Azure Stack -valikoima

Kaikki kuormitukset eivät voi toimia julkisessa pilvessä. Sääntelyrajoitukset saattavat edellyttää, että tiedot säilytetään tietyssä tilassa. Etäsijainneissa, kuten öljynporauslautoilla, sotilastukikohdissa ja tehdashalleissa, internet-yhteys voi olla epäluotettava tai puuttua kokonaan. Joillakin toimialoilla edellytetään erittäin tiukkaa tietosuvereniteettia. Azure Stack on tuoteperhe, joka tuo Azure-palvelut ja hallinnan ympäristöihin, joissa julkista pilveä ei voida käyttää, samalla kun Azure-ohjelmointirajapinnat, työkalut ja hallintokäytännöt pysyvät yhdenmukaisina.

Azure Stack -tuotevalikoimassa on kolme erillistä tuotetta: Azure Stack Hub – paikallinen integroitu järjestelmä, joka käyttää osaa Azure-palveluista omassa datakeskuksessasi. Azure Stack HCI – hyperkonvergoitu infrastruktuuri (HCI) -käyttöjärjestelmä virtualisoitujen kuormitusten suorittamiseen tavanomaisella laitteistolla Azure-hallinnan avulla. Azure Stack Edge – GPU:lla/FPGA:lla varustettu laite reunalaskennan tekoälypäättelyä ja tietojen siirtoa varten Azureen; se on suunniteltu sijainteihin, joissa yhteydet ovat rajalliset. Kukin tuote on suunnattu ensisijaisesti erilaiseen käyttötapaukseen.

Azure Stack Hub on laitekumppaneilta (Dell, HPE, Lenovo) hankittava integroitu järjestelmä, joka käyttää rajattua, kuratoitua joukkoa Azure IaaS- ja PaaS-palveluja paikallisesti. Se tukee seuraavia palveluja paikallisessa ympäristössä: Azure VMs, AKS, Azure App Service, Azure Functions ja Azure SQL Database. Ylläpitäjät voivat rakentaa hyväksyttyjen näköistiedostojen ja palvelujen private marketplace -valikoiman. Käyttöoikeudet ja laskutus määräytyvät yksikkökohtaisesti, ja järjestelmä voi toimia connected-tilassa (yhteys Azureen päivityksiä ja käyttöoikeuksien hallintaa varten) tai disconnected-tilassa (eristettynä verkosta).

connected mode -tilassa Azure Stack Hub vastaanottaa päivitykset automaattisesti Azuresta, tukee Azure Marketplace -näköistiedostojen synkronointia ja käyttää todentamiseen Azure Active Directorya. disconnected mode -tilassa (jota kutsutaan myös air-gapped-tilaksi) järjestelmällä ei ole internet-yhteyttä. Tämä soveltuu esimerkiksi turvaluokiteltuihin viranomaisverkkoihin ja suojattuihin teollisuusympäristöihin. Erillään toimiva tila edellyttää paikallista identiteetintarjoajaa (AD FS:ää) ja manuaalisia päivitysprosesseja, joissa päivityspaketti ladataan ja siirretään fyysisellä tietovälineellä.

Azure Stack HCI on hyperkonvergoitu infrastruktuuriratkaisu, joka käyttää Windows Server Hyper-V -virtualisointia ja Software-Defined Networking -tekniikkaa hyväksytyistä tavanomaisista laitteistoista koostuvissa klustereissa (2–16 solmua). Laskutus tapahtuu Azure-palveluna fyysistä ydintä kohti kuukausittain, ja ratkaisu edellyttää yhteyttä Azureen laskutusta, valvontaa ja päivityksiä varten. Yhteys voi olla poissa käytöstä enintään 30 päivää, ennen kuin käyttöoikeustarkistukset vanhenevat. Azure Stack HCI sopii organisaatioille, jotka haluavat nykyaikaistaa paikallisen virtualisoinnin ja samalla hyödyntää Azure-hallintaa, Arc-integraatiota ja paikallista AKS:ää.

Azure Stack HCI:n yleisiä käyttötapauksia ovat: VDI – Azure Virtual Desktop -istuntoisäntien ylläpito paikallisesti viiveherkkiä käyttäjiä varten. SQL Server – SQL:n suorittaminen tehokkaalla paikallisella NVMe-tallennustilalla Storage Spaces Direct -replikoinnin avulla. Kubernetes paikallisessa ympäristössä – AKS:n suorittaminen Azure Stack HCI:ssä (AKS hybrid) konttipohjaisia kuormituksia varten ilman siirtymistä julkiseen pilveen. Sivukonttorien yhdistäminen – vanhenevien VMware- tai Hyper-V-klustereiden korvaaminen nykyaikaisella, Azure-hallittavalla HCI-ratkaisulla. Integrointi Arciin ja Azure Monitoriin tarjoaa pilvipalveluiden kaltaisen näkyvyyden.

