Различия между глобальной средой Azure, Azure Stack Hub и Azure Stack HCI
Майкрософт предоставляет семейство служб Azure и Azure Stack Hub в рамках единой экосистемы Azure. Вы можете использовать модель приложения, порталы самообслуживания и API с Azure Resource Manager для доставки облачных возможностей независимо от ресурсов, на которых базируется ваш бизнес, будь то глобальная среда Azure или локальные ресурсы.
В этой статье описаны различия между возможностями глобальной среды Azure, Azure Stack Hub и Azure Stack HCI. Также здесь предоставлены общие рекомендации, которые помогут вам сделать оптимальный выбор в отношении предоставления облачных служб Майкрософт для своей организации.
Глобальная среда Azure
Microsoft Azure — это постоянно расширяющийся набор облачных служб, который помогает вашей организации решать бизнес-задачи. Эта среда характеризуется свободным подходом к созданию и развертыванию приложений, а также управлению ими в обширной глобальной сети с использованием привычных инструментов и платформ.
Глобальная среда Azure предлагает более чем 100 служб в 54 регионах по всему миру. Актуальный список служб Azure см. в таблице доступности продуктов по регионам. Службы, предоставляемые в Azure, группируются по категориям, а также по общедоступным или предварительным версиям.
Дополнительные сведения о глобальных службах Azure см. в руководстве по началу работы с Azure.
Azure Stack Hub
Azure Stack Hub — это расширение Azure, которое обеспечивает гибкость и ускоряет внедрение инновационных облачных вычислительных решений в локальную среду. Развернутое в локальной среде решение Azure Stack Hub можно использовать для предоставления согласованных служб Azure, — как с подключением к Интернету (и Azure), так и без него. Azure Stack Hub использует те же базовые технологии, что и глобальная среда Azure, включая указанные ниже основные компоненты IaaS (инфраструктура как услуга), SaaS (программное обеспечение как услуга) и дополнительные возможности PaaS (платформа как услуга). К этим возможностям относятся следующие:
- виртуальные машины Azure (Windows и Linux);
- Веб-приложения и Функции Azure;
- Azure Key Vault
- Azure Resource Manager
- Azure Marketplace
- Контейнеры
- средства администрирования (планы, предложения, RBAC и т. д.).
Возможности PaaS Azure Stack Hub являются необязательными, так как Azure Stack Hub не управляется корпорацией Майкрософт, а управляется нашими клиентами. Это означает, что вы можете предложить пользователям любую службу PaaS, если можете абстрагировать базовую инфраструктуру и процессы для пользователей. При этом Azure Stack Hub включает несколько дополнительных поставщиков услуг PaaS, таких как службы приложений, базы данных SQL и базы данных MySQL. Так как эти решения предоставляются как поставщики ресурсов, они являются мультитенантными, входят в пакеты стандартных последующих обновлений Azure Stack Hub, отображаются на портале Azure Stack Hub и интегрируются с Azure Stack Hub.
Кроме описанных выше поставщиков ресурсов, предоставляются и дополнительные службы PaaS, протестированные как решения на основе шаблона Azure Resource Manager, которые запускаются в IaaS. Вы как оператор Azure Stack Hub можете предлагать пользователям их в качестве следующих служб PaaS:
- Service Fabric
- Служба контейнеров Kubernetes
- Блокчейн Ethereum
- Cloud Foundry
Сценарии использования Azure Stack Hub
- моделирование финансовых рисков;
- работа с медицинскими данными и утверждениями;
- аналитика устройств Интернета вещей;
- оптимизация ассортимента в розничной торговле;
- оптимизации логистических цепочек;
- Промышленный Интернет вещей
- Прогнозное обслуживание
- планирование смарт-городов;
- вовлечение граждан в работу муниципальных служб.
Сведения об Azure Stack Hub вы найдете в этой статье.
Azure Stack HCI
Azure Stack HCI — это гиперконвергентный кластер, который использует проверенное оборудование для запуска виртуализированных рабочих нагрузок Windows и Linux в локальной среде и простого подключения к Azure для облачного резервного копирования, восстановления и мониторинга. Изначально на основе Windows Server 2019 Azure Stack HCI теперь предоставляется как служба Azure с моделью лицензирования на основе подписки и встроенными гибридными возможностями. Хотя Azure Stack HCI основан на том же основных компонентах операционной системы, что и Windows Server, это совершенно новая линейка продуктов, ориентированная на то, чтобы быть лучшим узлом виртуализации.
Azure Stack HCI использует оборудование, проверенное корпорацией Майкрософт, от партнера oem для обеспечения оптимальной производительности и надежности. Решения поддерживают такие технологии, как накопители NVMe, персистентная память и сетевое взаимодействие с возможностью удаленного прямого доступа к памяти (RDMA).
