Portefeuille Azure Stack

Toutes les charges de travail ne peuvent pas s’exécuter dans le cloud public. Des restrictions réglementaires peuvent imposer que les données restent dans un site précis. Les emplacements distants (plateformes pétrolières, bases militaires, ateliers industriels) peuvent disposer d’une connectivité Internet instable, voire inexistante. Certains secteurs exigent une souveraineté extrême des données. Azure Stack est une famille de produits qui apporte les services et la gestion Azure dans des environnements où le cloud public ne peut pas être utilisé, tout en conservant la cohérence avec les API Azure, les outils et les pratiques de gouvernance Azure.

Le portefeuille Azure Stack comprend trois produits distincts : Azure Stack Hub — un système intégré local qui exécute un sous-ensemble des services Azure dans votre propre centre de données. Azure Stack HCI — un système d’infrastructure hyperconvergée (HCI) destiné à exécuter des charges de travail virtualisées sur du matériel standard, avec une gestion Azure. Azure Stack Edge — une appliance matérielle dotée d’un GPU/FPGA pour l’inférence IA en périphérie et le transfert de données vers Azure, conçue pour les emplacements disposant d’une connectivité limitée. Chacun de ces produits répond à un cas d’usage principal différent.

Azure Stack Hub est un système intégré acheté auprès de partenaires matériels (Dell, HPE, Lenovo), qui exécute localement un sous-ensemble sélectionné des services IaaS et PaaS Azure. Il prend en charge Azure VMs, AKS, Azure App Service, Azure Functions et Azure SQL Database en local. Les opérateurs peuvent créer une marketplace privée d’images et de services approuvés. Le système est concédé sous licence et facturé par unité. Il peut fonctionner en mode connecté (à Azure pour les mises à jour et les licences) ou déconnecté (isolé du réseau).

En mode connecté, Azure Stack Hub reçoit automatiquement les mises à jour depuis Azure, prend en charge la syndication des images d’Azure Marketplace et utilise Azure Active Directory pour l’authentification. En mode déconnecté (également appelé mode isolé), le système n’a aucune connexion Internet, ce qui est utile pour les réseaux gouvernementaux classifiés et les environnements industriels sécurisés. Le mode déconnecté nécessite un fournisseur d’identité local (AD FS) et des processus de mise à jour manuels au moyen d’un package de mise à jour téléchargé, puis transféré sur un support physique.

Azure Stack HCI est une solution d’infrastructure hyperconvergée qui exécute la virtualisation Windows Server Hyper-V et la mise en réseau définie par logiciel sur des clusters de matériel standard validé (2 à 16 nœuds). Elle est facturée comme un service Azure, par cœur physique et par mois, et nécessite une connexion à Azure pour la facturation, la surveillance et les mises à jour. Elle peut rester hors connexion pendant 30 jours au maximum avant l’expiration des contrôles de licence. Azure Stack HCI convient particulièrement aux organisations qui souhaitent moderniser leur virtualisation locale tout en bénéficiant de la gestion Azure, de l’intégration à Arc et d’AKS en local.

Cas d’usage courants d’Azure Stack HCI : VDI — héberger localement les hôtes de session Azure Virtual Desktop pour les utilisateurs sensibles à la latence. SQL Server — exécuter SQL sur un stockage NVMe local hautes performances avec réplication Storage Spaces Direct. Kubernetes en local — exécuter AKS sur Azure Stack HCI (AKS hybride) pour les charges de travail conteneurisées sans recourir au cloud public. Consolidation des agences — remplacer les clusters VMware ou Hyper-V vieillissants par une solution HCI moderne gérée par Azure. L’intégration à Arc et à Azure Monitor offre une visibilité comparable à celle du cloud.

Azure Stack Edge est une appliance matérielle physique (expédiée par Microsoft) destinée à exécuter des calculs en périphérie, dans des emplacements disposant d’une connectivité limitée ou inexistante avec le cloud. Les modèles vont de l’Edge Mini R (ultraportable et robuste) à l’Edge Pro 2 (monté en rack et équipé d’un GPU), en passant par l’Edge Pro R (rack robuste pour environnements difficiles). Les principaux cas d’usage sont l’inférence IA en périphérie (par exemple, la détection de défauts à partir du flux d’une caméra d’usine au moyen de modèles d’apprentissage automatique accélérés par GPU) et le prétraitement et le transfert des données (filtrer et compresser les données IoT avant leur envoi vers Azure).

Les appareils Azure Stack Edge servent de passerelle de frontière de données. Les données locales sont traitées (transformées, filtrées et enrichies) par des modules conteneurisés exécutés sur l’appareil, et seuls les résultats pertinents sont envoyés vers Azure Blob Storage ou Azure IoT Hub. Cela réduit les besoins en bande passante dans les emplacements distants où l’envoi des données brutes des capteurs serait impraticable. L’appareil fournit également une passerelle Network File System (NFS/SMB) qui met en cache localement les données des partages Azure Files, permettant aux machines locales d’accéder aux données cloud sans connexion Internet permanente.

Au-delà du portefeuille Azure Stack, Microsoft exploite des déploiements de cloud national Azure pour certaines zones géographiques soumises à des exigences strictes de souveraineté. Azure Government (US) est exploité par des employés de Microsoft qui sont citoyens des US et est certifié FedRAMP High. Microsoft Azure operated by 21Vianet (Chine) est un environnement Azure distinct, exploité par une entité locale. Azure Germany (historique) était exploité par T-Systems en tant que fiduciaire des données. Il ne s’agit pas de produits Azure Stack, mais ils répondent au même besoin d’environnements cloud isolés.

Arbre de décision pour sélectionner le produit adapté : Avez-vous besoin des API IaaS/PaaS Azure en local ou dans un centre de données souverain ? → Azure Stack Hub. Souhaitez-vous moderniser votre virtualisation locale (Hyper-V) avec la gestion Azure à moindre coût ? → Azure Stack HCI. Avez-vous besoin d’effectuer de l’inférence IA ou du prétraitement de données dans un emplacement périphérique distant et déconnecté ? → Azure Stack Edge. Une fois connectés, les trois produits s’intègrent à Azure Arc, Azure Monitor et Microsoft Defender for Cloud, offrant une expérience de gestion unifiée depuis le portail Azure.

Les trois produits Azure Stack s’intègrent à Azure Arc pour projeter leurs ressources dans ARM. Les clusters Azure Stack HCI sont automatiquement compatibles avec Arc lors de leur configuration. Les machines virtuelles Azure Stack Hub peuvent être activées avec Arc au moyen de l’agent Connected Machine standard. Les modules IoT Azure Stack Edge peuvent publier des données de télémétrie dans Azure IoT Hub et être gérés via Arc. Cette intégration vous permet d’appliquer Azure Policy, d’afficher les recommandations de Defender et de surveiller toutes les ressources Stack depuis le portail Azure unifié, aux côtés de vos ressources de cloud public.

Vérifiez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) abordés dans cette leçon.

Dans cette leçon, vous avez appris que Azure Stack Hub apporte les API IaaS/PaaS Azure aux centres de données locaux ou déconnectés, qu’Azure Stack HCI modernise la virtualisation Hyper-V locale grâce à la gestion Azure et à l’intégration à Arc, et qu’Azure Stack Edge exécute l’inférence IA accélérée par GPU ainsi que le prétraitement des données dans des emplacements périphériques distants. Nous allons maintenant découvrir les stratégies multicloud et la manière dont les outils Azure permettent d’assurer la gouvernance entre Azure et d’autres fournisseurs cloud.