Portofolio Azure Stack

Tidak semua beban kerja dapat dijalankan di cloud publik. Pembatasan peraturan mungkin mengharuskan data tetap berada di fasilitas tertentu. Lokasi terpencil (anjungan minyak, pangkalan militer, lantai pabrik) mungkin memiliki konektivitas internet yang tidak andal atau bahkan tidak memilikinya. Beberapa industri memerlukan kedaulatan data yang sangat ketat. Azure Stack adalah keluarga produk yang menghadirkan layanan dan pengelolaan Azure ke lingkungan tempat cloud publik tidak dapat digunakan—sekaligus mempertahankan konsistensi dengan API Azure, alat, dan praktik tata kelola Azure.

Portofolio Azure Stack memiliki tiga produk berbeda: Azure Stack Hub—sistem terintegrasi lokal yang menjalankan sebagian layanan Azure di pusat data Anda sendiri. Azure Stack HCI—sistem operasi infrastruktur hiper-konvergensi (HCI) untuk menjalankan beban kerja tervirtualisasi pada perangkat keras komoditas dengan pengelolaan Azure. Azure Stack Edge—perangkat keras dengan GPU/FPGA untuk inferensi AI edge dan transfer data ke Azure, yang dirancang untuk lokasi dengan konektivitas terbatas. Masing-masing ditujukan untuk kasus penggunaan utama yang berbeda.

Azure Stack Hub adalah sistem terintegrasi yang dibeli dari mitra perangkat keras (Dell, HPE, Lenovo) dan menjalankan sebagian layanan Azure IaaS dan PaaS yang telah dikurasi secara lokal. Sistem ini mendukung Azure VM, AKS, Azure App Service, Azure Functions, dan Azure SQL Database di lokasi. Operator dapat membangun marketplace privat yang berisi citra dan layanan yang disetujui. Sistem ini dilisensikan dan ditagihkan per unit, serta dapat beroperasi dalam mode terhubung (ke Azure untuk pembaruan dan lisensi) atau terputus (terisolasi dari jaringan luar).

Dalam mode terhubung, Azure Stack Hub menerima pembaruan secara otomatis dari Azure, mendukung sindikasi citra Azure Marketplace, dan menggunakan Azure Active Directory untuk autentikasi. Dalam mode terputus (juga disebut terisolasi dari jaringan luar), sistem tidak memiliki konektivitas internet—berguna untuk jaringan pemerintah yang berklasifikasi dan lingkungan industri yang aman. Mode terputus memerlukan penyedia identitas lokal (AD FS) dan proses pembaruan manual melalui paket pembaruan yang diunduh dan dipindahkan menggunakan media fisik.

Azure Stack HCI adalah solusi infrastruktur hiper-konvergensi yang menjalankan virtualisasi Windows Server Hyper-V dan jaringan yang ditentukan perangkat lunak pada klaster perangkat keras komoditas tervalidasi (2–16 node). Layanan ini ditagihkan sebagai layanan Azure per inti fisik per bulan dan memerlukan koneksi ke Azure untuk penagihan, pemantauan, dan pembaruan (layanan ini dapat tetap luring hingga 30 hari sebelum pemeriksaan lisensi kedaluwarsa). Azure Stack HCI ideal bagi organisasi yang ingin memodernisasi virtualisasi lokal sekaligus memperoleh pengelolaan Azure, integrasi Arc, dan AKS lokal.

Kasus penggunaan umum Azure Stack HCI: VDI—meng-host host sesi Azure Virtual Desktop secara lokal untuk pengguna yang sensitif terhadap latensi. SQL Server—menjalankan SQL pada penyimpanan NVMe lokal berperforma tinggi dengan replikasi Storage Spaces Direct. Kubernetes lokal—menjalankan AKS pada Azure Stack HCI (AKS hybrid) untuk beban kerja dalam kontainer tanpa menggunakan cloud publik. Konsolidasi kantor cabang—menggantikan klaster VMware atau Hyper-V yang sudah usang dengan solusi HCI modern yang dikelola Azure. Integrasi dengan Arc dan Azure Monitor menyediakan visibilitas bergaya cloud.