Сценарии использования Azure Stack HCI:
- удаленное администрирование или ветвление офисных систем;
- консолидация центров данных;
- Инфраструктура виртуальных рабочих столов
- работа с критически важной для бизнеса инфраструктурой;
- работа с более бюджетными хранилищами;
- обеспечение высокой доступности и аварийного восстановления в облако;
- Виртуализация корпоративных приложений, таких как SQL Server
- Запуск контейнеров с помощью Служба Azure Kubernetes (AKS) в Azure Stack HCI
- Запустите службы с поддержкой Azure Arc, такие как службы данных Azure, которые включают гипермасштабирование Управляемый экземпляр SQL и PostgreSQL, а также службы приложений с поддержкой Azure (предварительная версия), которые включают Служба приложений, Функции, Logic Apps, Управление API и Сетку событий.
Посетите веб-сайт Azure Stack HCI, чтобы ознакомиться более чем с 70 решениями Azure Stack HCI, предоставляемыми сейчас партнерами Майкрософт.
Обзор решения Azure Stack HCI
Azure Stack HCI — это решение гиперконвергентной инфраструктуры (HCI), в котором размещаются виртуальные машины Windows и Linux или контейнерные рабочие нагрузки и их хранилище. Это гибридный продукт, который подключает локальную систему к Azure для облачных служб, мониторинга и управления.
Общие сведения
Система Azure Stack HCI состоит из сервера или кластера серверов, работающих под управлением операционной системы Azure Stack HCI и подключенных к Azure. Вы можете использовать портал Azure для мониторинга отдельных систем Azure Stack HCI и управления ими, а также для просмотра всех развертываний Azure Stack HCI. Вы также можете управлять с помощью существующих средств, включая Windows Admin Center и PowerShell.
Azure Stack HCI можно скачать с портал Azure с бесплатной 60-дневной пробной версией (скачайте Azure Stack HCI).
Чтобы приобрести серверы для запуска Azure Stack HCI, вы можете приобрести интегрированные системы Azure Stack HCI у партнера Майкрософт по оборудованию с предварительно установленной операционной системой или приобрести проверенные узлы и установить операционную систему самостоятельно. Сведения о вариантах оборудования см . в каталоге Azure Stack HCI и используйте средство определения размера Azure Stack HCI для оценки требований к оборудованию.
Функции и архитектура Azure Stack HCI
Azure Stack HCI основан на проверенных технологиях, включая Hyper-V, Локальные дисковые пространства, Служба Azure Kubernetes (AKS) и программно-определяемую сеть (SDN) на основе Azure.
Каждая система Azure Stack HCI состоит из от 1 до 16 физических серверов. Все серверы используют общие конфигурации и ресурсы, используя функцию отказоустойчивой кластеризации Windows Server.
Azure Stack HCI объединяет следующее:
- Операционная система Azure Stack HCI
- Проверенное оборудование от партнера по оборудованию
- Службы Azure, включая мониторинг и управление
- Windows Admin Center для управления с помощью Azure и локальной среды
- Вычислительные ресурсы на основе Hyper-V
- Виртуальное хранилище на основе Локальных дисковых пространств
- Виртуализированные сети на основе SDN с использованием сетевого контроллера (необязательно)
- Служба Azure Kubernetes (AKS) hybrid (необязательно)
Дополнительные сведения о последних улучшениях см. в статье Новые возможности Azure Stack HCI .
Почему Azure Stack HCI?
Существует множество причин, по которым клиенты выбирают Azure Stack HCI, в том числе:
- Она обеспечивает ведущие в отрасли показатели производительности и ценности виртуализации.
- Вы платите за программное обеспечение ежемесячно через подписку Azure, а не при покупке оборудования.
- Она знакома администраторам Hyper-V и сервера, позволяя им использовать существующие концепции и навыки виртуализации и хранилища.
- Его можно отслеживать и управлять с помощью портал Azure или с помощью локальных средств, таких как Microsoft System Center, Active Directory, групповая политика и скрипты PowerShell.
- Он работает с популярными сторонними средствами резервного копирования, безопасности и мониторинга.
- Гибкий выбор оборудования позволяет клиентам выбирать поставщика с лучшим обслуживанием и поддержкой в своем географическом регионе.
- Совместная поддержка между корпорацией Майкрософт и поставщиком оборудования улучшает взаимодействие с клиентами.
- Обновления решений упрощают обновление всего решения.
