Portafoglio Azure Stack

Non tutti i carichi di lavoro possono essere eseguiti nel cloud pubblico. Le restrizioni normative possono richiedere che i dati rimangano in una struttura specifica. Le sedi remote (piattaforme petrolifere, basi militari, stabilimenti industriali) possono avere una connettività Internet inaffidabile o assente. Alcuni settori richiedono una sovranità dei dati estremamente rigorosa. Azure Stack è una famiglia di prodotti che porta i servizi e la gestione Azure negli ambienti in cui non è possibile utilizzare il cloud pubblico, mantenendo al contempo la coerenza con le API, gli strumenti e le pratiche di governance di Azure.

Il portafoglio Azure Stack comprende tre prodotti distinti: Azure Stack Hub — un sistema integrato locale che esegue un sottoinsieme di servizi Azure nel proprio data center. Azure Stack HCI — un sistema operativo per l'infrastruttura iperconvergente (HCI) che consente di eseguire carichi di lavoro virtualizzati su hardware standard con la gestione Azure. Azure Stack Edge — un'appliance hardware con GPU/FPGA per l'inferenza AI all'edge e il trasferimento dei dati ad Azure, progettata per le sedi con connettività limitata. Ognuno è destinato a un caso d'uso principale diverso.

Azure Stack Hub è un sistema integrato acquistato da partner hardware (Dell, HPE, Lenovo) che esegue localmente un sottoinsieme selezionato di servizi Azure IaaS e PaaS. Supporta Azure VMs, AKS, Azure App Service, Azure Functions e Azure SQL Database in locale. Gli operatori possono creare un marketplace privato di immagini e servizi approvati. Il prodotto viene concesso in licenza e fatturato per unità e può funzionare in modalità connessa (ad Azure per aggiornamenti e licenze) o disconnessa (isolata, air-gapped).

In modalità connessa, Azure Stack Hub riceve automaticamente gli aggiornamenti da Azure, supporta la distribuzione delle immagini di Azure Marketplace e utilizza Azure Active Directory per l'autenticazione. In modalità disconnessa (detta anche air-gapped), il sistema non dispone di connettività Internet: è utile per le reti governative con dati classificati e per gli ambienti industriali protetti. La modalità disconnessa richiede un provider di identità locale (AD FS) e processi di aggiornamento manuali tramite un pacchetto di aggiornamento scaricato e trasferito su supporto fisico.

Azure Stack HCI è una soluzione di infrastruttura iperconvergente che esegue la virtualizzazione Windows Server Hyper-V e il Software-Defined Networking su cluster di hardware standard convalidato (2–16 nodi). Viene fatturata come servizio Azure per core fisico al mese e richiede una connessione ad Azure per la fatturazione, il monitoraggio e gli aggiornamenti (può rimanere offline fino a 30 giorni prima della scadenza dei controlli di licenza). Azure Stack HCI è ideale per le organizzazioni che desiderano modernizzare la virtualizzazione locale ottenendo al contempo la gestione Azure, l'integrazione con Arc e AKS in locale.

Casi d'uso comuni di Azure Stack HCI: VDI — ospitare in locale gli host di sessione di Azure Virtual Desktop per gli utenti sensibili alla latenza. SQL Server — eseguire SQL su spazio di archiviazione NVMe locale ad alte prestazioni con replica Storage Spaces Direct. Kubernetes in locale — eseguire AKS su Azure Stack HCI (AKS hybrid) per carichi di lavoro containerizzati senza ricorrere al cloud pubblico. Consolidamento delle filiali — sostituire i cluster VMware o Hyper-V obsoleti con una moderna soluzione HCI gestita da Azure. L'integrazione con Arc e Azure Monitor offre una visibilità simile a quella del cloud.

Azure Stack Edge è un'appliance hardware fisica (spedita da Microsoft) per eseguire calcoli all'edge, ovvero in sedi con connettività cloud limitata o assente. I modelli vanno da Edge Mini R (ultraportatile e robusto) a Edge Pro 2 (montabile in rack, con GPU), fino a Edge Pro R (rack robusto per ambienti difficili). I principali casi d'uso sono l'inferenza AI all'edge (ad es. il rilevamento di difetti nel flusso video di una telecamera di fabbrica con modelli ML accelerati dalla GPU) e la pre-elaborazione e il trasferimento dei dati (filtrare e comprimere i dati IoT prima di inviarli ad Azure).

I dispositivi Azure Stack Edge funzionano come un gateway di confine dei dati. I dati locali vengono elaborati (trasformati, filtrati e arricchiti) da moduli containerizzati in esecuzione sul dispositivo e solo i risultati rilevanti vengono inviati ad Azure Blob Storage o Azure IoT Hub. Questo riduce i requisiti di larghezza di banda nelle sedi remote, dove l'invio dei dati grezzi dei sensori sarebbe impraticabile. Il dispositivo fornisce inoltre un gateway Network File System (NFS/SMB) che memorizza localmente nella cache i dati delle condivisioni Azure Files, consentendo ai computer locali di accedere ai dati cloud senza una connettività Internet costante.

Oltre al portafoglio Azure Stack, Microsoft gestisce distribuzioni cloud nazionali di Azure per aree geografiche specifiche con rigidi requisiti di sovranità. Azure Government (Stati Uniti) è gestito da dipendenti Microsoft cittadini statunitensi ed è certificato FedRAMP High. Microsoft Azure operated by 21Vianet (Cina) è un ambiente Azure separato, gestito da un'entità locale. Azure Germany (storico) era gestito da T-Systems in qualità di fiduciario dei dati. Questi non sono prodotti Azure Stack, ma soddisfano la stessa esigenza di ambienti cloud isolati.

Albero decisionale per selezionare il prodotto appropriato: Servono API Azure IaaS/PaaS in locale o in un data center sovrano? → Azure Stack Hub. Si desidera modernizzare la virtualizzazione locale (Hyper-V) con la gestione Azure a un costo inferiore? → Azure Stack HCI. Servono inferenza AI o pre-elaborazione dei dati in una sede edge remota e disconnessa? → Azure Stack Edge. Una volta connessi, tutti e tre si integrano con Azure Arc, Azure Monitor e Microsoft Defender for Cloud, offrendo un'esperienza di gestione unificata dal portale Azure.

Tutti e tre i prodotti Azure Stack si integrano con Azure Arc per proiettare le relative risorse in ARM. I cluster Azure Stack HCI vengono abilitati automaticamente per Arc durante la configurazione. Le VM Azure Stack Hub possono essere abilitate per Arc utilizzando l'agente Connected Machine standard. I moduli IoT di Azure Stack Edge possono pubblicare dati di telemetria in Azure IoT Hub ed essere gestiti tramite Arc. Questa integrazione consente di applicare Azure Policy, visualizzare le raccomandazioni di Defender e monitorare tutte le risorse Stack dal portale Azure unificato, insieme alle risorse del cloud pubblico.

Verifichi la propria comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha appreso che: Azure Stack Hub porta le API Azure IaaS/PaaS nei data center locali o disconnessi; Azure Stack HCI modernizza la virtualizzazione Hyper-V locale con la gestione Azure e l'integrazione con Arc; Azure Stack Edge esegue inferenza AI accelerata dalla GPU e pre-elaborazione dei dati in sedi edge remote. Prossimamente esploreremo le strategie multi-cloud e il modo in cui gli strumenti Azure consentono di applicare la governance ad Azure e agli altri provider cloud.