Azure Stack Edge adalah perangkat keras fisik (dikirim oleh Microsoft) untuk menjalankan komputasi di edge—lokasi dengan konektivitas cloud yang terbatas atau tidak tersedia. Modelnya berkisar dari Edge Mini R (sangat portabel dan tangguh), hingga Edge Pro 2 (dipasang di rak, dengan GPU), hingga Edge Pro R (rak tangguh untuk lingkungan berat). Kasus penggunaan utamanya adalah inferensi AI di edge (misalnya, mendeteksi cacat pada umpan kamera pabrik dengan model ML yang dipercepat GPU) dan pra-pemrosesan serta transfer data (menyaring dan memampatkan data IoT sebelum mengirimkannya ke Azure).

Perangkat Azure Stack Edge berfungsi sebagai gateway batas data. Data lokal diproses (diubah, disaring, dan diperkaya) oleh modul dalam kontainer yang berjalan pada perangkat, dan hanya hasil yang relevan yang dikirim ke Azure Blob Storage atau Azure IoT Hub. Hal ini mengurangi kebutuhan bandwidth di lokasi terpencil, tempat pengiriman data sensor mentah tidak praktis. Perangkat ini juga menyediakan gateway Network File System (NFS/SMB) yang menyimpan cache lokal data dari berbagi Azure Files, sehingga mesin lokal dapat mengakses data cloud tanpa konektivitas internet terus-menerus.

Di luar portofolio Azure Stack, Microsoft mengoperasikan penerapan cloud nasional Azure untuk geografi tertentu dengan persyaratan kedaulatan yang ketat. Azure Government (US) dioperasikan oleh karyawan Microsoft yang merupakan warga negara US dan tersertifikasi FedRAMP High. Microsoft Azure operated by 21Vianet (China) adalah lingkungan Azure terpisah yang dioperasikan oleh entitas lokal. Azure Germany (historis) dioperasikan oleh T-Systems sebagai wali data. Produk-produk ini bukan produk Azure Stack, tetapi memenuhi kebutuhan yang sama akan lingkungan cloud terisolasi.

Pohon keputusan untuk memilih produk yang tepat: Memerlukan API Azure IaaS/PaaS di lokasi atau di pusat data berdaulat? → Azure Stack Hub. Memodernisasi virtualisasi lokal (Hyper-V) dengan pengelolaan Azure dan biaya lebih rendah? → Azure Stack HCI. Memerlukan inferensi AI atau pra-pemrosesan data di lokasi edge terpencil/terputus? → Azure Stack Edge. Ketiganya terintegrasi dengan Azure Arc, Azure Monitor, dan Microsoft Defender for Cloud setelah terhubung, sehingga menyediakan pengalaman pengelolaan terpadu dari portal Azure.

Ketiga produk Azure Stack terintegrasi dengan Azure Arc untuk memproyeksikan sumber dayanya ke ARM. Klaster Azure Stack HCI secara otomatis diaktifkan untuk Arc selama penyiapan. VM Azure Stack Hub dapat diaktifkan untuk Arc menggunakan agen Connected Machine standar. Modul IoT Azure Stack Edge dapat menerbitkan telemetri ke Azure IoT Hub dan dikelola melalui Arc. Integrasi ini berarti Anda dapat menerapkan Azure Policy, melihat rekomendasi Defender, dan memantau semua sumber daya Stack dari portal Azure terpadu bersama sumber daya cloud publik Anda.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa Azure Stack Hub menghadirkan API Azure IaaS/PaaS ke pusat data lokal atau yang terputus, Azure Stack HCI memodernisasi virtualisasi Hyper-V lokal dengan pengelolaan Azure dan integrasi Arc, serta Azure Stack Edge menjalankan inferensi AI yang dipercepat GPU dan pra-pemrosesan data di lokasi edge terpencil. Selanjutnya, kita akan membahas strategi multi-cloud dan cara alat Azure memungkinkan tata kelola di Azure serta penyedia cloud lainnya.