Mesin Virtual Azure

Azure Virtual Machine (VM) adalah penawaran IaaS yang menyediakan sumber daya komputasi cloud yang dapat diskalakan sesuai permintaan. Layanan ini meniru komputer fisik—dengan CPU, RAM, penyimpanan, dan antarmuka jaringan sendiri—yang berjalan pada hipervisor Microsoft (Hyper-V) di server fisik dalam pusat data Azure. Anda memasang dan mengelola sistem operasi tamu (Windows atau Linux), perangkat lunak perantara, dan aplikasi, sementara Azure menangani perangkat keras dasar, OS host, dan lapisan hipervisor.

Membuat VM memerlukan beberapa parameter utama: Citra—OS dan perangkat lunak yang telah dipasang sebelumnya (misalnya Windows Server 2022, Ubuntu 22.04, SQL Server di Windows). Ukuran—jumlah vCPU, RAM, dan penyimpanan sementara VM (dibahas berikutnya). Wilayah—tempat VM akan berjalan. Autentikasi—pasangan kunci SSH untuk Linux atau nama pengguna dan kata sandi untuk Windows. Portal memandu Anda melalui pengaturan ini dengan panduan langkah demi langkah, sedangkan Azure CLI memungkinkan Anda membuat skrip untuk konfigurasi yang sama agar Deploy dapat dilakukan secara berulang.

Azure mengelompokkan ukuran VM ke dalam keluarga (seri) yang dioptimalkan untuk beban kerja berbeda: seri B (dapat melonjak, hemat biaya untuk penggunaan CPU rata-rata yang rendah), seri D (tujuan umum—CPU dan memori seimbang), seri E (dioptimalkan untuk memori, basis data, dan analitik), seri F (dioptimalkan untuk komputasi), seri N (dipercepat GPU untuk AI/ML dan grafis), serta seri L (dioptimalkan untuk penyimpanan). Konvensi penamaan memuat informasi seri, jumlah vCPU, dan variannya—misalnya, Standard_D4s_v5 adalah VM seri D dengan 4 vCPU yang menggunakan penyimpanan premium.

Azure menawarkan tiga model harga untuk VM: Bayar sesuai pemakaian—ditagihkan per detik waktu komputasi, tanpa komitmen, dengan tarif per jam tertinggi. Instans Terpesan—berkomitmen selama 1 atau 3 tahun dan menghemat hingga 72% dibandingkan bayar sesuai pemakaian, dengan pembayaran di muka atau bulanan. Instans Spot—berjalan menggunakan kapasitas Azure yang tidak terpakai dengan diskon hingga 90%, tetapi dapat dihentikan hanya dengan pemberitahuan 30 detik ketika Azure membutuhkan kembali kapasitas tersebut. Instans Spot ideal untuk pemrosesan batch, simulasi, dan beban kerja yang toleran terhadap kesalahan serta dapat dilanjutkan dari titik pemeriksaan.

Setiap VM Azure memiliki setidaknya dua disk: disk OS (tempat sistem operasi dipasang, didukung oleh disk terkelola) dan disk sementara (SSD lokal cepat untuk berkas halaman dan data sementara, tetapi data di sini akan HILANG saat VM dihentikan atau dibatalkan alokasinya). Anda dapat melampirkan disk data tambahan untuk data aplikasi—disk terkelola yang tahan lama dan tetap ada setelah VM dimulai ulang. Disk terkelola memiliki empat jenis: HDD Standar, SSD Standar, SSD Premium, dan Ultra Disk, dengan kinerja dan harga yang semakin meningkat.

Setiap VM Azure terhubung ke Jaringan Virtual (VNet) melalui kartu antarmuka jaringan virtual (vNIC). VM menerima alamat IP privat dalam subnet VNet, sehingga dapat berkomunikasi dengan sumber daya lain di VNet yang sama. Agar VM dapat dijangkau dari internet, Anda perlu memasang alamat IP publik dan membuka aturan Network Security Group (NSG) yang sesuai. Secara default, Azure memblokir semua lalu lintas internet masuk ke VM baru — Anda harus membuka port yang diperlukan secara eksplisit, seperti port 22 untuk SSH atau port 3389 untuk RDP.

