Portfolio Azure Stack

Bukan semua beban kerja boleh dijalankan dalam awan awam. Sekatan peraturan mungkin menghendaki data kekal di kemudahan tertentu. Lokasi terpencil (pelantar minyak, pangkalan tentera, lantai kilang) mungkin mempunyai sambungan internet yang tidak boleh dipercayai atau tiada sambungan langsung. Sesetengah industri memerlukan kedaulatan data yang sangat ketat. Azure Stack ialah keluarga produk yang membawa perkhidmatan dan pengurusan Azure ke persekitaran yang tidak dapat menggunakan awan awam — sambil mengekalkan keseragaman dengan API Azure, alat dan amalan tadbir urusnya.

Portfolio Azure Stack mempunyai tiga produk yang berbeza: Azure Stack Hub — sistem bersepadu di premis yang menjalankan sebahagian perkhidmatan Azure dalam pusat data anda sendiri. Azure Stack HCI — sistem pengendalian infrastruktur hiper-konvergen (HCI) untuk menjalankan beban kerja maya pada perkakasan komoditi dengan pengurusan Azure. Azure Stack Edge — peranti perkakasan dengan GPU/FPGA untuk inferens AI di pinggir dan pemindahan data ke Azure, yang direka untuk lokasi dengan sambungan terhad. Setiap produk menyasarkan kes penggunaan utama yang berbeza.

Azure Stack Hub ialah sistem bersepadu yang dibeli daripada rakan kongsi perkakasan (Dell, HPE, Lenovo) dan menjalankan sebahagian terpilih perkhidmatan Azure IaaS dan PaaS secara setempat. Sistem ini menyokong Azure VM, AKS, Azure App Service, Azure Functions dan Azure SQL Database di premis. Pengendali boleh membina pasaran peribadi bagi imej dan perkhidmatan yang diluluskan. Sistem ini dilesenkan dan dibilkan mengikut unit, serta boleh beroperasi dalam mod bersambung (ke Azure untuk kemas kini dan pelesenan) atau terputus (terasing sepenuhnya daripada rangkaian).

Dalam mod bersambung, Azure Stack Hub menerima kemas kini secara automatik daripada Azure, menyokong penyegerakan imej Azure Marketplace dan menggunakan Azure Active Directory untuk pengesahan. Dalam mod terputus (juga dipanggil terasing sepenuhnya daripada rangkaian), sistem tidak mempunyai sambungan internet — sesuai untuk rangkaian kerajaan terperingkat dan persekitaran industri yang selamat. Mod terputus memerlukan penyedia identiti setempat (AD FS) dan proses kemas kini manual melalui pakej kemas kini yang dimuat turun serta dipindahkan menggunakan media fizikal.

Azure Stack HCI ialah penyelesaian infrastruktur hiper-konvergen yang menjalankan pemayaan Windows Server Hyper-V dan Rangkaian Ditakrif Perisian pada kelompok perkakasan komoditi yang disahkan (2–16 nod). Perkhidmatan ini dibilkan sebagai perkhidmatan Azure mengikut teras fizikal setiap bulan dan memerlukan sambungan ke Azure untuk pengebilan, pemantauan dan kemas kini (ia boleh beroperasi luar talian sehingga 30 hari sebelum semakan pelesenan tamat tempoh). Azure Stack HCI sesuai untuk organisasi yang ingin memodenkan pemayaan di premis sambil memperoleh pengurusan Azure, penyepaduan Arc dan AKS di premis.

Kes penggunaan Azure Stack HCI yang lazim: VDI — hoskan hos sesi Azure Virtual Desktop di premis untuk pengguna yang sensitif terhadap latensi. SQL Server — jalankan SQL pada storan NVMe setempat berprestasi tinggi dengan replikasi Storage Spaces Direct. Kubernetes di premis — jalankan AKS pada Azure Stack HCI (AKS hibrid) untuk beban kerja berbekas tanpa menggunakan awan awam. Penyatuan pejabat cawangan — gantikan kelompok VMware atau Hyper-V lama dengan penyelesaian HCI moden yang diuruskan Azure. Penyepaduan dengan Arc dan Azure Monitor menyediakan keterlihatan seperti awan.

