Centra danych Azure i lokalizacje brzegowe

Centrum danych Azure mieści tysiące serwerów, a także redundantne zasilanie, zapasowe generatory i chłodzenie wodne — dzięki temu aplikacje pozostają dostępne nawet przy chwilowych problemach z zasilaniem.

Centra danych Azure są silnie chronione za pomocą zabezpieczeń fizycznych — ogrodzeń, monitoringu CCTV, biometrii i dostępu za pomocą identyfikatorów. Dostęp mają tylko pracownicy, którzy rzeczywiście go potrzebują, a każde wejście jest rejestrowane.

Microsoft obsługuje własną podmorską sieć kablową biegnącą po dnie oceanów, dlatego ruch między regionami korzysta ze światłowodów Microsoftu, a nie z publicznego internetu — zapewnia to szybki i przewidywalny transfer.

Azure Edge Zones przenoszą moc obliczeniową w pobliże dużych miast, poza główne regiony. Obsługują zastosowania wymagające wyjątkowo niskich opóźnień, takie jak gry działające w czasie rzeczywistym, AR/VR i analiza danych IoT.

Edge Zones with carriers umieszczają moc obliczeniową Azure wewnątrz sieci 5G operatora telefonii komórkowej. Zapewnia to opóźnienia poniżej 10 ms w zastosowaniach takich jak pojazdy autonomiczne i inteligentne fabryki.

Azure Stack Edge to urządzenie sprzętowe dostarczane przez firmę Microsoft. Uruchamia lokalnie moc obliczeniową Azure i funkcje AI — doskonale sprawdza się na statkach lub w odległych lokalizacjach — a po uzyskaniu połączenia synchronizuje dane z chmurą.

Sieć brzegowa obsługuje również usługę Azure CDN, która buforuje pliki statyczne w punktach obecności znajdujących się blisko użytkowników. Użytkownicy otrzymują zawartość z najbliższego PoP, dzięki czemu strony ładują się znacznie szybciej.

Microsoft dąży do osiągnięcia ujemnego bilansu emisji dwutlenku węgla do 2030 roku i zasilania Azure w 100% energią odnawialną. Firma testuje nawet śmiałe rozwiązania, takie jak podwodne centra danych, aby ograniczyć zużycie energii. 🌱

Podczas wdrażania maszyny wirtualnej kontroler infrastruktury wyszukuje sprawny serwer i przydziela jego zasoby. Może nawet przeprowadzić migrację działających maszyn wirtualnych poza awarię sprzętu bez przestoju.

Nie należy ich mylić: regiony to pełne obiekty obsługujące moc obliczeniową i bazy danych, natomiast punkty obecności służą wyłącznie do buforowania zawartości. Punktów PoP jest znacznie więcej niż regionów.

Azure chroni dane na dwa sposoby: podczas przesyłania za pomocą TLS 1.2 lub nowszego oraz w spoczynku za pomocą AES-256. Dzięki temu dane pozostają nieczytelne, nawet gdyby nośnik kiedykolwiek opuścił obiekt.

Szybkie sprawdzenie — co pamiętają Państwo o centrach danych Azure i rozwiązaniach brzegowych?

Krótkie podsumowanie: centra danych Azure mają wielowarstwowe zabezpieczenia i redundantne zasilanie, strefy brzegowe oraz strefy operatorów rozszerzają możliwości obliczeniowe o niskich opóźnieniach, a dane są szyfrowane podczas przesyłania i w spoczynku.