Portfolio Azure Stack

Nie każde obciążenie może działać w chmurze publicznej. Przepisy mogą wymagać przechowywania danych w określonym obiekcie. Lokalizacje zdalne (platformy wiertnicze, bazy wojskowe, hale fabryczne) mogą mieć zawodne połączenie z internetem lub nie mieć go wcale. Niektóre branże wymagają ścisłej suwerenności danych. Azure Stack to rodzina produktów, która udostępnia usługi i funkcje zarządzania platformy Azure w środowiskach, w których nie można używać chmury publicznej — przy zachowaniu zgodności z interfejsami API platformy Azure, narzędziami i zasadami ładu.

Portfolio Azure Stack obejmuje trzy odrębne produkty: Azure Stack Hub — zintegrowany system lokalny, który uruchamia podzbiór usług platformy Azure we własnym centrum danych. Azure Stack HCI — system operacyjny hiperkonwergentnej infrastruktury (HCI) do uruchamiania zwirtualizowanych obciążeń na standardowym sprzęcie z zarządzaniem za pośrednictwem platformy Azure. Azure Stack Edge — urządzenie sprzętowe z procesorem GPU/FPGA do wnioskowania AI na brzegu sieci i przesyłania danych do platformy Azure, przeznaczone dla lokalizacji o ograniczonej łączności. Każdy z tych produktów odpowiada innemu głównemu przypadkowi użycia.

Azure Stack Hub to zintegrowany system kupowany od partnerów sprzętowych (Dell, HPE, Lenovo), który lokalnie uruchamia wyselekcjonowany podzbiór usług Azure IaaS i PaaS. Obsługuje lokalnie Azure VMs, AKS, Azure App Service, Azure Functions i Azure SQL Database. Operatorzy mogą utworzyć prywatny marketplace zatwierdzonych obrazów i usług. System jest licencjonowany i rozliczany za jednostkę, a także może działać w trybie connected (połączonym z platformą Azure na potrzeby aktualizacji i licencjonowania) lub disconnected (odłączonym, z fizyczną izolacją sieci).

W trybie connected Azure Stack Hub automatycznie otrzymuje aktualizacje z platformy Azure, obsługuje syndykację obrazów z Azure Marketplace i używa Azure Active Directory do uwierzytelniania. W trybie disconnected (nazywanym również trybem z fizyczną izolacją sieci) system nie ma połączenia z internetem — jest to przydatne w niejawnych sieciach rządowych i bezpiecznych środowiskach przemysłowych. Tryb disconnected wymaga lokalnego dostawcy tożsamości (AD FS) oraz ręcznego procesu aktualizacji za pomocą pakietu aktualizacyjnego pobranego i przeniesionego na nośniku fizycznym.

Azure Stack HCI to rozwiązanie hiperkonwergentnej infrastruktury, które uruchamia wirtualizację Windows Server Hyper-V i sieci definiowane programowo na zweryfikowanych klastrach ze standardowego sprzętu (2–16 węzłów). Jest rozliczane jako usługa platformy Azure za każdy fizyczny rdzeń miesięcznie i wymaga połączenia z platformą Azure na potrzeby rozliczeń, monitorowania i aktualizacji (może działać offline przez maksymalnie 30 dni, zanim wygasną kontrole licencji). Azure Stack HCI jest idealnym rozwiązaniem dla organizacji, które chcą unowocześnić lokalną wirtualizację, jednocześnie zyskując zarządzanie za pośrednictwem platformy Azure, integrację z Arc i usługę AKS lokalnie.

Typowe przypadki użycia Azure Stack HCI: VDI — hostowanie hostów sesji Azure Virtual Desktop lokalnie dla użytkowników wrażliwych na opóźnienia. SQL Server — uruchamianie SQL na wysokowydajnej lokalnej pamięci NVMe z replikacją Storage Spaces Direct. Kubernetes lokalnie — uruchamianie AKS na Azure Stack HCI (AKS hybrid) na potrzeby obciążeń kontenerowych bez korzystania z chmury publicznej. Konsolidacja oddziałów — zastąpienie starzejących się klastrów VMware lub Hyper-V nowoczesnym rozwiązaniem HCI zarządzanym przez Azure. Integracja z Arc i Azure Monitor zapewnia widoczność w stylu chmurowym.

