Azure Stack Portföyü

Her iş yükü genel bulutta çalıştırılamaz. Düzenleyici kısıtlamalar, verilerin belirli bir tesiste tutulmasını gerektirebilir. Uzak konumlarda (petrol platformları, askerî üsler, fabrika sahaları) internet bağlantısı güvenilmez olabilir veya hiç bulunmayabilir. Bazı sektörler son derece sıkı veri egemenliği gerektirir. Azure Stack, genel bulutun kullanılamadığı ortamlara Azure hizmetlerini ve yönetimini taşırken Azure API'leri, araçları ve idare uygulamalarıyla tutarlılığı koruyan bir ürün ailesidir.

Azure Stack portföyünde üç farklı ürün bulunur: Azure Stack Hub — Azure hizmetlerinin bir alt kümesini kendi veri merkezinizde çalıştıran, şirket içi entegre bir sistemdir. Azure Stack HCI — Azure yönetimiyle birlikte sanallaştırılmış iş yüklerini standart donanım üzerinde çalıştırmaya yönelik hiper birleşik altyapı (HCI) işletim sistemidir. Azure Stack Edge — sınırlı bağlantıya sahip konumlar için uçta yapay zekâ çıkarımı ve Azure'a veri aktarımı sağlayan, GPU/FPGA içeren bir donanım cihazıdır. Her biri farklı bir temel kullanım senaryosunu hedefler.

Azure Stack Hub, donanım iş ortaklarından (Dell, HPE, Lenovo) satın alınan ve Azure IaaS ile PaaS hizmetlerinin seçilmiş bir alt kümesini yerel olarak çalıştıran entegre bir sistemdir. Şirket içinde Azure VM'lerini, AKS'yi, Azure App Service'i, Azure Functions'ı ve Azure SQL Database'i destekler. İşletmeciler, onaylanmış görüntü ve hizmetlerden oluşan bir özel market oluşturabilir. Birim başına lisanslanır ve ücretlendirilir; bağlı (güncelleştirmeler ve lisanslama için Azure'a bağlı) veya bağlantısız (izole) modda çalışabilir.

Bağlı modda Azure Stack Hub, güncelleştirmeleri Azure'dan otomatik olarak alır, Azure Marketplace görüntü sendikasyonunu destekler ve kimlik doğrulama için Azure Active Directory'yi kullanır. Bağlantısız modda (izole olarak da adlandırılır) sistemin internet bağlantısı yoktur; bu mod, gizli hükümet ağları ve güvenli endüstriyel ortamlar için kullanışlıdır. Bağlantısız mod, yerel bir kimlik sağlayıcısı (AD FS) ve fiziksel ortamla aktarılıp bir güncelleştirme paketi aracılığıyla el ile gerçekleştirilen güncelleştirme işlemleri gerektirir.

Azure Stack HCI, doğrulanmış standart donanım kümelerinde (2–16 düğüm) Windows Server Hyper-V sanallaştırmasını ve Yazılım Tanımlı Ağ'ı çalıştıran hiper birleşik bir altyapı çözümüdür. Azure hizmeti olarak fiziksel çekirdek başına aylık ücretlendirilir ve faturalandırma, izleme ve güncelleştirmeler için Azure'a bağlantı gerektirir (lisans denetimleri sona ermeden önce 30 güne kadar çevrim dışı kalabilir). Azure Stack HCI, şirket içi sanallaştırmasını modernleştirmek ve aynı zamanda Azure yönetimi, Arc tümleştirmesi ve şirket içi AKS kazanmak isteyen kuruluşlar için idealdir.

Yaygın Azure Stack HCI kullanım senaryoları: VDI — gecikmeye duyarlı kullanıcılar için Azure Virtual Desktop oturum konaklarını şirket içinde barındırma. SQL Server — Storage Spaces Direct çoğaltmasıyla yüksek performanslı yerel NVMe depolama üzerinde SQL çalıştırma. Şirket içi Kubernetes — genel buluta çıkmadan kapsayıcılı iş yükleri için Azure Stack HCI üzerinde AKS (AKS hibrit) çalıştırma. Şube ofislerini birleştirme — eski VMware veya Hyper-V kümelerini modern, Azure tarafından yönetilen bir HCI çözümüyle değiştirme. Arc ve Azure Monitor ile tümleştirme, bulut tarzı görünürlük sağlar.

