กลุ่มผลิตภัณฑ์ Azure Stack

เวิร์กโหลดบางประเภทไม่สามารถทำงานบนคลาวด์สาธารณะได้ ข้อจำกัดด้านกฎระเบียบอาจกำหนดให้ข้อมูลต้องอยู่ในสถานที่เฉพาะ ตำแหน่งที่อยู่ห่างไกล เช่น แท่นขุดเจาะน้ำมัน ฐานทัพ และพื้นที่โรงงาน อาจมีการเชื่อมต่ออินเทอร์เน็ตที่ไม่เสถียรหรือไม่มีเลย อุตสาหกรรมบางประเภทต้องการอธิปไตยเหนือข้อมูลในระดับสูงมาก Azure Stack คือกลุ่มผลิตภัณฑ์ที่นำบริการและการจัดการของ Azure ไปสู่สภาพแวดล้อมที่ไม่สามารถใช้คลาวด์สาธารณะได้ โดยยังคงความสอดคล้องกับ API เครื่องมือ และแนวทางการกำกับดูแลของ Azure

กลุ่มผลิตภัณฑ์ Azure Stack มีผลิตภัณฑ์ที่แตกต่างกันสามรายการ ได้แก่ Azure Stack Hub — ระบบแบบผสานรวมภายในองค์กรที่เรียกใช้บริการ Azure บางส่วนในศูนย์ข้อมูลของคุณเอง Azure Stack HCI — ระบบปฏิบัติการโครงสร้างพื้นฐานแบบไฮเปอร์คอนเวิร์จ (HCI) สำหรับเรียกใช้เวิร์กโหลดเสมือนบนฮาร์ดแวร์ทั่วไป พร้อมการจัดการโดย Azure และ Azure Stack Edge — อุปกรณ์ฮาร์ดแวร์ที่มี GPU/FPGA สำหรับการอนุมาน AI ที่ขอบเครือข่ายและการถ่ายโอนข้อมูลไปยัง Azure ออกแบบมาสำหรับสถานที่ที่มีการเชื่อมต่อจำกัด แต่ละรายการมุ่งเป้าไปที่กรณีการใช้งานหลักที่แตกต่างกัน

Azure Stack Hub คือระบบแบบผสานรวมที่ซื้อจากพันธมิตรด้านฮาร์ดแวร์ (Dell, HPE, Lenovo) ซึ่งเรียกใช้บริการ Azure IaaS และ PaaS ที่ผ่านการคัดสรรบางส่วนภายในองค์กร รองรับ Azure VMs, AKS, Azure App Service, Azure Functions และ Azure SQL Database ภายในองค์กร ผู้ดูแลระบบสามารถสร้างมาร์เก็ตเพลสส่วนตัวของอิมเมจและบริการที่ได้รับอนุมัติ ระบบนี้มีการให้สิทธิ์ใช้งานและเรียกเก็บค่าบริการต่อหน่วย และสามารถทำงานในโหมดเชื่อมต่อ (เชื่อมต่อกับ Azure เพื่อรับการอัปเดตและจัดการสิทธิ์ใช้งาน) หรือตัดการเชื่อมต่อ (แยกออกจากเครือข่ายโดยสิ้นเชิง)

ในโหมดเชื่อมต่อ Azure Stack Hub จะรับการอัปเดตจาก Azure โดยอัตโนมัติ รองรับการเผยแพร่อิมเมจจาก Azure Marketplace และใช้ Azure Active Directory สำหรับการตรวจสอบสิทธิ์ ในโหมดตัดการเชื่อมต่อ (หรือเรียกว่าโหมดแยกออกจากเครือข่ายโดยสิ้นเชิง) ระบบจะไม่มีการเชื่อมต่ออินเทอร์เน็ต เหมาะสำหรับเครือข่ายรัฐบาลที่มีข้อมูลลับและสภาพแวดล้อมอุตสาหกรรมที่ปลอดภัย โหมดนี้ต้องใช้ผู้ให้บริการข้อมูลประจำตัวภายในเครื่อง (AD FS) และกระบวนการอัปเดตด้วยตนเองผ่านแพ็กเกจอัปเดตที่ดาวน์โหลดและถ่ายโอนด้วยสื่อบันทึกข้อมูลจริง