Azure Stack Edge ialah peranti perkakasan fizikal (dihantar oleh Microsoft) untuk menjalankan pengkomputeran di pinggir — lokasi yang mempunyai sambungan awan terhad atau tiada sambungan. Modelnya merangkumi Edge Mini R (sangat mudah alih dan lasak), Edge Pro 2 (dipasang pada rak, dengan GPU) dan Edge Pro R (rak lasak untuk persekitaran yang mencabar). Kes penggunaan utamanya ialah inferens AI di pinggir (contohnya pengesanan kecacatan pada suapan kamera kilang dengan model ML dipercepat GPU) serta prapemprosesan dan pemindahan data (menapis dan memampatkan data IoT sebelum menghantarnya ke Azure).

Peranti Azure Stack Edge berfungsi sebagai gateway sempadan data. Data setempat diproses (diubah, ditapis dan diperkaya) oleh modul berbekas yang berjalan pada peranti, dan hanya hasil yang berkaitan dihantar ke Azure Blob Storage atau Azure IoT Hub. Hal ini mengurangkan keperluan lebar jalur di lokasi terpencil yang menyukarkan penghantaran data sensor mentah. Peranti ini juga menyediakan gateway Network File System (NFS/SMB) yang menyimpan data daripada perkongsian Azure Files secara setempat, sekali gus membolehkan mesin di premis mengakses data awan tanpa sambungan internet berterusan.

Di luar portfolio Azure Stack, Microsoft mengendalikan penggunaan awan nasional Azure untuk geografi tertentu yang mempunyai keperluan kedaulatan yang ketat. Azure Government (US) dikendalikan oleh pekerja Microsoft yang merupakan warganegara US dan diperakui FedRAMP High. Microsoft Azure dikendalikan oleh 21Vianet (China) ialah persekitaran Azure berasingan yang dikendalikan oleh entiti tempatan. Azure Germany (sejarah) dikendalikan oleh T-Systems sebagai pemegang amanah data. Semua ini bukan produk Azure Stack, tetapi memenuhi keperluan yang sama untuk persekitaran awan terpencil.

Pepohon keputusan untuk memilih produk yang tepat: Perlukan API Azure IaaS/PaaS di premis atau di pusat data berdaulat? → Azure Stack Hub. Ingin memodenkan pemayaan di premis (Hyper-V) dengan pengurusan Azure pada kos lebih rendah? → Azure Stack HCI. Perlukan inferens AI atau prapemprosesan data di lokasi pinggir terpencil/terputus? → Azure Stack Edge. Ketiga-tiganya bersepadu dengan Azure Arc, Azure Monitor dan Microsoft Defender for Cloud selepas disambungkan, lalu menyediakan pengalaman pengurusan bersatu daripada portal Azure.

Ketiga-tiga produk Azure Stack bersepadu dengan Azure Arc untuk memaparkan sumbernya dalam ARM. Kelompok Azure Stack HCI didayakan Arc secara automatik semasa persediaan. VM Azure Stack Hub boleh didayakan Arc menggunakan ejen Connected Machine standard. Modul IoT Azure Stack Edge boleh menerbitkan telemetri ke Azure IoT Hub dan diurus melalui Arc. Penyepaduan ini bermakna anda boleh menggunakan Azure Policy, melihat cadangan Defender dan memantau semua sumber Stack daripada portal Azure bersatu bersama-sama sumber awan awam anda.

Dalam pelajaran ini, anda telah mempelajari bahawa Azure Stack Hub membawa API Azure IaaS/PaaS ke pusat data di premis atau yang terputus, Azure Stack HCI memodenkan pemayaan Hyper-V di premis dengan pengurusan Azure dan penyepaduan Arc, manakala Azure Stack Edge menjalankan inferens AI dipercepat GPU serta prapemprosesan data di lokasi pinggir terpencil. Seterusnya, kita akan meneroka strategi berbilang awan dan cara alat Azure membolehkan tadbir urus merentas Azure serta penyedia awan lain.