Die Nordlicht Reisen GmbH hat eine Buchungsmaschine, deren Daten wachsen. Der Datenträger wird knapp, die Daten sollen verschlüsselt sein, und die Maschine soll in die Ressourcengruppe eines anderen Teams umziehen. Das sind drei Fähigkeiten der Prüfung: Datenträger von VMs verwalten, Azure Disk Encryption (ADE) konfigurieren und eine VM in eine andere Ressourcengruppe, ein anderes Abonnement oder eine andere Region verschieben.
Vorwissen: Die Speicherarten von Azure ordnet „AZ-900 kompakt“ in Lektion 2.5 ein. Wie Sie eine Maschine erstellen, zeigt Lektion 3.3, wie ein Key Vault Geheimnisse hält, K3, Lektion 3.3.2. Hier steht das Betreiben: Datenträger pflegen, verschlüsseln und verschieben.
Datenträger verwalten
Typen
Eine VM hat einen Betriebssystem-Datenträger und beliebig viele Datendatenträger. Beide sind verwaltete Datenträger (managed disks), von denen Microsoft fünf Typen nennt:
| Typ | Wofür (nach Microsoft) | größte Größe | als Betriebssystem-Datenträger? |
|---|---|---|---|
| Ultra Disk | sehr E/A-lastige Arbeiten, Spitzendatenbanken | 65.536 GiB | nein |
| Premium SSD v2 | Produktion mit niedriger Latenz, hohen IOPS und Durchsatz | 65.536 GiB | nein |
| Premium SSD | Produktion mit hoher Leistung und niedriger Latenz | 32.767 GiB | ja |
| Standard SSD | Webserver, wenig genutzte Anwendungen, Entwicklung und Test | 32.767 GiB | ja |
| Standard HDD | Sicherungen und unkritische, selten genutzte Daten | 32.767 GiB | ja (läuft am 8. September 2028 aus) |
Bei Standard HDD endet laut Microsoft am 8. September 2028 die Möglichkeit, sie als Betriebssystem-Datenträger zu nutzen. Ultra Disks müssen Datendatenträger sein und können nur als leere Datenträger angelegt werden. Premium SSD ist nur mit passenden VM-Serien nutzbar (Größen mit s, Lektion 3.3). Bei Premium SSD v2 gibt es keine festen Größenstufen: Sie legen Größe und Leistung einzeln fest. Für Premium SSD v2 gilt in den meisten Regionen mit Verfügbarkeitszonen, dass sie nur an zonale VMs passt (Lektion 3.5).
Anlegen und anhängen
Portal: Maschine öffnen, Disks, Create and attach a new disk (das Portal heißt je nach Spracheinstellung anders), Name, Typ und Größe eintragen, speichern.
Azure CLI, wie Microsofts Anleitung zur Verwaltung von Datenträgern:
az vm disk attach --resource-group <ressourcengruppe> --vm-name <vm-name> --name <disk-name> --size-gb 128 --sku Premium_LRS --new
Azure PowerShell:
$diskConfig = New-AzDiskConfig -SkuName Premium_LRS -Location <region> -CreateOption Empty -DiskSizeGB <größe>
$disk = New-AzDisk -ResourceGroupName <ressourcengruppe> -DiskName <disk-name> -Disk $diskConfig
$vm = Get-AzVM -ResourceGroupName <ressourcengruppe> -Name <vm-name>
$vm = Add-AzVMDataDisk -VM $vm -Name <disk-name> -CreateOption Attach -ManagedDiskId $disk.Id -Lun <lun>
Update-AzVM -ResourceGroupName <ressourcengruppe> -VM $vm
Der neue Datenträger ist danach am virtuellen Gerät angeschlossen, aber leer: Partitionieren, Formatieren und Einbinden geschieht im Betriebssystem der Maschine, nicht in Azure.
Vergrößern
az disk update --resource-group <ressourcengruppe> --name <disk-name> --size-gb 200
Danach müssen Sie im Betriebssystem das Volume erweitern. Ob Sie die Maschine vorher anhalten müssen, hängt vom Typ ab: Microsoft nennt, dass die Größe von Betriebssystem-Datenträgern und gemeinsam genutzten Datenträgern nicht im laufenden Betrieb geändert werden kann, ebenso nicht bei Standard- und Premium-Datenträgern bis 4 TiB, wenn Sie über 4 TiB hinaus vergrößern. Im Zweifel deallocaten Sie die Maschine vorher (Lektion 3.3).
Sichern mit einer Momentaufnahme
Eine Momentaufnahme (snapshot) hält den Stand eines Datenträgers zu einem Zeitpunkt fest:
az snapshot create --name <snapshot-name> --resource-group <ressourcengruppe> --source <disk-name>
Aus einer Momentaufnahme kann az disk create --source <snapshot-id> einen neuen Datenträger machen, auch in einer anderen Gruppe. Sicherungen im Sinn der Prüfung (Azure Backup) folgen in Lektion 5.5.