Распространенные варианты использования Azure Stack HCI
Клиенты часто выбирают Azure Stack HCI в следующих сценариях.
| Вариант использования | Описание |
|---|---|
| Виртуальный рабочий стол Azure (AVD) | Виртуальный рабочий стол Azure для Azure Stack HCI позволяет развертывать узлы сеансов Виртуального рабочего стола Azure в локальной инфраструктуре Azure Stack HCI. Вы управляете узлами сеансов из портал Azure. Дополнительные сведения см. в статье Виртуальный рабочий стол Azure для Azure Stack HCI. |
| гибридный Служба Azure Kubernetes (AKS) | Вы можете использовать Azure Stack HCI для размещения развертываний на основе контейнеров, что повышает плотность рабочей нагрузки и эффективность использования ресурсов. Azure Stack HCI также улучшает гибкость и устойчивость, присущие развертыванию Kubernetes Azure. Azure Stack HCI управляет автоматической отработкой отказа виртуальных машин, обслуживающих узлы кластера Kubernetes, в случае локализованного сбоя базовых компонентов. Это дополняет высокий уровень доступности, встроенный в Kubernetes, который автоматически перезапускает сбойные контейнеры на той же или другой виртуальной машине. Дополнительные сведения см. в статье Служба Azure Kubernetes в Azure Stack HCI и Windows Server. |
| Запуск служб Azure Arc в локальной среде | Azure Arc позволяет запускать службы Azure в любом месте. Это позволяет создавать согласованные гибридные и многооблачные архитектуры приложений с помощью служб Azure, которые могут выполняться в Azure, локально, на границе или в других поставщиках облачных служб. Службы с поддержкой Azure Arc позволяют запускать виртуальные машины Arc, службы данных Azure и службы приложений Azure, такие как Служба приложений Azure, функции, Logic Apps, Сетка событий и Управление API в любом месте для поддержки гибридных рабочих нагрузок. Дополнительные сведения см. в статье Общие сведения об Azure Arc. |
| Высокопроизводительный SQL Server | Azure Stack HCI предоставляет дополнительный уровень устойчивости для высокодоступных критически важных развертываний на основе группы доступности Always On SQL Server. Этот подход также предоставляет дополнительные преимущества, связанные с подходом одного поставщика, включая упрощенную поддержку и оптимизацию производительности, встроенную в базовую платформу. Дополнительные сведения см. в статье Развертывание SQL Server в Azure Stack HCI. |
| Надежная корпоративная виртуализация | Azure Stack HCI соответствует требованиям к виртуализации доверенного предприятия благодаря встроенной поддержке средств обеспечения безопасности на основе виртуализации (VBS). VBS использует Hyper-V для реализации механизма, называемого virtual secure mode, который образует выделенную изолированную область памяти в гостевых виртуальных машинах. С помощью методик программирования можно выполнять определенные, чувствительные к безопасности операции в выделенной области памяти, одновременно блокируя доступ к ней из ОС узла. Это значительно ограничивает потенциальную уязвимость для вредоносных программ, нацеленных на ядро. Дополнительные сведения см. в статье Развертывание доверенной корпоративной виртуализации в Azure Stack HCI. |
| Горизонтально расширяемое хранилище | Локальные дисковые пространства — это базовая технология Azure Stack HCI, которая использует стандартные отраслевые серверы с локально подключенными дисками для обеспечения высокой доступности, производительности и масштабируемости. Использование Локальных дисковых пространств приводит к значительному снижению затрат по сравнению с конкурирующими предложениями на основе сетей хранения данных (SAN) или сетевого хранилища (NAS). Эти преимущества обусловлены инновационным дизайном и широким спектром усовершенствований, таких как постоянные диски кэша для чтения и записи, зеркало четность, вложенная устойчивость и дедупликация. |
| Аварийное восстановление для виртуализированных рабочих нагрузок | Растянутый кластер Azure Stack HCI обеспечивает автоматический переход виртуализированных рабочих нагрузок на дополнительный сайт после сбоя первичного сайта. Синхронная репликация обеспечивает согласованность дисков виртуальных машин. |
| Консолидация и модернизация центра обработки данных | Обновление и консолидация устареющих узлов виртуализации с помощью Azure Stack HCI может повысить масштабируемость и упростить управление и безопасность среды. Кроме того, это возможность прекратить использование устаревшего хранилища SAN, чтобы сократить объем занимаемой памяти и общую стоимость владения. Операции и системное администрирование упрощаются с помощью унифицированных средств и интерфейсов и единой точки поддержки. |
| Филиалы и пограничные задачи | Для рабочих нагрузок филиалов и пограничных задач можно снизить затраты на инфраструктуру, развернув кластеры с двумя узлами с незатратными вариантами слежения, такими как Cloud Witness или файловый ресурс-свидетель на основе USB. Другим фактором, влияющим на снижение стоимости кластеров с двумя узлами, является поддержка бескоммутаторных сетей, которая основывается на перекрестном кабеле между узлами кластера вместо более ресурсоемких коммутаторов высокой скорости. Клиенты также могут централизованно просматривать удаленные развертывания Azure Stack HCI в портал Azure. Дополнительные сведения см. в статье Развертывание филиала и пограничных приложений в Azure Stack HCI. |
Демонстрация использования Microsoft Azure с Azure Stack HCI
Полный пример использования Microsoft Azure для управления приложениями и инфраструктурой на пограничном сервере с помощью Azure Arc, Служба Azure Kubernetes и Azure Stack HCI см. в демонстрации преобразования «Розничные границы с гибридной инфраструктурой Azure«.
