Azure-datacenters en edge-locaties

Een Azure-datacenter bevat duizenden servers, plus redundante stroomvoorziening, back-upgeneratoren en waterkoeling — zodat je apps online blijven tijdens korte stroomproblemen.

Azure-datacenters zijn streng beveiligd met fysieke beveiliging — hekken, cameratoezicht, biometrie en toegang met badges. Alleen medewerkers met een echte noodzaak krijgen toegang en elke binnenkomst wordt vastgelegd.

Microsoft beheert een eigen onderzees kabelnetwerk over de oceaanbodem, zodat verkeer tussen regio's via de glasvezel van Microsoft loopt — niet via het openbare internet — voor snelle, voorspelbare overdrachten.

Azure Edge Zones brengen rekenkracht dicht bij grote steden, buiten de belangrijkste regio's. Ze ondersteunen toepassingen met ultralage latentie, zoals realtime-gaming, AR/VR en IoT-analyses.

Edge Zones met telecomproviders plaatsen Azure-rekenkracht binnen het 5G-netwerk van een mobiele provider. Dat levert een latentie van minder dan 10 ms op voor toepassingen zoals autonome voertuigen en slimme fabrieken.

Azure Stack Edge is een hardwareapparaat dat Microsoft naar je verzendt. Het voert Azure-rekenkracht en AI lokaal uit — ideaal voor schepen of externe locaties — en synchroniseert met de cloud zodra er verbinding is.

Het edge-netwerk ondersteunt ook Azure CDN, dat statische bestanden in Points of Presence dicht bij gebruikers in de cache opslaat. Zij ontvangen de inhoud van het dichtstbijzijnde PoP, waardoor pagina's veel sneller laden.

Microsoft wil in 2030 koolstofnegatief zijn en Azure op 100% hernieuwbare energie laten draaien. Het test zelfs gedurfde ideeën, zoals datacenters onder water, om het energieverbruik te verlagen. 🌱

Wanneer je een VM implementeert, zoekt de fabriccontroller een gezonde server en wijst deze de benodigde resources toe. De controller migreert actieve VM's zelfs zonder uitvaltijd live weg van hardware die defect raakt.

Verwar ze niet: regio's zijn volledige faciliteiten die rekenkracht en databases uitvoeren, terwijl Points of Presence alleen inhoud in de cache opslaan. Er zijn veel meer PoP's dan regio's.

Azure beschermt gegevens op twee manieren: tijdens overdracht met TLS 1.2+ en in rust met AES-256. Je gegevens blijven dus onleesbaar, zelfs als opslagmedia ooit een faciliteit verlaten.

Korte samenvatting: Azure-datacenters hebben gelaagde beveiliging en redundante stroomvoorziening, edge- en providerzones breiden rekenkracht met lage latentie uit, en gegevens worden tijdens overdracht en in rust versleuteld.