مجموعة Azure Stack

لا يمكن تشغيل كل أحمال العمل في السحابة العامة. فقد تفرض القيود التنظيمية بقاء البيانات في منشأة محددة. وقد تعاني المواقع البعيدة (مثل منصات النفط والقواعد العسكرية وأرضيات المصانع) من اتصال غير موثوق بالإنترنت أو من انعدامه. كما تتطلب بعض القطاعات سيادة قصوى على البيانات. إن Azure Stack عبارة عن مجموعة منتجات تنقل خدمات Azure وإدارتها إلى بيئات يتعذر فيها استخدام السحابة العامة، مع الحفاظ على الاتساق مع واجهات برمجة تطبيقات Azure وأدواتها وممارسات الحوكمة فيها.

تتضمن مجموعة Azure Stack ثلاثة منتجات متميزة: Azure Stack Hub — نظام متكامل محلي يشغّل مجموعة فرعية من خدمات Azure في مركز البيانات الخاص بكم. Azure Stack HCI — نظام تشغيل للبنية الأساسية فائقة التقارب (HCI) لتشغيل أحمال العمل الافتراضية على أجهزة قياسية مع إدارة Azure. Azure Stack Edge — جهاز مادي مزود بوحدة GPU/FPGA للاستدلال بالذكاء الاصطناعي على الحافة ونقل البيانات إلى Azure، ومصمم للمواقع ذات الاتصال المحدود. ويستهدف كل منتج حالة استخدام أساسية مختلفة.

إن Azure Stack Hub نظام متكامل يُشترى من شركاء الأجهزة (Dell وHPE وLenovo)، ويشغّل مجموعة منتقاة من خدمات Azure IaaS وPaaS محليًا. وهو يدعم Azure VMs وAKS وAzure App Service وAzure Functions وAzure SQL Database داخل مقر المؤسسة. ويمكن للمشغلين إنشاء سوق خاص للصور والخدمات المعتمدة. ويُرخّص ويُحاسب عليه لكل وحدة، ويمكنه العمل في وضع متصل (بـAzure للحصول على التحديثات والترخيص) أو وضع غير متصل (معزول تمامًا عن الشبكة).

في الوضع المتصل، يتلقى Azure Stack Hub التحديثات تلقائيًا من Azure، ويدعم مزامنة صور Azure Marketplace، ويستخدم Azure Active Directory للمصادقة. أما في الوضع غير المتصل (ويُسمى أيضًا معزولًا عن الشبكة)، فلا يتصل النظام بالإنترنت، ما يجعله مفيدًا لشبكات الحكومة المصنفة والبيئات الصناعية الآمنة. ويتطلب الوضع غير المتصل موفر هوية محليًا (AD FS) وعمليات تحديث يدوية من خلال حزمة تحديث يتم تنزيلها ونقلها على وسائط مادية.

إن Azure Stack HCI حل للبنية الأساسية فائقة التقارب يشغّل المحاكاة الافتراضية لـWindows Server Hyper-V والشبكات المعرفة بالبرمجيات على مجموعات من الأجهزة القياسية المعتمدة (من عقدتين إلى 16 عقدة). وتتم محاسبته كخدمة Azure لكل نواة فعلية شهريًا، ويتطلب اتصالًا بـAzure للفوترة والمراقبة والتحديثات (ويمكنه تحمّل العمل دون اتصال لمدة تصل إلى 30 يومًا قبل انتهاء صلاحية عمليات التحقق من الترخيص). ويُعد Azure Stack HCI مناسبًا للمؤسسات التي ترغب في تحديث المحاكاة الافتراضية المحلية مع الاستفادة من إدارة Azure وتكامل Arc وAKS محليًا.

تشمل حالات الاستخدام الشائعة لـAzure Stack HCI ما يلي: VDI — استضافة مضيفي جلسات Azure Virtual Desktop محليًا للمستخدمين الذين يتأثرون بزمن الاستجابة. SQL Server — تشغيل SQL على وحدة تخزين NVMe محلية عالية الأداء مع النسخ المتماثل باستخدام Storage Spaces Direct. Kubernetes محليًا — تشغيل AKS على Azure Stack HCI (AKS hybrid) لأحمال العمل المستندة إلى الحاويات دون الانتقال إلى السحابة العامة. توحيد مكاتب الفروع — استبدال مجموعات VMware أو Hyper-V القديمة بحل HCI حديث تديره Azure. ويوفّر التكامل مع Arc وAzure Monitor رؤية بأسلوب السحابة.