Azure Stack Edge, sınırlı veya hiç bulut bağlantısı olmayan konumlarda uçta işlem çalıştırmaya yönelik fiziksel bir donanım cihazıdır (Microsoft tarafından gönderilir). Modeller Edge Mini R'den (son derece taşınabilir, dayanıklı) Edge Pro 2'ye (rafa monte edilen, GPU'lu) ve Edge Pro R'ye (zorlu ortamlar için dayanıklı raf tipi) kadar uzanır. Başlıca kullanım senaryoları, uçta yapay zekâ çıkarımı (ör. GPU hızlandırmalı makine öğrenimi modelleriyle fabrika kamerası görüntüsünde kusur tespiti) ve verilerin ön işlenmesi ve aktarımıdır (IoT verilerini Azure'a göndermeden önce filtreleme ve sıkıştırma).

Azure Stack Edge cihazları bir veri sınırı ağ geçidi olarak işlev görür. Yerel veriler, cihazda çalışan kapsayıcılı modüller tarafından işlenir (dönüştürülür, filtrelenir, zenginleştirilir) ve yalnızca ilgili sonuçlar Azure Blob Storage'a veya Azure IoT Hub'a gönderilir. Bu, ham sensör verilerinin gönderilmesinin pratik olmadığı uzak konumlardaki bant genişliği gereksinimlerini azaltır. Cihaz ayrıca Azure Files paylaşımlarındaki verileri yerel olarak önbelleğe alan bir Ağ Dosya Sistemi (NFS/SMB) ağ geçidi sağlar; böylece şirket içi makineler sürekli internet bağlantısı olmadan bulut verilerine erişebilir.

Azure Stack portföyünün ötesinde Microsoft, sıkı egemenlik gereksinimlerine sahip belirli coğrafyalar için Azure'ın ulusal bulut dağıtımlarını işletir. Azure Government (US), US vatandaşı olan Microsoft çalışanları tarafından işletilir ve FedRAMP High sertifikalıdır. Microsoft Azure operated by 21Vianet (Çin), yerel bir kuruluş tarafından işletilen ayrı bir Azure ortamıdır. Azure Germany (tarihsel), T-Systems tarafından veri emanetçisi olarak işletilmiştir. Bunlar Azure Stack ürünleri değildir; ancak yalıtılmış bulut ortamlarına duyulan aynı ihtiyaca hizmet eder.

Doğru ürünü seçmek için karar ağacı: Şirket içinde veya egemen bir veri merkezinde Azure IaaS/PaaS API'lerine mi ihtiyacınız var? → Azure Stack Hub. Şirket içi sanallaştırmayı (Hyper-V) Azure yönetimiyle daha düşük maliyetle mi modernleştirmek istiyorsunuz? → Azure Stack HCI. Uzak veya bağlantısız bir uç konumunda yapay zekâ çıkarımına ya da veri ön işlemeye mi ihtiyacınız var? → Azure Stack Edge. Bu üç ürünün tamamı bağlandıktan sonra Azure Arc, Azure Monitor ve Microsoft Defender for Cloud ile tümleşerek Azure portalından birleşik bir yönetim deneyimiyle yönetim sağlar.

Her üç Azure Stack ürünü de kaynaklarını ARM'ye yansıtmak için Azure Arc ile tümleşir. Azure Stack HCI kümeleri kurulum sırasında otomatik olarak Arc özellikli hale getirilir. Azure Stack Hub VM'leri, standart Connected Machine aracısı kullanılarak Arc özellikli hale getirilebilir. Azure Stack Edge IoT modülleri telemetrileri Azure IoT Hub'a yayımlayabilir ve Arc üzerinden yönetilebilir. Bu tümleştirme sayesinde Azure Policy'yi uygulayabilir, Defender önerilerini görüntüleyebilir ve tüm Stack kaynaklarını genel bulut kaynaklarınızla birlikte birleşik Azure portalından izleyebilirsiniz.

Bu derste ele alınan Microsoft Azure Fundamentals (AZ-900) kavramlarını anlayıp anlamadığınızı test edin.

Bu derste şunları öğrendiniz: Azure Stack Hub, Azure IaaS/PaaS API'lerini şirket içi veya bağlantısız veri merkezlerine taşır; Azure Stack HCI, şirket içi Hyper-V sanallaştırmasını Azure yönetimi ve Arc tümleştirmesiyle modernleştirir; Azure Stack Edge ise uzak uç konumlarda GPU hızlandırmalı yapay zekâ çıkarımı ve veri ön işleme gerçekleştirir. Sırada çoklu bulut stratejilerini ve Azure araçlarının Azure ile diğer bulut sağlayıcıları arasında idareyi nasıl etkinleştirdiğini inceleyeceğiz.