Azure Stack ポートフォリオ

すべてのワークロードをパブリック クラウドで実行できるわけではありません。規制上の制約により、データを特定の施設内に保持しなければならない場合があります。油田掘削装置、軍事基地、工場の現場などの遠隔地では、インターネット接続が不安定、または利用できないことがあります。また、一部の業界では極めて厳格なデータ主権が求められます。Azure Stack は、パブリック クラウドを利用できない環境に Azure のサービスと管理機能を提供する製品ファミリです。同時に、Azure API、ツール、ガバナンス プラクティスとの一貫性も維持します。

Azure Stack ポートフォリオには、異なる 3 つの製品があります。Azure Stack Hub — 自社のデータセンターで Azure サービスの一部を実行する、オンプレミスの統合システムです。Azure Stack HCI — 一般的なハードウェア上で仮想化ワークロードを実行し、Azure による管理を可能にするハイパーコンバージド インフラストラクチャ（HCI）オペレーティング システムです。Azure Stack Edge — GPU/FPGA を搭載し、エッジ AI 推論と Azure へのデータ転送を行うハードウェア アプライアンスで、接続が制限された場所向けに設計されています。それぞれ異なる主なユースケースを対象としています。

Azure Stack Hub は、ハードウェア パートナー（Dell、HPE、Lenovo）から購入する統合システムで、厳選された Azure IaaS および PaaS サービスのサブセットをローカルで実行します。オンプレミスで Azure VMs、AKS、Azure App Service、Azure Functions、Azure SQL Database をサポートしています。運用担当者は、承認済みのイメージやサービスによるプライベート マーケットプレースを構築できます。ユニット単位でライセンスされ、課金されます。また、接続モード（更新とライセンス認証のために Azure に接続）と、非接続モード（エアギャップ）で動作できます。

接続モードでは、Azure Stack Hub は Azure から更新プログラムを自動的に受け取り、Azure Marketplace のイメージ シンジケーションをサポートし、認証に Azure Active Directory を使用します。非接続モード（エアギャップとも呼ばれます）では、システムはインターネットに接続されません。これは、機密性の高い政府ネットワークや安全性が求められる産業環境に適しています。非接続モードでは、ローカルの ID プロバイダー（AD FS）と、ダウンロードした更新パッケージを物理メディアで転送して適用する手動の更新プロセスが必要です。

Azure Stack HCI は、検証済みの一般的なハードウェア クラスター（2～16 ノード）上で、Windows Server Hyper-V 仮想化と Software-Defined Networking を実行するハイパーコンバージド インフラストラクチャ ソリューションです。Azure サービスとして物理コア単位・月額で課金され、課金、監視、更新のために Azure への接続が必要です（ライセンス確認の期限が切れるまで、最大 30 日間のオフライン状態に対応できます）。Azure Stack HCI は、オンプレミスの仮想化を最新化しながら、Azure による管理、Arc 統合、オンプレミスでの AKS を利用したい組織に適しています。

Azure Stack HCI の一般的なユースケースは次のとおりです。VDI — レイテンシの影響を受けやすいユーザー向けに、Azure Virtual Desktop のセッション ホストをオンプレミスでホストします。SQL Server — Storage Spaces Direct のレプリケーションを使用し、高性能なローカル NVMe ストレージ上で SQL を実行します。オンプレミスの Kubernetes — Azure Stack HCI 上で AKS（AKS hybrid）を実行し、パブリック クラウドを利用せずにコンテナー化されたワークロードを実行します。ブランチ オフィスの統合 — 古くなった VMware または Hyper-V クラスターを、Azure で管理できる最新の HCI ソリューションに置き換えます。Arc と Azure Monitor の統合により、クラウドと同様の可視性が得られます。

Azure Stack Edge は、クラウド接続が制限されている、または利用できないエッジでコンピューティングを実行するための物理ハードウェア アプライアンス（Microsoft が出荷）です。モデルには、Edge Mini R（超小型で堅牢）から、Edge Pro 2（ラックマウント型、GPU 搭載）、Edge Pro R（過酷な環境向けの堅牢なラック型）まであります。主なユースケースは、エッジでの AI 推論（工場のカメラ映像に対して GPU で高速化した ML モデルを使用して欠陥を検出するなど）と、データの前処理と転送（Azure に送信する前に IoT データをフィルタリングして圧縮すること）です。

Azure Stack Edge デバイスはデータ境界ゲートウェイとして機能します。デバイス上で実行されるコンテナー化されたモジュールによってローカル データを処理（変換、フィルタリング、拡充）し、関連する結果だけを Azure Blob Storage または Azure IoT Hub に送信します。これにより、生のセンサー データを送信することが現実的でない遠隔地で、必要な帯域幅を削減できます。また、このデバイスはNetwork File System（NFS/SMB）ゲートウェイも提供します。Azure Files 共有のデータをローカルにキャッシュできるため、インターネット接続を常時維持しなくても、オンプレミスのマシンからクラウド データにアクセスできます。

Azure Stack ポートフォリオに加えて、Microsoft は、厳格な主権要件がある特定の地域向けに、Azure の各国向けクラウド環境を運用しています。Azure Government（米国）は、米国市民である Microsoft の従業員によって運用され、FedRAMP High の認証を取得しています。Microsoft Azure operated by 21Vianet（中国）は、現地法人が運用する独立した Azure 環境です。Azure Germany（過去のサービス）は、T-Systems がデータ受託者として運用していました。これらは Azure Stack 製品ではありませんが、分離されたクラウド環境という同じニーズに対応しています。

適切な製品を選択するための判断基準は次のとおりです。オンプレミスまたは主権データセンターで Azure IaaS/PaaS API が必要ですか？ → Azure Stack Hub。Azure による管理を利用しながら、オンプレミスの仮想化（Hyper-V）を低コストで最新化したいですか？ → Azure Stack HCI。遠隔地や非接続のエッジで AI 推論またはデータの前処理が必要ですか？ → Azure Stack Edge。3 つの製品はすべて、接続後に Azure Arc、Azure Monitor、Microsoft Defender for Cloud と統合できるため、Azure ポータルからパブリック クラウドのリソースと併せて、すべての Stack リソースを統合的に管理できます。

3 つの Azure Stack 製品はすべて Azure Arc と統合し、それぞれのリソースを ARM に投影できます。Azure Stack HCI クラスターは、セットアップ中に自動的に Arc 対応になります。Azure Stack Hub の VM は、標準の Connected Machine エージェントを使用して Arc 対応にできます。Azure Stack Edge の IoT モジュールは、テレメトリを Azure IoT Hub に発行し、Arc を通じて管理できます。この統合により、Azure Policy の適用、Defender の推奨事項の確認、すべての Stack リソースの監視を、パブリック クラウドのリソースと併せて統合 Azure ポータルから行えます。

このレッスンでは、Azure Stack Hub がオンプレミスまたは非接続のデータセンターに Azure IaaS/PaaS API を提供すること、Azure Stack HCI が Azure による管理と Arc 統合によってオンプレミスの Hyper-V 仮想化を最新化すること、そして Azure Stack Edge が遠隔地のエッジで GPU により高速化された AI 推論とデータの前処理を実行することを学びました。次は、マルチクラウド戦略と、Azure および他のクラウド プロバイダーにまたがるガバナンスを Azure ツールで実現する方法について説明します。