Azureデータセンターとエッジロケーション

Azure のデータ センターには数千台のサーバーに加え、冗長化された電源、バックアップ発電機、水冷設備があります。そのため、電源の一時的な問題が発生してもアプリをオンラインに保てます。

Azure のデータ センターは、フェンス、CCTV、生体認証、バッジによる入退室管理など、強固な物理セキュリティで守られています。実際に入室する必要があるスタッフだけが入室でき、すべての入退室が記録されます。

Microsoftは海底を横断する独自の海底ケーブル ネットワークを運用しています。そのため、リージョン間のトラフィックはパブリック インターネットではなくMicrosoftのファイバーを通り、高速で予測可能な転送が実現します。

Azure Edge Zonesは、コンピューティングを主要リージョンから離れた大都市の近くに配置します。リアルタイム ゲーム、AR/VR、IoT分析など、超低レイテンシーが必要な用途に利用できます。

通信事業者を利用したEdge Zonesでは、モバイル通信事業者の5Gネットワーク内にAzureのコンピューティング環境を配置します。これにより、自動運転車やスマート ファクトリーなどで10ミリ秒未満のレイテンシーを実現できます。

Azure Stack Edgeは、Microsoftがユーザーに配送するハードウェア ボックスです。AzureのコンピューティングとAIをローカルで実行できるため、船舶や遠隔地に適しています。オンラインになるとクラウドと同期します。

エッジ ネットワークはAzure CDNも提供します。ユーザーの近くにあるPoint of Presenceで静的ファイルをキャッシュするため、ユーザーは最寄りのPoPからコンテンツを取得でき、ページの読み込みが大幅に高速化されます。

Microsoftは2030年までにカーボン ネガティブを実現し、Azureを100%再生可能エネルギーで運用することを目指しています。エネルギー消費を削減するため、水中データ センターのような大胆なアイデアのテストも行っています。🌱

VMをデプロイすると、ファブリック コントローラーが正常なサーバーを見つけ、そのリソースを割り当てます。障害が発生しているハードウェアから実行中のVMを、ダウンタイムなしでライブ マイグレーションすることもできます。

混同しないようにしましょう。リージョンはコンピューティングやデータベースを実行する完全な施設ですが、Point of Presenceはコンテンツのキャッシュのみを行います。PoPの数はリージョンよりはるかに多くなっています。

Azureは2つの方法でデータを保護します。転送中のデータにはTLS 1.2以降を、保存時のデータにはAES-256を使用します。そのため、記憶媒体が施設外に持ち出された場合でも、データは判読できない状態に保たれます。

クイック チェックです。Azureのデータ センターとエッジについて、何を覚えているか確認しましょう。

まとめると、Azureのデータ センターには多層的なセキュリティと冗長化された電源があります。エッジ ゾーンと通信事業者を利用したゾーンは低レイテンシーのコンピューティングを拡張し、データは転送中も保存時も暗号化されます。