Untuk meningkatkan ketersediaan VM, Azure menawarkan dua opsi: Availability Sets mendistribusikan VM ke berbagai domain kesalahan (rak terpisah) dan domain pembaruan dalam satu pusat data, dengan SLA 99,95%. Availability Zones mendistribusikan VM ke berbagai pusat data yang terpisah secara fisik dalam satu wilayah, dengan SLA 99,99%. Untuk arsitektur baru, Microsoft merekomendasikan availability zones daripada availability sets jika dukungan zona tersedia, karena zona memberikan isolasi yang lebih kuat terhadap kegagalan perangkat keras maupun kejadian yang berdampak pada tingkat pusat data.

Ekstensi VM Azure adalah aplikasi kecil yang mengotomatiskan tugas konfigurasi dan pengelolaan pascadeployment pada VM. Custom Script Extension mengunduh dan menjalankan skrip pada VM segera setelah pembuatan — berguna untuk memasang perangkat lunak atau mengonfigurasi pengaturan tanpa SSH/RDP manual. Ekstensi lainnya mencakup agen Azure Monitor (untuk mengumpulkan log), konfigurasi tamu Azure Policy (untuk pemeriksaan kepatuhan), dan ekstensi Antimalware (untuk konfigurasi Windows Defender). Ekstensi berjalan sebagai akun sistem dan dipasang dari portal Azure atau templat ARM.

Ada perbedaan penting antara menghentikan dan membatalkan alokasi VM Azure. Menghentikan VM dari dalam OS tamu (misalnya, shutdown -h now) mematikan OS, tetapi VM tetap dialokasikan pada host — Anda tetap dikenai biaya komputasi. Membatalkan alokasi dari portal Azure atau CLI melepaskan sumber daya komputasi yang mendasarinya, sehingga biaya komputasi berhenti (Anda tetap membayar disk terkelola). Selalu gunakan az vm deallocate atau tombol 'Stop' di portal untuk menghindari tagihan yang tidak perlu saat VM tidak digunakan.

Azure secara berkala melakukan pemeliharaan terencana pada perangkat keras host untuk menerapkan patch keamanan dan pembaruan firmware. Dalam kebanyakan kasus, Azure menggunakan migrasi langsung untuk memindahkan VM Anda ke perangkat keras yang telah diperbarui tanpa mem-boot ulangnya, sehingga jeda jaringan kurang dari 10 md. Jika migrasi langsung tidak memungkinkan, Azure menjadwalkan boot ulang selama jendela pemeliharaan dan memberi tahu Anda sebelumnya melalui portal Azure dan email. Anda juga dapat menjadwalkan jendela pemeliharaan secara mandiri untuk VM Anda sendiri melalui portal guna meminimalkan gangguan pada beban kerja.

VM adalah pilihan yang tepat ketika Anda memerlukan kontrol penuh pada tingkat OS — untuk memasang versi OS, driver, atau perangkat lunak tertentu yang tidak dapat berjalan di platform PaaS. Kasus penggunaan umum mencakup: migrasi lift-and-shift aplikasi lokal, perangkat lunak kustom yang memerlukan konfigurasi OS tertentu, lingkungan pengembangan/pengujian, dan aplikasi lama yang tidak dapat dijadikan container atau direfaktor. Jika kontrol penuh atas OS tidak diperlukan, pertimbangkan opsi PaaS seperti App Service atau Azure Container Instances, yang secara signifikan mengurangi beban pengelolaan.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari: VM Azure adalah sumber daya IaaS yang pengelolaannya mencakup OS tamu dan lapisan di atasnya, sedangkan Azure menangani hipervisor dan perangkat keras, ukuran VM tersedia dalam keluarga yang dioptimalkan untuk beban kerja tujuan umum, komputasi, memori, penyimpanan, dan GPU, serta availability zones memberikan SLA 99,99% dengan mendistribusikan VM ke berbagai pusat data yang terpisah secara fisik. Selanjutnya kita akan membahas Virtual Machine Scale Sets untuk penskalaan otomatis VM yang identik.