Используя вымышленного клиента, вдохновленного непосредственно реальными клиентами, вы узнаете, как развернуть Kubernetes, настроить GitOps, развернуть виртуальные машины, использовать Azure Monitor и детализировать сбой оборудования, не выходя из портал Azure.
В этом видео представлена функция предварительного просмотра, которая показывает реальные функциональные возможности продукта, но в строго контролируемой среде.
Преимущества интеграции Azure
Azure Stack HCI позволяет использовать преимущества облачных и локальных ресурсов, работающих вместе, а также отслеживать, защищать и выполнять резервное копирование в облако.
Вы можете использовать портал Azure для все большего числа задач, в том числе:
- Мониторинга: Просмотрите все системы Azure Stack HCI в одном глобальном представлении, где их можно сгруппировать по группам ресурсов и пометить тегами.
- Выставления счетов: Платите за Azure Stack HCI через подписку Azure.
Вы также можете подписаться на дополнительные гибридные службы Azure.
Дополнительные сведения о компонентах облачных служб Azure Stack HCI см. в статье Гибридные возможности Azure Stack HCI со службами Azure.
Что нужно для Azure Stack HCI
Чтобы приступить к работе, вам потребуется:
- Один или несколько серверов из каталога Azure Stack HCI, приобретенных у предпочтительного партнера Майкрософт по оборудованию.
- Подписка Azure.
- Лицензии операционной системы для виртуальных машин рабочей нагрузки, например Windows Server. См. статью Активация виртуальных машин Windows Server.
- Подключение к Интернету для каждого сервера в кластере, которое может подключаться через исходящий трафик HTTPS к известным конечным точкам Azure по крайней мере каждые 30 дней. Дополнительные сведения см. в статье Требования к подключению Azure .
- Для кластеров, растянутых по сайтам:
- По крайней мере четыре сервера (по два на каждом сайте)
- По крайней мере одно подключение 1 Гбит/с между сайтами (предпочтительно подключение RDMA размером 25 Гбит/с)
- Средняя задержка в 5 мс кругового пути между сайтами, если требуется выполнить синхронную репликацию, когда операции записи выполняются одновременно на обоих сайтах.
Убедитесь, что оборудование соответствует требованиям к системе , а сеть соответствует требованиям к физической сети и сети узла для Azure Stack HCI.
Служба Azure Kubernetes требования к Azure Stack HCI и Windows Server см. в статье Требования к AKS в Azure Stack HCI.
Цены на Azure Stack HCI предоставляются по каждому ядру на локальных серверах. Текущие цены см. на странице с ценами на Azure Stack HCI.
Партнеры по оборудованию и программному обеспечению
Корпорация Майкрософт рекомендует приобрести интегрированные системы, созданные нашими партнерами по производству оборудования и проверенные корпорацией Майкрософт, чтобы обеспечить оптимальную работу Azure Stack HCI. Вы также можете запустить Azure Stack HCI на проверенных узлах, которые предлагают базовый стандартный блок для систем HCI, предоставляя клиентам больше возможностей выбора оборудования. Партнеры Майкрософт также предлагают единую контактную точку для предоставления услуг по внедрению и поддержке.
Просмотрите каталог Azure Stack HCI , чтобы просмотреть решения Azure Stack HCI от партнеров Майкрософт, таких как ASUS, Blue Chip, DataON, Dell EMC, Fujitsu, HPE, Hitachi, Lenovo, NEC, primeLine Solutions, QCT, SecureGUARD и Supermicro.
Некоторые партнеры Майкрософт разрабатывают программное обеспечение, которое расширяет возможности Azure Stack HCI, позволяя ИТ-администраторам использовать знакомые средства. Дополнительные сведения см. в статье Служебные приложения для Azure Stack HCI.
Azure Stack: Немного теории
Хабр, привет! В этой статье мы хотим рассказать вам немного теории про Azure Stack, который стал доступен относительно недавно. Под катом вы найдёте также описание возможных сценариев использования продукта и приглашение на одно из крупнейших российских мероприятия от Microsoft «Платформа цифрового бизнеса».
