Sie müssen eine NFS-Dateifreigabe mit hohem Durchsatz für eine Linux-basierte HPC-Workload in Azure bereitstellen. Die Mount-Punkte dürfen nur von einem bestimmten VNet-Subnetz aus zugänglich sein. Welche Voraussetzungen und Konfigurationen sind erforderlich?

Für eine HPC-Workload mit hohem Durchsatz ist ein FileStorage (Premium)-Speicherkonto erforderlich, da es die höchste Leistung bietet. Die Aktivierung von NFS v4.1 ist notwendig, da dies das Protokoll ist, das von Linux-basierten Systemen für den Zugriff auf diese Art von Dateifreigaben verwendet wird. Da NFS v4.1 keine Transport Layer Security (TLS) unterstützt, muss "Sichere Übertragung erforderlich" deaktiviert werden, um das Mounten zu ermöglichen. Um den Zugriff auf ein bestimmtes VNet-Subnetz zu beschränken und die Sicherheit zu gewährleisten, müssen die Netzwerkregeln des Speicherkontos entsprechend konfiguriert werden, entweder durch die Auswahl spezifischer virtueller Netzwerke/Subnetze oder durch die Verwendung eines privaten Endpunkts. NFS-Mounts über das öffentliche Internet werden nicht unterstützt. Die Active Directory Domain Services-Authentifizierung ist für NFS v4.1 in Azure Files nicht relevant. Das Mounten von Windows Server 2019 ist nicht relevant, da die Workload Linux-basiert ist.