Azure Stack Edge to fizyczne urządzenie sprzętowe (dostarczane przez firmę Microsoft) służące do uruchamiania obliczeń na brzegu sieci — w lokalizacjach z ograniczoną łącznością z chmurą lub bez takiej łączności. Modele obejmują Edge Mini R (ultraprzenośny, odporny), Edge Pro 2 (montowany w szafie rack, z procesorem GPU) oraz Edge Pro R (odporna szafa rack do pracy w trudnych warunkach). Główne przypadki użycia to wnioskowanie AI na brzegu sieci (np. wykrywanie wad na obrazie z kamery fabrycznej za pomocą modeli ML akcelerowanych przez GPU) oraz wstępne przetwarzanie i przesyłanie danych (filtrowanie i kompresowanie danych IoT przed wysłaniem ich do platformy Azure).

Urządzenia Azure Stack Edge działają jako brama granicy danych. Dane lokalne są przetwarzane (przekształcane, filtrowane i wzbogacane) przez moduły kontenerowe uruchomione na urządzeniu, a tylko odpowiednie wyniki są wysyłane do Azure Blob Storage lub Azure IoT Hub. Zmniejsza to wymagania dotyczące przepustowości w lokalizacjach zdalnych, gdzie przesyłanie nieprzetworzonych danych z czujników byłoby niepraktyczne. Urządzenie udostępnia również bramę Network File System (NFS/SMB), która lokalnie buforuje dane z udziałów Azure Files, umożliwiając maszynom lokalnym dostęp do danych w chmurze bez stałego połączenia z internetem.

Poza portfolio Azure Stack firma Microsoft obsługuje wdrożenia chmury krajowej platformy Azure dla określonych regionów, w których obowiązują ścisłe wymagania dotyczące suwerenności. Azure Government (USA) jest obsługiwana przez pracowników firmy Microsoft będących obywatelami USA i ma certyfikat FedRAMP High. Microsoft Azure operated by 21Vianet (Chiny) to odrębne środowisko platformy Azure obsługiwane przez lokalny podmiot. Azure Germany (historycznie) była obsługiwana przez firmę T-Systems jako powiernika danych. Nie są to produkty Azure Stack, ale zaspokajają tę samą potrzebę izolowanych środowisk chmurowych.

Drzewo decyzyjne pomagające wybrać odpowiedni produkt: Czy potrzebują Państwo interfejsów API Azure IaaS/PaaS lokalnie lub w suwerennym centrum danych? → Azure Stack Hub. Czy chcą Państwo unowocześnić lokalną wirtualizację (Hyper-V), korzystając z zarządzania Azure przy niższych kosztach? → Azure Stack HCI. Czy potrzebują Państwo wnioskowania AI lub wstępnego przetwarzania danych w zdalnej, odłączonej lokalizacji brzegowej? → Azure Stack Edge. Wszystkie trzy produkty integrują się z Azure Arc, Azure Monitor i Microsoft Defender for Cloud po nawiązaniu połączenia, zapewniając ujednolicone zarządzanie z poziomu portalu Azure.

Wszystkie trzy produkty Azure Stack integrują się z Azure Arc, aby udostępniać swoje zasoby w ARM. Klastry Azure Stack HCI są automatycznie włączane do Arc podczas konfiguracji. Maszyny wirtualne Azure Stack Hub można włączyć do Arc za pomocą standardowego agenta Connected Machine. Moduły IoT Azure Stack Edge mogą publikować dane telemetryczne w Azure IoT Hub i być zarządzane za pośrednictwem Arc. Dzięki tej integracji można stosować Azure Policy, wyświetlać zalecenia usługi Defender i monitorować wszystkie zasoby Stack z ujednoliconego portalu Azure, obok zasobów chmury publicznej.

Proszę sprawdzić swoją znajomość zagadnień Microsoft Azure Fundamentals (AZ-900) omówionych w tej lekcji.

W tej lekcji poznali Państwo następujące zagadnienia: Azure Stack Hub udostępnia interfejsy API Azure IaaS/PaaS w lokalnych lub odłączonych centrach danych, Azure Stack HCI unowocześnia lokalną wirtualizację Hyper-V dzięki zarządzaniu za pośrednictwem platformy Azure i integracji z Arc, a Azure Stack Edge uruchamia akcelerowane przez GPU wnioskowanie AI i wstępne przetwarzanie danych w zdalnych lokalizacjach brzegowych. W następnej części omówimy strategie wielochmurowe oraz sposób, w jaki narzędzia platformy Azure umożliwiają zarządzanie ładem w środowiskach Azure i u innych dostawców chmury.