10 июля 2017 года Майк Нил (Mike Neil), корпоративный вице-президент по инфраструктуре и управлению Azure, объявил, что отгрузки Microsoft Azure Stack начнутся в сентябре 2017 года. Финальная версия Azure Stack была предоставлена партнерам Microsoft в сфере аппаратного обеспечения (HPE, Dell EMC и Lenovo и некоторым другим), чтобы они могли начать процесс сертификации своих интегрированных систем. Более подробная информация, в том числе о ценах и возможности заказа, приводится в блоге Майка Нила.
Вот как выглядят интегрированные системы Azure Stack, предлагаемые партнерами Microsoft в сфере аппаратного обеспечения. Здесь показаны тестовые образцы аппаратных интегрированных систем Azure Stack.
Что такое Azure Stack?
Azure Stack — гибридное облачное решение, которое позволяет запускать сервисы Azure в собственном центре обработки данных организации, а значит, получить удобные средства разработки, управления и обеспечения безопасности, аналогичные общедоступным облачным службам Azure. Azure Stack представляет собой расширение Azure. Это решение позволяет работать с сервисами Azure в локальных средах, а при необходимости — переходить на использование публичного облака Azure.
Azure Stack позволяет развертывать и использовать службы двух типов — IaaS («инфраструктура как услуга») и PaaS («платформа как услуга»), — используя такие же инструменты, как в общедоступном облаке Azure.
Службами Azure Stack можно управлять с помощью PowerShell или веб-портала — в обоих случаях интерфейсы и возможности аналогичны таковым в Azure. Ниже показано, как выглядит инструмент подготовки виртуальной машины и управления ею в Azure Stack. Как вы можете заметить, он выглядит так же, как в Azure.
Джефри Сновер (Jeffrey Snover), главный архитектор подразделения Enterprise Cloud Group, в ведении которого находится платформа Azure Stack, а также продуктовые линейки Windows Server, System Center и Operations Management Suite, считает, что Azure Stack — один из самых инновационных продуктов Microsoft за всю историю компании. По его словам, это первый продукт совершенно новой категории — гибридная облачная платформа. Назначение этого продукта — помочь компаниям ускорить цифровую трансформацию, но реализовывать ее так, как удобно им. Облако при этом рассматривается не как конкретное решение, а как модель. Azure Stack позволяет организации уделять меньше внимания вспомогательным задачам (таким как управление локальной ИТ-инфраструктурой) и больше — основным направлениям деятельности.
Варианты использования Azure Stack
Azure Stack поможет компаниям решить самые сложные ИТ-задачи бизнеса, в том числе обеспечить безопасность данных, их суверенитет и соответствие требованиям. Также эти решения позволяют создавать высокопроизводительные аналитические системы, выполнять вычисления и запускать Azure-приложения в автономных или изолированных средах, а также подготовить платформу для разработки современных приложений.
Обеспечение безопасности, суверенитета данных и соответствия требованиям
Azure Stack позволяет выполнять одну и ту же службу на устройствах в нескольких странах, как при использовании облака, но при этом обеспечить суверенитет данных, развернув одно и то же приложение в центре обработки данных в каждой отдельной стране, а значит, обрабатывать данные в пределах государственных границ.
Обеспечение максимальной производительности и скорости передачи данных
Общедоступное облако не всегда подходит для выполнения приложений, которые требуют высочайшей производительности и скорости приема и передачи данных.
Например, чтобы проанализировать в облаке большой объем данных из вашего центра обработки данных, эти данные сначала потребуется загрузить в облако. Это может занять много времени — иногда непозволительно много с точки зрения внутренних бизнес-процессов или конкурентоспособности.Пограничные развёртывания и изолированный режим использования
В некоторых случаях требуется выполнять вычисления и запускать Azure-приложения в автономных или изолированных средах, которые не подключаются к центру обработки данных в течение длительных периодов времени. Вот некоторые примеры таких сред: морские суда, подводные лодки, шахты, удаленные объекты без надежных каналов связи.
Разработка приложений специально для облака
Ориентированные на облако приложения разрабатываются так, чтобы выполняться в виде микросервисов во множестве различных сред. Разработчикам вряд ли понравится необходимость использовать разные инструменты разработки для разных микросервисов только потому, что они выполняются в разных средах. Самый быстрый и эффективный вариант — разрабатывать приложение с помощью целостного набора инструментов, а затем развертывать его там, где требуется. Azure Stack и Azure совместимы на уровне API, поэтому с ними такой проблемы не возникнет.
