Azuren konesalit ja reunasijainnit

Azure-palvelinkeskuksessa on tuhansia palvelimia sekä redundantti sähkönsyöttö, varageneraattorit ja vesijäähdytys — joten sovelluksenne pysyvät käytettävissä sähköhäiriöiden aikana.

Azure-palvelinkeskuksia valvotaan tiukasti fyysisen turvallisuuden keinoin — käytössä ovat aidat, CCTV-kamerat, biometrinen tunnistus ja kulkukortit. Vain todellisen tarpeen omaava henkilöstö pääsee sisään, ja jokainen sisäänpääsy kirjataan.

Microsoft käyttää omaa merenalaisten kaapeleiden verkkoaan merenpohjassa, joten alueiden välinen liikenne kulkee Microsoftin kuituverkossa — ei julkisessa internetissä — mikä mahdollistaa nopeat ja ennakoitavat siirrot.

Azure Edge Zones tuovat laskennan suurten kaupunkien läheisyyteen, pääalueiden ulkopuolelle. Ne mahdollistavat erittäin pienen viiveen käyttötapauksia, kuten reaaliaikaisen pelaamisen, AR/VR:n ja IoT-analytiikan.

Operaattoreiden Edge Zones -vyöhykkeet sijoittavat Azuren laskennan mobiilioperaattorin 5G-verkkoon. Näin esimerkiksi autonomisissa ajoneuvoissa ja älytehtaissa voidaan saavuttaa alle 10 millisekunnin viive.

Azure Stack Edge on Microsoftin toimittama laitelaitteisto. Se suorittaa Azure-laskentaa ja tekoälyä paikallisesti — esimerkiksi laivoilla tai etäkohteissa — ja synkronoi tiedot pilveen verkkoyhteyden palauduttua.

Reunaverkko mahdollistaa myös Azure CDN -palvelun, joka tallentaa staattiset tiedostot käyttäjien lähellä sijaitseviin Point of Presence -solmupisteisiin. Käyttäjät saavat sisällön lähimmästä PoP-solmupisteestä, joten sivut latautuvat huomattavasti nopeammin.

Microsoft tavoittelee hiilinegatiivisuutta vuoteen 2030 mennessä ja pyrkii käyttämään Azuressa sataprosenttisesti uusiutuvaa energiaa. Se kokeilee jopa rohkeita ratkaisuja, kuten vedenalaisia palvelinkeskuksia, energiankulutuksen vähentämiseksi. 🌱

Kun otatte näköiskoneen käyttöön, fabric controller etsii terveen palvelimen ja kohdentaa sen resurssit. Se voi myös siirtää käynnissä olevat näköiskoneet reaaliaikaisesti pois vikaantuvasta laitteistosta ilman käyttökatkoa.

Älkää sekoittako näitä toisiinsa: alueet ovat kokonaisia käsittelyä ja tietokantoja suorittavia palvelinkeskuksia, kun taas Points of Presence -solmupisteet ainoastaan välimuistittavat sisältöä. PoP-solmupisteitä on huomattavasti enemmän kuin alueita.

Azure suojaa tietoja kahdella tavalla: siirron aikana TLS 1.2:n tai uudemman avulla ja levossa AES-256-salauksella. Näin tiedot pysyvät lukukelvottomina, vaikka tallennusväline joskus poistuisi palvelinkeskuksesta.

Lyhyesti: Azuren palvelinkeskuksissa on monitasoinen tietoturva ja redundantti sähkönsyöttö, reuna- ja operaattorivyöhykkeet laajentavat pienen viiveen laskentaa, ja tiedot salataan sekä siirron aikana että levossa.