Azure Stack HCI คือโซลูชันโครงสร้างพื้นฐานแบบไฮเปอร์คอนเวิร์จที่เรียกใช้การทำเวอร์ชวลไลเซชัน Windows Server Hyper-V และเครือข่ายที่กำหนดด้วยซอฟต์แวร์บนคลัสเตอร์ฮาร์ดแวร์ทั่วไปที่ผ่านการตรวจสอบแล้ว (2–16 โหนด) โดยเรียกเก็บค่าบริการในฐานะบริการ Azure ตามคอร์จริงต่อเดือน และต้องเชื่อมต่อกับ Azure เพื่อการเรียกเก็บเงิน การตรวจสอบ และการอัปเดต (สามารถทำงานออฟไลน์ได้นานถึง 30 วันก่อนการตรวจสอบสิทธิ์ใช้งานจะหมดอายุ) Azure Stack HCI เหมาะสำหรับองค์กรที่ต้องการปรับปรุงเวอร์ชวลไลเซชันภายในองค์กรให้ทันสมัย พร้อมรับการจัดการโดย Azure การผสานรวมกับ Arc และ AKS ภายในองค์กร

กรณีการใช้งาน Azure Stack HCI ที่พบบ่อย ได้แก่ VDI — โฮสต์เซสชันโฮสต์ Azure Virtual Desktop ภายในองค์กรสำหรับผู้ใช้ที่ต้องการเวลาแฝงต่ำ SQL Server — เรียกใช้ SQL บนพื้นที่จัดเก็บ NVMe ภายในเครื่องประสิทธิภาพสูง พร้อมการจำลองแบบ Storage Spaces Direct Kubernetes ภายในองค์กร — เรียกใช้ AKS บน Azure Stack HCI (AKS hybrid) สำหรับเวิร์กโหลดแบบคอนเทนเนอร์โดยไม่ต้องใช้คลาวด์สาธารณะ และการรวมสำนักงานสาขา — แทนที่คลัสเตอร์ VMware หรือ Hyper-V รุ่นเก่าด้วยโซลูชัน HCI ที่ทันสมัยและจัดการโดย Azure การผสานรวมกับ Arc และ Azure Monitor ช่วยให้มองเห็นระบบในรูปแบบเดียวกับคลาวด์

Azure Stack Edge คืออุปกรณ์ฮาร์ดแวร์จริง (จัดส่งโดย Microsoft) สำหรับเรียกใช้การประมวลผลที่ขอบเครือข่าย ซึ่งหมายถึงสถานที่ที่มีการเชื่อมต่อกับคลาวด์จำกัดหรือไม่มีเลย รุ่นต่าง ๆ มีตั้งแต่ Edge Mini R (พกพาสะดวกเป็นพิเศษและทนทาน) ไปจนถึง Edge Pro 2 (ติดตั้งในแร็กและมี GPU) และ Edge Pro R (แร็กแบบทนทานสำหรับสภาพแวดล้อมที่รุนแรง) กรณีการใช้งานหลักคือการอนุมาน AI ที่ขอบเครือข่าย (เช่น การตรวจหาข้อบกพร่องจากภาพกล้องในโรงงานด้วยโมเดล ML ที่เร่งความเร็วด้วย GPU) และการประมวลผลข้อมูลล่วงหน้าและการถ่ายโอน (กรองและบีบอัดข้อมูล IoT ก่อนส่งไปยัง Azure)

อุปกรณ์ Azure Stack Edge ทำหน้าที่เป็นเกตเวย์ขอบเขตข้อมูล ข้อมูลภายในเครื่องจะถูกประมวลผล (แปลง กรอง และเพิ่มข้อมูล) โดยโมดูลแบบคอนเทนเนอร์ที่ทำงานบนอุปกรณ์ และส่งเฉพาะผลลัพธ์ที่เกี่ยวข้องไปยัง Azure Blob Storage หรือ Azure IoT Hub วิธีนี้ช่วยลดความต้องการแบนด์วิดท์ในสถานที่ห่างไกล ซึ่งการส่งข้อมูลเซนเซอร์ดิบอาจทำได้ยาก อุปกรณ์ยังมีเกตเวย์ Network File System (NFS/SMB) ที่แคชข้อมูลจากแชร์ Azure Files ไว้ภายในเครื่อง ทำให้เครื่องภายในองค์กรเข้าถึงข้อมูลบนคลาวด์ได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ตอย่างต่อเนื่อง

