata in Azure.

Immagini e snapshot

È importante comprendere la differenza tra immagini e snapshot. Con i dischi gestiti è possibile acquisire un'immagine di una macchina virtuale generalizzata deallocata. Tale immagine include tutti i dischi collegati alla macchina virtuale Si può quindi usare questa immagine per creare una macchina virtuale.

Uno snapshot è una copia di un disco in un momento specifico. e si applica esclusivamente a un disco. Se la macchina virtuale include un disco, quello del sistema operativo, è possibile creare uno snapshot o acquisire un'immagine del disco e creare una macchina virtuale dallo snapshot o dall'immagine.

Uno snapshot non è consapevole di alcun disco, eccetto quello che contiene. L'uso di snapshot in scenari che richiedono il coordinamento di più dischi, ad esempio lo striping, è problematico. Gli snapshot devono essere in grado di coordinarsi tra loro e non sono supportati.

Carica il tuo VHD o VHDX

È possibile ridurre i costi caricando i dati direttamente nei dischi gestiti, senza collegarli alle macchine virtuali. Con il caricamento diretto, si possono caricare VHD fino a 32 TiB di dimensioni. Per informazioni su come caricare il tuo disco rigido virtuale in Azure, consulta gli articoli su Azure CLI o Azure PowerShell.

Sicurezza

Controllare l'accesso alle importazioni e alle esportazioni dei dischi gestiti

Sono disponibili diverse opzioni per proteggere i dischi gestiti dall'importazione o dall'esportazione. È possibile creare un ruolo personalizzato di controllo degli accessi in base al ruolo di Azure con un set di autorizzazioni limitato, è possibile usare Microsoft Entra ID, collegamenti privati, Criteri di Azure o configurare il NetworkAccessPolicy parametro nelle risorse del disco. Per altre informazioni, vedere Limitare l'importazione o l'esportazione dei dischi gestiti.

Crittografia

Sono disponibili diversi tipi di crittografia per i dischi gestiti, tra cui crittografia Server-Side (SSE), Crittografia dischi di Azure (ADE), crittografia nell'host e crittografia dei dischi riservati. È possibile usare chiavi gestite dalla piattaforma o chiavi gestite dal cliente con queste opzioni di crittografia. Per altre informazioni sulle opzioni di crittografia, vedere Panoramica delle opzioni di crittografia dei dischi gestiti

Dischi condivisi

Per l'uso con le applicazioni cluster, è possibile collegare un singolo disco gestito a più macchine virtuali contemporaneamente, consentendo di distribuire applicazioni cluster nuove o di eseguire la migrazione di applicazioni cluster esistenti in Azure. Questa configurazione richiede una gestione cluster, ad esempio Windows Server Failover Cluster (WSFC) o Pacemaker, che gestisce la comunicazione dei nodi del cluster e il blocco di scrittura. Per altre informazioni su questa configurazione, vedere Condividere un disco gestito di Azure.

Ruoli dei dischi

In Azure sono disponibili tre ruoli principali del disco: disco del sistema operativo, disco dati e disco temporaneo. Questi ruoli corrispondono ai dischi collegati alla macchina virtuale.

Le prestazioni per ogni ruolo del disco funzionano in modo diverso. Per altre informazioni sul funzionamento delle prestazioni per ogni ruolo, vedere Allocazione e prestazioni del disco.

Diagramma che illustra i ruoli del disco in azione.

Disco del sistema operativo

A ogni macchina virtuale è collegato un disco del sistema operativo. Questo disco dispone di un sistema operativo preinstallato, selezionato durante la creazione della macchina virtuale. Questo disco contiene il volume di avvio.

In genere, nel disco del sistema operativo è consigliabile archiviare solo le informazioni sul sistema operativo. Il disco dati è il punto in cui archiviare tutte le applicazioni e i dati. Se il costo è un problema, è possibile usare il disco del sistema operativo invece di creare un disco dati.

Il disco del sistema operativo ha una capacità massima di 4.095 gibibyte (GiB). Tuttavia, molti sistemi operativi vengono partizionati con record di avvio principale (MBR) per impostazione predefinita. Un MBR limita le dimensioni utilizzabili a 2 TiB. Se sono necessari più di 2 TiB, creare e collegare dischi dati e usarli per l'archiviazione dei dati. Se è necessario archiviare i dati sul disco del sistema operativo e richiedere spazio aggiuntivo, convertirli in una tabella di partizione GUID (GPT).If you need to store data on the OS disk and require extra space, convert it to a GUID partition table (GPT). Per informazioni sulle differenze tra un MBR e una tabella di partizione GUID nelle distribuzioni di Windows, vedere Domande frequenti su Windows e tabelle di partizione GUID (GPT).

Nelle macchine virtuali Windows di Azure l'unità C è il disco del sistema operativo con spazio di archiviazione persistente, a meno che non si usino dischi temporanei del sistema operativo.

Disco dati

Un disco dati è un disco gestito collegato a una macchina virtuale per archiviare i dati dell'applicazione o altri dati. I dischi dati vengono registrati come unità SCSI ed etichettati con una lettera di propria scelta. Le dimensioni e il tipo della macchina virtuale determinano il numero di dischi dati che è possibile collegare alla macchina virtuale e i tipi di disco che è possibile usare con la macchina virtuale.

In genere, è consigliabile usare dischi dati per archiviare le applicazioni e i dati, anziché archiviarli in un disco del sistema operativo. L'uso di dischi dati per archiviare applicazioni e dati offre i vantaggi seguenti rispetto all'uso del disco del sistema operativo:

  • Backup e ripristino di emergenza migliorati
  • Flessibilità e scalabilità maggiori
  • Isolamento delle prestazioni
  • Semplificazione della manutenzione
  • Sicurezza e controllo di accesso migliorati

Per altre informazioni su questi vantaggi, vedere Perché è consigliabile usare il disco dati per archiviare applicazioni e dati invece del disco del sistema operativo?.

Disco temporaneo

La maggior parte delle macchine virtuali contiene un disco temporaneo che non è un disco gestito. Il disco temporaneo fornisce archiviazione a breve termine per applicazioni e processi. È destinato all'archiviazione esclusivamente di dati, come file di pagine di sistema, file di scambio o file tempdb di SQL Server.

I dati presenti nel disco temporaneo potrebbero andare persi durante un evento di manutenzione, durante la ridistribuzione di una macchina virtuale o quando si arresta la macchina virtuale. Durante un riavvio standard della macchina virtuale, i dati nel disco temporaneo vengono mantenuti. Per altre informazioni sulle macchine virtuali senza dischi temporanei, vedere Dimensioni delle macchine virtuali di Azure senza disco temporaneo locale.

Nelle macchine virtuali Linux di Azure il disco temporaneo è in genere /dev/sdb. Nelle macchine virtuali Windows il disco temporaneo è l'unità D per impostazione predefinita. Il disco temporaneo non viene crittografato a meno che:

  • Si usa una macchina virtuale di Azure versione 5 e successive, ad esempio Dsv5 o Dsv6. Le macchine virtuali di Azure versione 5 e successive crittografano automaticamente i dischi temporanei e, se in uso, i dischi del sistema operativo effimeri con crittografia dei dati a riposo.
  • Per la crittografia lato server, è possibile abilitare la crittografia nell'host.
  • Per Crittografia dischi di Azure, impostare il parametro VolumeType su All in Windows o EncryptFormatAll in Linux.

Contenuto correlato