Облачная модель работы Azure Stack
Локальная ИТ-инфраструктура позволяет создать безопасную и управляемую среду для бизнес-решений, но использование такой инфраструктуры требует решения множества задач, в числе которых конфигурирование, развертывание, резервное копирование и управление. Большая часть рабочего времени ИТ-администраторов уходит именно на решение этих задач — просто на то, чтобы локальные среды работали. Работа с Azure Stack отличается от использования ресурсов общедоступного облака (например, Azure): для того чтобы успешно развернуть и использовать Azure Stack, представителям организации потребуется понять, какие требования предъявляются к системе.
В ходе дальнейшей разработки Azure Stack мы уделяем наибольшее внимание перечисленным ниже ИТ-задачам. Для ИТ-администраторов они являются самыми важными, самыми сложными и самыми долгими, поэтому Microsoft считает упрощение именно этих задач наиболее приоритетной целью.
Управление доступными ресурсами
Обеспечение способности ИТ-инфраструктуры справляться с нагрузкой, при необходимости обращаясь к ресурсам облака.
Отслеживание и поддержание работоспособности
Простые и эффективные инструменты для мониторинга, аварийного восстановления, обеспечения безопасности и непрерывности деятельности.
Управление потреблением ресурсов
ИТ-инфраструктуру можно считать эффективной лишь в том случае, если пользователи довольны работой служб, а вы можете успешно использовать их и предоставлять пользователям непрерывный доступ к ним.
Дополнительные материалы по Azure Stack
- Microsoft Azure Stack можно заказать прямо сейчас
- Документация по Azure Stack
- Пограничные и автономные решения Azure Stack: демонстрация
- Эксплуатация Azure Stack
Форум будет освещать три основных аспекта создания успешного бизнеса: экономическую эффективность, технологические возможности и доверие к бизнес-окружению.
Эти темы рассматриваются в пленарном докладе, обсуждаются в рамках трех очных треков для руководителей и детально раскрываются внутри 28 онлайн-докладов для профессионалов информационных технологий. Технологические доклады будут доступны исключительно в рамках прямой трансляции в виртуальной среде форума.
В рамках мероприятия будут представлены: Microsoft Azure, Azure Stack, SQL Server 2017, Microsoft 365 и Dynamics 365.
Для участия в форуме необходимо зарегистрироваться. Возможные форматы участия очно и в формате трансляции. Также, обратите внимание, что первый трек трансляции можно будет посмотреть в наших социальных сетях Microsoft Developer: VK и YouTube.
- Блог компании Microsoft
- Microsoft Azure
Обзор Azure Stack Hub
Azure Stack Hub — это расширение Azure, которое позволяет запускать приложения в локальной среде и предоставлять службы Azure в центре обработки данных. Единообразная облачная платформа позволяет организациям уверенно принимать технологические решения на основе бизнес-требований, не позволяя технологическим ограничениям влиять на бизнес-решения.
В чем преимущества Azure Stack Hub?
Azure предоставляет полнофункциональную платформу для разработчиков, позволяющую создавать современные приложения. К сожалению, при работе некоторых облачных приложениях возникают определенные проблемы, например задержки, прерывание связи или несоответствие требованиям. Azure в сочетании с Azure Stack Hub позволяет реализовать следующие новые гибридные сценарии для клиентских и внутренних бизнес-приложений:
- Пограничные и отключенные решения. Обеспечьте соблюдение требований к задержкам и стабильности подключения, локально обрабатывая данные в Azure Stack Hub и передавая их в Azure для аналитической обработки, применяя общую логику приложения в обоих средах. Вы можете развернуть Azure Stack Hub даже без подключения к Интернету и к Azure. Например, это удобно в фабричных цехах, на круизных лайнерах и в шахтах.
- Облачные приложения, соответствующие различным нормам. Разрабатывайте и развертывайте приложения в Azure, сохраняя широкие возможности при локальном развертывании в Azure Stack Hub для соблюдения всех требований политик и норм. Изменения кода не требуются. Примерами могут служить приложения глобального аудита, финансовой отчетности, валютной торговли, интернет-игр и отчетов о расходах.
- Локальная облачная модель приложения. Используйте веб-службы Azure, контейнеры, бессерверные архитектуры и микрослужбы для обновления и расширения существующих приложений, а также для создания новых. Соблюдайте согласованность процессов DevOps в облачной среде Azure и в локальном Azure Stack Hub, чтобы ускорить модернизацию критически важных приложений.
Сведения о сравнении Azure Stack Hub с другими предложениями Azure см. в статье Различия между глобальными службами Azure, Azure Stack Hub и Azure Stack HCI.