นอกเหนือจากกลุ่มผลิตภัณฑ์ Azure Stack แล้ว Microsoft ยังให้บริการ Azure แบบคลาวด์แห่งชาติในภูมิภาคเฉพาะที่มีข้อกำหนดด้านอธิปไตยอย่างเข้มงวด Azure Government (US) ดำเนินงานโดยพนักงาน Microsoft ที่เป็นพลเมือง US และได้รับการรับรอง FedRAMP High Microsoft Azure operated by 21Vianet (จีน) เป็นสภาพแวดล้อม Azure แยกต่างหากที่ดำเนินงานโดยหน่วยงานท้องถิ่น ส่วน Azure Germany (ในอดีต) ดำเนินงานโดย T-Systems ในฐานะผู้ดูแลข้อมูล ผลิตภัณฑ์เหล่านี้ไม่ใช่ผลิตภัณฑ์ Azure Stack แต่ตอบโจทย์เดียวกัน นั่นคือการจัดเตรียมสภาพแวดล้อมคลาวด์ที่แยกออกจากกัน

แผนผังการตัดสินใจเพื่อเลือกผลิตภัณฑ์ที่เหมาะสม: ต้องการ API ของ Azure IaaS/PaaS ภายในองค์กรหรือในศูนย์ข้อมูลอธิปไตยใช่หรือไม่ → Azure Stack Hub ต้องการปรับปรุงเวอร์ชวลไลเซชันภายในองค์กร (Hyper-V) ให้ทันสมัย พร้อมการจัดการโดย Azure และมีค่าใช้จ่ายต่ำลงใช่หรือไม่ → Azure Stack HCI ต้องการการอนุมาน AI หรือการประมวลผลข้อมูลล่วงหน้าที่ขอบเครือข่ายระยะไกลซึ่งตัดการเชื่อมต่อใช่หรือไม่ → Azure Stack Edge ผลิตภัณฑ์ทั้งสามรายการผสานรวมกับ Azure Arc, Azure Monitor และ Microsoft Defender for Cloud ได้เมื่อเชื่อมต่อแล้ว ทำให้จัดการแบบรวมศูนย์ผ่านพอร์ทัล Azure ได้

ผลิตภัณฑ์ Azure Stack ทั้งสามรายการผสานรวมกับ Azure Arc เพื่อแสดงทรัพยากรของตนใน ARM คลัสเตอร์ Azure Stack HCI จะเปิดใช้งาน Arc โดยอัตโนมัติระหว่างการตั้งค่า VM ของ Azure Stack Hub สามารถเปิดใช้งาน Arc ได้โดยใช้เอเจนต์ Connected Machine มาตรฐาน โมดูล IoT ของ Azure Stack Edge สามารถเผยแพร่ข้อมูลเทเลเมทรีไปยัง Azure IoT Hub และจัดการผ่าน Arc ได้ การผสานรวมนี้ทำให้คุณสามารถใช้นโยบาย Azure Policy ดูคำแนะนำของ Defender และตรวจสอบทรัพยากร Stack ทั้งหมดจากพอร์ทัล Azure แบบรวมศูนย์ควบคู่ไปกับทรัพยากรคลาวด์สาธารณะ

ในบทเรียนนี้ คุณได้เรียนรู้ว่า Azure Stack Hub นำ API ของ Azure IaaS/PaaS ไปใช้ในศูนย์ข้อมูลภายในองค์กรหรือศูนย์ข้อมูลที่ตัดการเชื่อมต่อ Azure Stack HCI ปรับปรุงเวอร์ชวลไลเซชัน Hyper-V ภายในองค์กรให้ทันสมัย พร้อมการจัดการโดย Azure และการผสานรวมกับ Arc และ Azure Stack Edge เรียกใช้การอนุมาน AI ที่เร่งความเร็วด้วย GPU และการประมวลผลข้อมูลล่วงหน้าในสถานที่ขอบเครือข่ายระยะไกล ต่อไปเราจะสำรวจกลยุทธ์แบบมัลติคลาวด์และวิธีที่เครื่องมือ Azure ช่วยให้กำกับดูแล Azure และผู้ให้บริการคลาวด์รายอื่น ๆ ได้