Microsoft Ignite 2019 Inside Azure datacenter architecture with Mark Russinovich

毎度恒例のMark Russinovich氏によるInside Azure datacenter architectureです。

今回のアジェンダはこんな感じ。

最初はアーキテクチャ関連ですね。リージョンやバックボーンネットワークの現状から。回線の総長は4000マイル？ペアリージョン間は回線の冗長性もある。

データセンターの写真。これはダブリン。7年？でこれだけ増えました。シンガポールではAZとして建屋が増えたよ。建物の中にドライシュレッダーが。データセンターの外にメディアが出ていくことを許さない（必ず破棄する）のかな。

マークの休暇先？ｗのクインシー。

再生可能エネルギーな話。315MWな太陽光発電をバージニアで、180MWな風力発電をニュージーランドで。PUEは1.189。

あと海中データセンターな実験プロジェクトのProject Natick。v2では12ラック、480サーバーを入れてるのかな。外側の魚の識別やったりもやってます。冷却は海水におまかせ。PUEは1.07らしい。

新しい話としてv3ではv2を複数並べてつないだ感じ。大きさはシアトルスタジアムに収まるぐらい。ミニAzureデータセンターとしては十分な感じぽいね。

次はサーバーの話。最後にSphereが出るのはお約束ですね。ローカルSSDとしてMicron SCUTI-OなSSDを入れてるようす。

デモではNVMeなVMとSCUTI-OなVMで比較。3倍ぐらいいろいろ速そう。レイテンシーも低い。

GPUもAMDなものが。Virtual Desktopでも使えそうなやつをデモしたり。

あとは水冷。液浸も流行りなのかやってる感じですね。この辺は前回とあまり変わらない情報な感じですね。

次はネットワーク。Private Linkなどが増えました。Private LinkつかうとSQL DatabaseなどがPrivate IPアドレスで繋がるような感じです。Publicには接続できないけどPrivate LinkされたSQL Databaseにはつなぐようにしたり。

あとGAしたAzure Bastion。踏み台を安全に。PublicなIPアドレスが無いVMに接続。オンプレ（Microsoftネットワーク）に接続してるRPiにもBastion経由で。ExpressRoute経由かな？

次はストレージ。新しい機能（Coming Soonだっけ？）としてはオブジェクトレプリケーションということで任意のストレージに複製できるように。あとはBlobのIndexとQuick Query。これは前回でUpdateされたやつですね。JSONファイル（Blob）が1000個あるところからQuick Query。さくっと応答が得られてますね。条件が増えるとちょっと時間がかかる感。

次はDiskを複数VMからマウントできるAzure Shared Disks。Private Previewみたいですね。今まで悩んでたところが解決できそうな予感。

次はComputeとアプリケーション。すべてはARM。ARMのConfigは地理的冗長もされてる。新しい話としてはARMを拡張して他のクラウドなどにも適用できる（ようなイメージの）Azure Arcがでました。

新しい機能はPre-Provisioned Service。事前にVMを準備しておいて必要な時に秒単位ですぐ休止状態からアクティブにするみたいな。37秒でデプロイ完了。

次はAtlas。コンテナベースなAzureサービス群のためのマルチテナントでサーバーレスコンテナーなプラットフォームかな？。マルチなService Fabric上でAKSのVirtual NodesやACI、Functionsなどを動かす土台でしょうか。デモではQueueトリガーなFunctionやACIをデプロイ。

次は機密コンピューティング（Confidential Computing）に関する話。ただしスライドは表示されない。。ので壇上で話するルシノビッチ先生。

※間のスライドわからないけど復帰した。
あとConfidential Inference。機密の推論？デモではIntel SGX上で保護されてる機密データ（顧客情報とクレジットリスクや製品情報など）に対して購入する可能性をリクエストして結果をもらってました。リクエストは暗号化されて安全に検証、機密データを漏らさず結果をもらうという感じかな？

Project Tardigrade。2ミリのクマムシの話ではなくVMとかの弾力性の話。中国が月にクマムシを放棄した話もしてたｗまぁ水とかなくても生きてられるみたいなので大丈夫だろうみたいな？
AzureのVMでいうとホストが死んでもその上のVMは死なず復帰できる。
※デモで毎度ロックかかっててパスコードいれたり戸惑うのはルシノビッチ先生ぽい。
デモはずっとカウントアップしてる処理を動かしてるVMがあるホストを強制的に落としてもホスト復帰後、処理は継続してて大丈夫という定番のやつ。