Местонахождение данных
Если клиент развертывает Azure Stack Hub без подключения к глобальной среде Azure и Из Интернета, данные, хранящиеся на (модуль), не отправляются в корпорацию Майкрософт. Azure Stack Hub — это локальная (модуль). Клиенты полностью управляют (модуль), доступом к (модуль) и любыми данными, хранящимися на (модуль). Автономное развертывание позволяет клиенту полностью контролировать расположение данных. Кроме того, клиент может подключить azure Stack Hub (модуль) к глобальной среде Azure или Интернету в сценарии гибридной рабочей нагрузки (например, решение, которое использует ресурсы, развернутые в Azure Stack Hub и общедоступном Azure, с передачей данных между ними) или с помощью гибридного управления облаком (например, подключение виртуальной машины, развернутой в Azure Stack Hub, к Azure Monitor в общедоступной среде Azure для мониторинга). В таких сценариях клиент несет ответственность за проверку того, соответствует ли azure или другой веб-службы, используемый с (модуль) любым вопросам расположения данных. Дополнительные сведения о месте расположения данных см. в статье Расположение данных в Azure.
Архитектура Azure Stack Hub
Интегрированные системы Azure Stack Hub состоят из 4–16 объединенных в стойку серверов. Они разрабатываются доверенными партнерами по оборудованию и доставляются прямо в ваш центр обработки данных. После доставки поставщик решения поможет вам развернуть интегрированную систему и убедиться, что решение Azure Stack Hub соответствует бизнес-требованиям вашей организации. Вы можете подготовить свой центр обработки данных, обеспечив необходимое электропитание, охлаждение и подключение к пограничной сети, а также выполнив другие требования для интеграции центра обработки данных.
Дополнительные сведения о требованиях к интеграции для центра обработки данных Azure Stack Hub см. в статье об интеграции центра обработки данных Azure Stack Hub.
Azure Stack Hub работает на стандартном для отрасли оборудовании и управляется теми же средствами, которые вы обычно используете для управления подписками Azure. Все это позволяет применять согласованные процессы DevOps независимо от наличия подключения к Azure.
Архитектура Azure Stack Hub позволяет предоставлять службы Azure на границе для удаленных расположений, при нестабильном или отсутствующем подключении к Интернету. Вы можете создать гибридные решения, которые обрабатывают данные локально в Azure Stack Hub и передают их в Azure для дополнительной обработки и анализа. Наконец, локальная установка Azure Stack Hub позволяет соответствовать определенным требованиям или политикам благодаря широким возможностям развертывания облачных приложений в локальной среде без изменения кода.
Параметры развертывания
Интегрированные системы Azure Stack Hub предоставляются благодаря партнерским отношениям Майкрософт и партнеров по оборудованию. Это позволяет создать решение с инновациями облачного уровня и простотой управления вычислениями. Так как Azure Stack Hub предлагается в качестве встроенного оборудования и программного обеспечения системы, у вас есть необходимые возможности и элемент управления, а также возможность внедрять инновации облачного уровня.
Размер интегрированной системы Azure Stack Hub может варьироваться от 4 до 16 серверов, что называется единицей масштабирования. Интегрированные системы совместно поддерживаются партнером по оборудованию и продуктами Майкрософт. На приведенной ниже схеме показан пример единицы масштабирования.
Модели подключения
Вы можете выбрать развертывание Azure Stack Hub с подключением к Интернету (и Azure) или в автономном режиме.
Изучите дополнительные сведения о подключенной и автономной моделях развертывания.
Поставщик удостоверений
Azure Stack Hub использует идентификатор Microsoft Entra или службы федерации Active Directory (AD FS) (AD FS). Microsoft Entra id — это облачный поставщик удостоверений Майкрософт с несколькими клиентами. В большинстве гибридных сценариев с развертываниями с подключением к Интернету в качестве хранилища удостоверений используется идентификатор Microsoft Entra.
Вы можете использовать AD FS для развертываний Azure Stack Hub без подключения. Поставщики ресурсов Azure Stack Hub и другие приложения работают аналогично с AD FS или идентификатором Microsoft Entra. Azure Stack Hub включает собственный экземпляр Active Directory и API Graph Active Directory.
Как управляется Azure Stack Hub?
В Azure Stack Hub используется та же модель операций, что и в Azure. Оператор Azure Stack Hub может предоставлять пользователям клиентов разнообразные службы и приложения так же, как корпорация Майкрософт предоставляет пользователям клиентов услуги Azure.
Вы можете управлять Azure Stack Hub с помощью портала администрирования, пользовательского портала или PowerShell. Каждый портал Azure Stack Hub размещается в отдельных экземплярах Azure Resource Manager. Оператор Azure Stack Hub использует портал администратора для управления Azure Stack Hub и выполнения таких действий, как создание предложений для клиентов, поддержание работоспособности и мониторинг состояния интегрированной системы. Пользовательский портал предоставляет возможность самообслуживания при использовании облачных ресурсов, например, виртуальных машин, учетных записей хранилища и веб-приложений.