إن Azure Stack Edge جهاز مادي (تشحنه Microsoft) لتشغيل الحوسبة على الحافة، أي في المواقع ذات الاتصال المحدود بالسحابة أو المنعدم. وتتراوح الطرز من Edge Mini R (فائق سهولة النقل ومتين) إلى Edge Pro 2 (مثبت على حامل ومزود بوحدة GPU) إلى Edge Pro R (حامل متين للبيئات القاسية). وتتمثل حالات الاستخدام الأساسية في الاستدلال بالذكاء الاصطناعي على الحافة (مثل اكتشاف العيوب في بث كاميرا مصنع باستخدام نماذج تعلم آلي مسرّعة بواسطة GPU) والمعالجة المسبقة للبيانات ونقلها (تصفية بيانات إنترنت الأشياء وضغطها قبل إرسالها إلى Azure).

تعمل أجهزة Azure Stack Edge كبوابة حدود البيانات. إذ تعالج الوحدات المحلية البيانات (تحويلها وتصفيتها وإثراءها) من خلال وحدات تعمل في حاويات على الجهاز، ولا تُرسل إلى Azure Blob Storage أو Azure IoT Hub إلا النتائج ذات الصلة. ويقلل ذلك متطلبات عرض النطاق الترددي في المواقع البعيدة التي يتعذر فيها إرسال بيانات المستشعرات الأولية عمليًا. كما يوفّر الجهاز بوابة نظام ملفات الشبكة (NFS/SMB) التي تخزّن محليًا مؤقتًا البيانات من مشاركات Azure Files، ما يتيح للأجهزة المحلية الوصول إلى البيانات السحابية دون اتصال دائم بالإنترنت.

بالإضافة إلى مجموعة Azure Stack، تدير Microsoft عمليات نشر سحابية وطنية لـAzure في مناطق جغرافية محددة ذات متطلبات صارمة للسيادة. تدير Azure Government (الولايات المتحدة) مجموعة من موظفي Microsoft المواطنين الأمريكيين، وهي معتمدة وفق FedRAMP High. أما Microsoft Azure operated by 21Vianet (الصين) فهي بيئة Azure منفصلة تديرها جهة محلية. وكانت Azure Germany (تاريخية) تُدار بواسطة T-Systems بصفتها وصيًا على البيانات. وهذه ليست منتجات Azure Stack، لكنها تلبي الحاجة نفسها إلى بيئات سحابية معزولة.

شجرة قرار لاختيار المنتج المناسب: هل تحتاجون إلى واجهات برمجة تطبيقات Azure IaaS/PaaS داخل مقر المؤسسة أو في مركز بيانات سيادي؟ → Azure Stack Hub. هل تريدون تحديث المحاكاة الافتراضية المحلية (Hyper-V) مع إدارة Azure بتكلفة أقل؟ → Azure Stack HCI. هل تحتاجون إلى استدلال بالذكاء الاصطناعي أو معالجة مسبقة للبيانات في موقع حافة بعيد أو غير متصل؟ → Azure Stack Edge. تتكامل المنتجات الثلاثة مع Azure Arc وAzure Monitor وMicrosoft Defender for Cloud عند الاتصال، ما يوفّر تجربة إدارة موحدة من مدخل Azure.

تتكامل منتجات Azure Stack الثلاثة مع Azure Arc لإظهار مواردها في ARM. ويتم تمكين مجموعات Azure Stack HCI تلقائيًا باستخدام Arc أثناء الإعداد. ويمكن تمكين الأجهزة الافتراضية في Azure Stack Hub باستخدام عامل Connected Machine القياسي. كما تستطيع وحدات Azure Stack Edge IoT نشر بيانات القياس عن بُعد إلى Azure IoT Hub وإدارتها من خلال Arc. ويعني هذا التكامل أنه يمكنكم تطبيق Azure Policy وعرض توصيات Defender ومراقبة جميع موارد Stack من مدخل Azure الموحد إلى جانب موارد السحابة العامة.

اختبروا مدى فهمكم لمفاهيم Microsoft Azure Fundamentals (AZ-900) الواردة في هذا الدرس.

تعلّمتم في هذا الدرس أن Azure Stack Hub تنقل واجهات برمجة تطبيقات Azure IaaS/PaaS إلى مراكز البيانات المحلية أو غير المتصلة، وأن Azure Stack HCI تحدّث المحاكاة الافتراضية المحلية باستخدام Hyper-V مع إدارة Azure وتكامل Arc، وأن Azure Stack Edge تشغّل الاستدلال بالذكاء الاصطناعي المسرّع بواسطة GPU والمعالجة المسبقة للبيانات في مواقع الحافة البعيدة. بعد ذلك، سنستكشف استراتيجيات السحابة المتعددة وكيف تتيح أدوات Azure تطبيق الحوكمة عبر Azure وموفري الخدمات السحابية الآخرين.