Portfólio do Azure Stack

Nem toda carga de trabalho pode ser executada na nuvem pública. Restrições regulatórias podem exigir que os dados permaneçam em uma instalação específica. Locais remotos (plataformas de petróleo, bases militares, áreas industriais) podem ter conectividade de internet instável ou inexistente. Alguns setores exigem soberania de dados rigorosa. O Azure Stack é uma família de produtos que leva os serviços e o gerenciamento do Azure a ambientes nos quais a nuvem pública não pode ser usada, mantendo a consistência com as APIs, as ferramentas e as práticas de governança do Azure.

O portfólio do Azure Stack tem três produtos distintos: Azure Stack Hub — um sistema integrado local que executa um subconjunto de serviços do Azure no seu próprio data center. Azure Stack HCI — um sistema operacional de infraestrutura hiperconvergente (HCI) para executar cargas de trabalho virtualizadas em hardware comum com gerenciamento do Azure. Azure Stack Edge — um dispositivo de hardware com GPU/FPGA para inferência de IA na borda e transferência de dados para o Azure, projetado para locais com conectividade limitada. Cada produto atende a um caso de uso principal diferente.

O Azure Stack Hub é um sistema integrado adquirido de parceiros de hardware (Dell, HPE, Lenovo) que executa localmente um subconjunto selecionado de serviços de IaaS e PaaS do Azure. Ele oferece suporte a Azure VMs, AKS, Azure App Service, Azure Functions e Azure SQL Database no ambiente local. Os operadores podem criar um marketplace privado de imagens e serviços aprovados. O produto é licenciado e cobrado por unidade e pode operar no modo conectado (ao Azure para atualizações e licenciamento) ou desconectado (isolado da rede).

No modo conectado, o Azure Stack Hub recebe atualizações automaticamente do Azure, oferece suporte à distribuição de imagens do Azure Marketplace e usa o Azure Active Directory para autenticação. No modo desconectado (também chamado de isolado da rede), o sistema não tem conectividade com a internet — o que é útil para redes governamentais classificadas e ambientes industriais seguros. O modo desconectado exige um provedor de identidade local (AD FS) e processos manuais de atualização por meio de um pacote de atualização baixado e transferido em mídia física.

O Azure Stack HCI é uma solução de infraestrutura hiperconvergente que executa a virtualização do Windows Server Hyper-V e a Rede Definida por Software em clusters de hardware comum validado (2–16 nós). Ele é cobrado como um serviço do Azure por núcleo físico por mês e exige uma conexão com o Azure para cobrança, monitoramento e atualizações (pode permanecer offline por até 30 dias antes de expirarem as verificações de licenciamento). O Azure Stack HCI é ideal para organizações que desejam modernizar a virtualização local e, ao mesmo tempo, obter gerenciamento do Azure, integração com o Arc e AKS no ambiente local.

Casos de uso comuns do Azure Stack HCI: VDI — hospedar hosts de sessão da Área de Trabalho Virtual do Azure localmente para usuários sensíveis à latência. SQL Server — executar SQL em armazenamento NVMe local de alto desempenho com replicação do Storage Spaces Direct. Kubernetes local — executar o AKS no Azure Stack HCI (AKS híbrido) para cargas de trabalho conteinerizadas sem usar a nuvem pública. Consolidação de filiais — substituir clusters VMware ou Hyper-V antigos por uma solução HCI moderna gerenciada pelo Azure. A integração com o Arc e o Azure Monitor fornece visibilidade no estilo da nuvem.

O Azure Stack Edge é um dispositivo físico de hardware (enviado pela Microsoft) para executar computação na borda — em locais com conectividade limitada ou inexistente com a nuvem. Os modelos variam do Edge Mini R (ultraportátil e robusto) ao Edge Pro 2 (instalado em rack, com GPU) e ao Edge Pro R (rack robusto para ambientes agressivos). Os principais casos de uso são inferência de IA na borda (por exemplo, detecção de defeitos no fluxo de vídeo de uma câmera industrial com modelos de ML acelerados por GPU) e pré-processamento e transferência de dados (filtrar e compactar dados de IoT antes de enviá-los ao Azure).

Os dispositivos Azure Stack Edge funcionam como um gateway de limite de dados. Os dados locais são processados (transformados, filtrados e enriquecidos) por módulos conteinerizados executados no dispositivo, e somente os resultados relevantes são enviados ao Azure Blob Storage ou ao Azure IoT Hub. Isso reduz os requisitos de largura de banda em locais remotos, onde o envio de dados brutos de sensores seria impraticável. O dispositivo também fornece um gateway do Network File System (NFS/SMB) que armazena localmente em cache os dados dos compartilhamentos do Azure Files, permitindo que máquinas locais acessem dados na nuvem sem conectividade constante com a internet.

Além do portfólio do Azure Stack, a Microsoft opera implantações de nuvem nacional do Azure para regiões específicas com requisitos rigorosos de soberania. O Azure Government (US) é operado por funcionários da Microsoft que são cidadãos dos US e tem certificação FedRAMP High. O Microsoft Azure operated by 21Vianet (China) é um ambiente separado do Azure, operado por uma entidade local. O Azure Germany (histórico) era operado pela T-Systems como custodiante de dados. Esses produtos não são produtos do Azure Stack, mas atendem à mesma necessidade de ambientes de nuvem isolados.

Árvore de decisão para selecionar o produto adequado: Você precisa das APIs de IaaS/PaaS do Azure no ambiente local ou em um data center soberano? → Azure Stack Hub. Você deseja modernizar a virtualização local (Hyper-V) com gerenciamento do Azure a um custo menor? → Azure Stack HCI. Você precisa de inferência de IA ou pré-processamento de dados em um local de borda remoto/desconectado? → Azure Stack Edge. Os três produtos se integram ao Azure Arc, ao Azure Monitor e ao Microsoft Defender for Cloud quando conectados, fornecendo uma experiência de gerenciamento unificada no portal do Azure.

Os três produtos Azure Stack integram-se ao Azure Arc para projetar seus recursos no ARM. Os clusters do Azure Stack HCI são habilitados automaticamente para o Arc durante a configuração. As VMs do Azure Stack Hub podem ser habilitadas para o Arc usando o agente Connected Machine padrão. Os módulos de IoT do Azure Stack Edge podem publicar telemetria no Azure IoT Hub e ser gerenciados pelo Arc. Essa integração permite aplicar o Azure Policy, exibir recomendações do Defender e monitorar todos os recursos do Stack no portal unificado do Azure, juntamente com os recursos da sua nuvem pública.

Nesta lição, você aprendeu que o Azure Stack Hub leva as APIs de IaaS/PaaS do Azure a data centers locais ou desconectados; o Azure Stack HCI moderniza a virtualização local do Hyper-V com gerenciamento do Azure e integração com o Arc; e o Azure Stack Edge executa inferência de IA acelerada por GPU e pré-processamento de dados em locais remotos de borda. A seguir, exploraremos estratégias multinuvem e como as ferramentas do Azure permitem a governança entre o Azure e outros provedores de nuvem.