Перенос пулов пакетной службы Azure в упрощенную модель взаимодействия с вычислительными узлами

Чтобы повысить безопасность, упростить взаимодействие с пользователем и включить ключевые улучшения, пакетная служба Azure отключит классическую модель взаимодействия с вычислительными узлами 31 марта 2026 г. Узнайте, как перенести ваши пулы пакетной службы к использованию упрощенной модели обмена данными вычислительных узлов.

Сведения о функции

Пул пакетной службы Azure содержит один или несколько вычислительных узлов, которые выполняют пользовательские рабочие нагрузки в виде задач пакетной службы. Чтобы включить функцию пакетной службы и управление инфраструктурой пула пакетной службы, вычислительные узлы должны взаимодействовать со службой пакетной службы Azure. В классической модели обмена данными вычислительных узлов служба Batch инициирует обмен данными с вычислительными узлами, и они должны иметь возможность взаимодействовать с хранилищем Azure для выполнения базовых операций. В модели взаимодействия с упрощенным вычислительным узлом пулы пакетной службы требуют только исходящий доступ к пакетной службе для базовых операций.

Окончание поддержки компонентов

Упрощенная модель взаимодействия с вычислительными узлами заменит классическую модель взаимодействия с вычислительными узлами после 31 марта 2026 года. Изменение представлено на двух этапах:

• С настоящего момента до 30 сентября 2024 г. режим связи узлов по умолчанию для вновь созданных пулов пакетной службы с виртуальными сетями останется классическим.
• После 30 сентября 2024 г. режим связи узлов по умолчанию для вновь созданных пулов пакетной службы с виртуальными сетями переключится на упрощенный.

После 31 марта 2026 г. возможность использования классического режима связи вычислительных узлов больше не будет поддерживаться. Пулы Batch без пользовательских виртуальных сетей, как правило, не затрагиваются этим изменением, и служба Batch контролирует режим связи по умолчанию.

Альтернатива. Использование упрощенной модели взаимодействия с вычислительными узлами

Упрощенный коммуникационный режим узла упрощает управление инфраструктурой пула Batch от имени пользователей. Этот режим связи снижает сложность и область входящих и исходящих сетевых подключений, необходимых в базовых операциях.

Упрощенная модель также обеспечивает более точный контроль кражи данных, так как исходящий обмен данными с Storage.region больше не требуется. При необходимости вы можете явно заблокировать исходящее подключение к службе хранилища Azure. Например, учетные записи автоматического хранения для пакетов приложений и другие учетные записи хранения для файлов ресурсов или выходных файлов можно настроить соответствующим образом.

Перенос допустимых пулов

Чтобы перенести пулы службы Azure Batch из классической модели связи вычислительных узлов на упрощенную, выполните следующие действия.

Для подробного процесса миграции начните с раздела, посвященного потенциальному влиянию между классическими и упрощенными режимами обмена данными. Можно создать новые пулы или обновить существующие пулы с упрощенным взаимодействием с вычислительным узлом.

Вопросы и ответы

• Нужна ли частная конечная точка nodeManagement ?

  Частная конечная точка nodeManagementтребуется, если учетная запись службы Batch имеет publicNetworkAccess значение Disabled или если пул не использует общедоступные IP-адреса. В упрощенном режиме вычислительные узлы инициируют исходящие подключения к конечной точке управления узлами. Если учетная запись отклоняет общедоступные подключения, узлы не могут зарегистрироваться в службе Batch и переходят в непригодное состояние. Создайте частную конечную точку перед миграцией в упрощенный режим. Дополнительные сведения см. в статье "Использование частных конечных точек с учетными записями пакетной службы".

• Требуются ли общедоступные IP-адреса для моих пулов?

  По умолчанию общедоступный IP-адрес по-прежнему необходим для запуска исходящего подключения к службе пакетной службы Azure с вычислительных узлов. Если вы хотите полностью устранить потребность в общедоступных IP-адресах из вычислительных узлов, ознакомьтесь с руководством по созданию упрощенного пула обмена данными узлов без общедоступных IP-адресов.

• Как подключиться к узлам для диагностики?

  Подключение RDP или SSH к узлу не затрагивается — подсистема балансировки нагрузки по-прежнему создается и может направлять эти запросы на узел при условии, что ему присвоен общедоступный IP-адрес.

• Существуют ли различия в выставлении счетов?

  Для новой модели не должно быть никаких затрат или последствий выставления счетов.

• Есть ли изменения в агентах Azure Batch на вычислительном узле?

  Дополнительный агент на вычислительных узлах вызывается в упрощенном режиме взаимодействия вычислительных узлов как для Linux, так и для Windows, Microsoft.BatchClusters.Agent, соответственно Microsoft.BatchClusters.Agent.exe.

• Есть ли какие-либо изменения в том, как загружаются связанные ресурсы из хранилища Azure в пулах и задачах Batch?

  Это поведение не затрагивает способ передачи всех пользовательских ресурсов, таких как файлы ресурсов, выходные файлы или пакеты приложений, которые требуют использования службы хранилища Azure — они передаются непосредственно с вычислительного узла в службу хранилища Azure. Необходимо убедиться, что конфигурация сети разрешает эти потоки.

Дальнейшие действия

Дополнительные сведения см. в разделе "Упрощенное взаимодействие с вычислительным узлом".