Дополнительные сведения об управлении Azure Stack Hub с помощью портала администратора см. в этом кратком руководстве.
Оператор Azure Stack Hub может предоставлять виртуальные машины, веб-приложения, а также базы данных SQL Server и MySQL Server с высоким уровнем доступности.
Оператор может управлять Azure Stack Hub с помощью портала администрирования или PowerShell. Вы можете настроить Azure Stack Hub для предоставления служб клиентам с помощью планов, квот, предложений и подписок. Пользователи арендаторов могут подписаться на несколько предложений. В предложении может быть один или несколько планов, а в плане может быть одна или несколько служб. Операторы также управляют емкостью и реагируют на оповещения.
Пользователи потребляют службы, предлагаемые оператором. Пользователи могут подготавливать к работе, отслеживать службы, на которые они подписаны, например, веб-приложения, хранилище и виртуальные машины, а также управлять ими. Управлять Azure Stack Hub пользователи могут с помощью портала пользователя или PowerShell.
Дополнительные сведения об управлении Azure Stack Hub, в том числе об использовании разных учетных записей, типичных обязанностях оператора, необходимых сообщениях для пользователей и получении справки и помощи, вы найдете в статье об основах администрирования Azure Stack Hub.
Поставщики ресурсов
Поставщиками ресурсов называют веб-службы, которые образуют основу для всех служб IaaS и PaaS на платформе Azure Stack Hub. Azure Resource Manager использует разные поставщики ресурсов для предоставления доступа к службам. Каждый из поставщиков ресурсов может оказать вам помощь в настройке соответствующих ресурсов и управлении ими. Кроме того, администраторы служб могут добавлять новые поставщики ресурсов.
Базовые поставщики ресурсов
Существует три базовых поставщика ресурсов IaaS:
- Вычисления. Поставщик вычислительных ресурсов позволяет клиентам Azure Stack Hub создавать собственные виртуальные машины. Поставщик вычислительных ресурсов предоставляет возможность создавать виртуальные машины и расширения для них. Служба расширений виртуальной машины обеспечивает возможности IaaS для виртуальных машин Windows и Linux. Например, вы можете использовать поставщика вычислительных ресурсов для предоставления виртуальной машины Linux и запуска Bash-скриптов во время развертывания для настройки виртуальной машины.
- Поставщик сетевых ресурсов: предоставляет разные функции программно-определяемых сетей (SDN) и виртуализации сетевых функций (NFV) для частного облака. С помощью поставщика сетевых ресурсов можно создавать такие ресурсы, как балансировщики нагрузки ПО, общедоступные IP-адреса, группы безопасности сети и виртуальные сети.
- Поставщик ресурсов хранилища. Поставщик ресурсов хранилища предоставляет четыре службы хранилища, согласованные с Azure: blob-объекты, очереди, таблицы и Key Vault управление учетными записями, обеспечивая управление секретами, такими как пароли и сертификаты, и их аудит. Поставщик ресурсов хранилища предоставляет также облачную службу администрирования хранилища, чтобы облегчить администрирование служб совместимого с Azure хранилища. Служба хранилища Azure обеспечивает гибкость хранения и извлечения большого количества неструктурированных данных, таких как документы и мультимедийные файлы, с помощью больших двоичных объектов Azure, а также структурированных данных на основе NoSQL с помощью таблиц Azure.
Дополнительные поставщики ресурсов
Существует три дополнительных поставщика ресурсов PaaS, которые можно развернуть и использовать с Azure Stack Hub:
- Служба приложений: Служба приложений Azure в Azure Stack Hub — это предложение PaaS Microsoft Azure, доступное для Azure Stack Hub. Эта служба позволяет внутренним и внешним клиентам создавать веб-приложения, API и приложения Функций Azure для любых платформ и устройств.
- SQL Server. Используйте поставщик ресурсов SQL Server для предоставления баз данных SQL в качестве службы Azure Stack Hub. Установив поставщик ресурсов и подключив его к одному или нескольким экземплярам SQL Server, вы и ваши пользователи смогут создавать базы данных для облачных приложений, веб-сайтов с поддержкой SQL и других рабочих нагрузок, которые используют SQL.
- Сервер MySQL. Используйте поставщик ресурсов MySQL Server для предоставления баз данных MySQL в качестве службы Azure Stack Hub. Поставщик ресурсов MySQL выполняется как служба в виртуальной машине ядра Windows Server 2019.