Azure Stack Edge on Microsoftin toimittama fyysinen laite laskennan suorittamiseen reunalla eli sijainneissa, joissa pilviyhteydet ovat rajalliset tai puuttuvat. Mallisto ulottuu Edge Mini R -mallista (erittäin siirrettävä ja kestävä) Edge Pro 2 -malliin (räkkiasennettava, GPU:lla varustettu) ja Edge Pro R -malliin (vaativiin ympäristöihin tarkoitettu kestävä räkkilaite). Tärkeimmät käyttötapaukset ovat tekoälypäättely reunalla (esimerkiksi valmistusvirheiden tunnistaminen tehtaan kamerakuvasta GPU-kiihdytettyjen koneoppimismallien avulla) sekä tietojen esikäsittely ja siirto (IoT-tietojen suodattaminen ja pakkaaminen ennen niiden lähettämistä Azureen).

Azure Stack Edge -laitteet toimivat tietojen rajapintayhdyskäytävänä. Laitteessa suoritettavat säilöistetyt moduulit käsittelevät paikalliset tiedot (muuntavat, suodattavat ja rikastavat niitä), ja vain olennaiset tulokset lähetetään Azure Blob Storageen tai Azure IoT Hubiin. Tämä vähentää kaistanleveysvaatimuksia etäsijainneissa, joissa raakaa anturidataa olisi epäkäytännöllistä lähettää. Laite tarjoaa myös Network File System (NFS/SMB) -yhdyskäytävän, joka tallentaa Azure Files -jakojen tiedot paikallisesti välimuistiin. Näin paikalliset koneet voivat käyttää pilvitietoja ilman jatkuvaa internet-yhteyttä.

Azure Stack -tuotevalikoiman lisäksi Microsoft ylläpitää kansallisia pilviympäristöjä tietyillä maantieteellisillä alueilla, joilla on tiukat suvereniteettivaatimukset. Azure Government (Yhdysvallat) on Yhdysvaltain kansalaisten Microsoft-työntekijöiden ylläpitämä, ja se on FedRAMP High -sertifioitu. Microsoft Azure operated by 21Vianet (Kiina) on erillinen Azure-ympäristö, jota paikallinen toimija ylläpitää. Azure Germany (historiallinen) oli T-Systemsin ylläpitämä tietojen hallintopalvelu. Nämä eivät ole Azure Stack -tuotteita, mutta ne vastaavat samaan eristettyjen pilviympäristöjen tarpeeseen.

Oikean tuotteen valinnan päätöspuu: Tarvitsetteko Azure IaaS/PaaS -ohjelmointirajapinnat paikalliseen ympäristöön tai suvereeniin datakeskukseen? → Azure Stack Hub. Haluatteko nykyaikaistaa paikallisen virtualisoinnin (Hyper-V) Azure-hallinnan avulla ja pienemmillä kustannuksilla? → Azure Stack HCI. Tarvitsetteko tekoälypäättelyä tai tietojen esikäsittelyä etäisessä ja yhteydettömässä reunaympäristössä? → Azure Stack Edge. Kaikki kolme integroituvat Azure Arciin, Azure Monitoriin ja Microsoft Defender for Cloudiin yhteyden muodostamisen jälkeen. Näin kaikkia Stack-resursseja voi hallita yhtenäisesti Azure-portaalista julkisen pilven resurssien rinnalla.

Kaikki kolme Azure Stack -tuotetta integroituvat Azure Arciin, jonka avulla niiden resurssit voidaan tuoda ARM:n hallittaviksi. Azure Stack HCI -klusterit otetaan käyttöön automaattisesti Arc-yhteensopivina asennuksen aikana. Azure Stack Hubin virtuaalikoneet voidaan ottaa Arc-yhteensopiviksi käyttämällä vakioituja Connected Machine -agentteja. Azure Stack Edgen IoT-moduulit voivat julkaista telemetriatietoja Azure IoT Hubiin, ja niitä voidaan hallita Arcin kautta. Integraation ansiosta voit soveltaa Azure Policy -käytäntöjä, tarkastella Defenderin suosituksia ja valvoa kaikkia Stack-resursseja yhtenäisestä Azure-portaalista julkisen pilven resurssien rinnalla.

Tässä oppitunnissa opit, että Azure Stack Hub tuo Azure IaaS/PaaS -ohjelmointirajapinnat paikallisiin tai yhteydettömiin datakeskuksiin, Azure Stack HCI nykyaikaistaa paikallisen Hyper-V-virtualisoinnin Azure-hallinnan ja Arc-integraation avulla ja Azure Stack Edge suorittaa GPU-kiihdytettyä tekoälypäättelyä sekä tietojen esikäsittelyä etäisissä reunaympäristöissä. Seuraavaksi tutustumme monipilvistrategioihin ja siihen, miten Azure-työkalujen avulla voidaan hallita Azurea ja muita pilvipalveluntarjoajia yhtenäisesti.