Azure Stack-portföljen

Alla arbetsbelastningar kan inte köras i det offentliga molnet. Regelverk kan kräva att data stannar i en specifik anläggning. Avlägsna platser (oljeriggar, militärbaser och fabriksgolv) kan ha opålitlig eller ingen internetanslutning. Vissa branscher kräver mycket strikt datasuveränitet. Azure Stack är en produktfamilj som tillhandahåller Azure-tjänster och Azure-hantering i miljöer där det offentliga molnet inte kan användas – samtidigt som den bibehåller enhetlighet med Azures API:er, verktyg och styrningsrutiner.

Azure Stack-portföljen består av tre separata produkter: Azure Stack Hub – ett integrerat lokalt system som kör en delmängd av Azure-tjänster i ert eget datacenter. Azure Stack HCI – ett hyperkonvergerat infrastrukturoperativsystem (HCI) för att köra virtualiserade arbetsbelastningar på standardhårdvara med Azure-hantering. Azure Stack Edge – en maskinvarubaserad enhet med GPU/FPGA för AI-inferens vid kanten och dataöverföring till Azure, utformad för platser med begränsad anslutning. Varje produkt riktar sig mot ett eget huvudsakligt användningsfall.

Azure Stack Hub är ett integrerat system som köps från maskinvarupartners (Dell, HPE, Lenovo) och kör en utvald delmängd av Azure IaaS- och PaaS-tjänster lokalt. Det stöder Azure VMs, AKS, Azure App Service, Azure Functions och Azure SQL Database lokalt. Operatörer kan skapa en privat marknadsplats med godkända avbildningar och tjänster. Det licensieras och faktureras per enhet och kan köras i anslutet läge (anslutet till Azure för uppdateringar och licensiering) eller frånkopplat läge (air-gapped).

I anslutet läge tar Azure Stack Hub automatiskt emot uppdateringar från Azure, stöder syndikering av avbildningar från Azure Marketplace och använder Azure Active Directory för autentisering. I frånkopplat läge (även kallat air-gapped) saknar systemet internetanslutning – vilket är användbart för klassificerade myndighetsnätverk och säkra industriella miljöer. Frånkopplat läge kräver en lokal identitetsleverantör (AD FS) och manuella uppdateringsprocesser via ett uppdateringspaket som laddas ned och överförs på fysiska medier.

Azure Stack HCI är en hyperkonvergerad infrastrukturlösning som kör Windows Server Hyper-V-virtualisering och Software-Defined Networking på validerade kluster med standardhårdvara (2–16 noder). Den faktureras som en Azure-tjänst per fysisk kärna och månad och kräver en anslutning till Azure för fakturering, övervakning och uppdateringar (den kan tolerera upp till 30 dagar offline innan licenskontrollerna löper ut). Azure Stack HCI passar bra för organisationer som vill modernisera sin lokala virtualisering och samtidigt få Azure-hantering, Arc-integrering och AKS lokalt.

Vanliga användningsfall för Azure Stack HCI: VDI – hosta sessionsvärdar för Azure Virtual Desktop lokalt för användare som är känsliga för latens. SQL Server – kör SQL på högpresterande lokal NVMe-lagring med replikering via Storage Spaces Direct. Kubernetes lokalt – kör AKS på Azure Stack HCI (AKS hybrid) för containeriserade arbetsbelastningar utan att använda det offentliga molnet. Konsolidering av filialkontor – ersätt åldrande VMware- eller Hyper-V-kluster med en modern, Azure-hanterad HCI-lösning. Integrering med Arc och Azure Monitor ger insyn på molnnivå.

Azure Stack Edge är en fysisk maskinvarubaserad enhet (som levereras av Microsoft) för att köra beräkningar vid kanten – på platser med begränsad eller ingen molnanslutning. Modellerna sträcker sig från Edge Mini R (mycket portabel och robust) till Edge Pro 2 (rackmonterad med GPU) och Edge Pro R (robust rack för krävande miljöer). De huvudsakliga användningsfallen är AI-inferens vid kanten (t.ex. feldetektering från en fabrikskamera med GPU-accelererade ML-modeller) samt förbehandling och överföring av data (filtrera och komprimera IoT-data innan de skickas till Azure).

Azure Stack Edge-enheter fungerar som en gateway för datagränser. Lokala data bearbetas (omvandlas, filtreras och berikas) av containeriserade moduler som körs på enheten, och endast relevanta resultat skickas till Azure Blob Storage eller Azure IoT Hub. Detta minskar bandbreddskraven på avlägsna platser där det vore opraktiskt att skicka rå sensordata. Enheten tillhandahåller även en Network File System-gateway (NFS/SMB) som cachelagrar data lokalt från Azure Files-resurser, så att lokala datorer kan komma åt molndata utan ständig internetanslutning.

Utöver Azure Stack-portföljen driver Microsoft nationella moln med Azure för specifika geografiska områden med strikta krav på suveränitet. Azure Government (USA) drivs av Microsoft-anställda som är amerikanska medborgare och är FedRAMP High-certifierat. Microsoft Azure operated by 21Vianet (Kina) är en separat Azure-miljö som drivs av en lokal aktör. Azure Germany (historiskt) drevs av T-Systems som dataförvaltare. Dessa är inte Azure Stack-produkter, men tillgodoser samma behov av isolerade molnmiljöer.

Beslutsträd för att välja rätt produkt: Behöver ni Azure IaaS/PaaS-API:er lokalt eller i ett suveränt datacenter? → Azure Stack Hub. Moderniserar ni lokal virtualisering (Hyper-V) med Azure-hantering till lägre kostnad? → Azure Stack HCI. Behöver ni AI-inferens eller förbehandling av data på en avlägsen eller frånkopplad edge-plats? → Azure Stack Edge. Alla tre integreras med Azure Arc, Azure Monitor och Microsoft Defender for Cloud när de är anslutna, vilket ger en enhetlig hanteringsupplevelse från Azure-portalen.

Alla tre Azure Stack-produkterna integreras med Azure Arc för att exponera sina resurser i ARM. Azure Stack HCI-kluster blir automatiskt Arc-aktiverade under installationen. Virtuella datorer i Azure Stack Hub kan Arc-aktiveras med standardagenten Connected Machine. Azure Stack Edge IoT-moduler kan publicera telemetri till Azure IoT Hub och hanteras via Arc. Integreringen innebär att ni kan tillämpa Azure Policy, visa Defender-rekommendationer och övervaka alla Stack-resurser från den enhetliga Azure-portalen tillsammans med era resurser i det offentliga molnet.

I den här lektionen har ni lärt er att Azure Stack Hub tillhandahåller Azure IaaS/PaaS-API:er i lokala eller frånkopplade datacenter, att Azure Stack HCI moderniserar lokal Hyper-V-virtualisering med Azure-hantering och Arc-integrering, samt att Azure Stack Edge kör GPU-accelererad AI-inferens och förbehandling av data på avlägsna edge-platser. Nästa steg är att utforska strategier för flera moln och hur Azure-verktyg möjliggör styrning över Azure och andra molnleverantörer.