Azure Stack 产品组合

并非所有工作负载都能在公共云中运行。法规限制可能要求数据必须保留在特定设施中。远程位置（如石油钻井平台、军事基地和工厂车间）可能网络连接不稳定，甚至没有互联网连接。某些行业还要求极高的数据主权。Azure Stack 是一组产品，可将 Azure 服务和管理功能带到无法使用公共云的环境中，同时保持与 Azure API、工具以及治理实践的一致性。

Azure Stack 产品组合包含三种不同的产品：Azure Stack Hub—在您自己的数据中心运行部分 Azure 服务的本地集成系统；Azure Stack HCI—一种超融合基础设施（HCI）操作系统，可在通用硬件上运行虚拟化工作负载，并使用 Azure 进行管理；Azure Stack Edge—配备 GPU/FPGA 的硬件设备，用于在边缘运行 AI 推理并向 Azure 传输数据，适合连接受限的位置。每种产品都针对不同的主要使用场景。

Azure Stack Hub 是从硬件合作伙伴（Dell、HPE、Lenovo）处购买的集成系统，可在本地运行经过精选的 Azure IaaS 和 PaaS 服务子集。它在本地支持Azure 虚拟机、AKS、Azure 应用服务、Azure Functions和Azure SQL 数据库。运营人员可以创建包含已批准映像和服务的专用市场。该系统按单位授权和计费，并可在已连接（连接到 Azure 以获取更新和进行授权）或断开连接（气隙）模式下运行。

在已连接模式下，Azure Stack Hub 会自动从 Azure 接收更新，支持 Azure 市场映像同步，并使用 Azure Active Directory 进行身份验证。在断开连接模式（也称为气隙模式）下，系统没有互联网连接，适用于涉密政府网络和安全的工业环境。断开连接模式要求使用本地身份提供程序（AD FS），并通过下载更新包、再使用物理介质传输该更新包的方式手动更新。

Azure Stack HCI 是一种超融合基础设施解决方案，可在经过验证的通用硬件集群（2–16 个节点）上运行 Windows Server Hyper-V 虚拟化和软件定义网络。它作为 Azure 服务按每个物理核心每月计费，并要求连接到 Azure 以进行计费、监视和更新（在许可检查过期前，它最多可容忍离线 30 天）。对于希望在实现 Azure 管理、Arc 集成和本地 AKS 的同时，改造本地虚拟化环境的组织来说，Azure Stack HCI 非常适合。

Azure Stack HCI 的常见使用场景包括：VDI—在本地托管 Azure 虚拟桌面会话主机，为对延迟敏感的用户提供服务；SQL Server—利用高性能本地 NVMe 存储和存储空间直通复制来运行 SQL；本地 Kubernetes—在 Azure Stack HCI 上运行 AKS（AKS 混合），无需使用公共云即可运行容器化工作负载；分支机构整合—使用现代化的 Azure 管理 HCI 解决方案替代老旧的 VMware 或 Hyper-V 集群。与 Arc 和 Azure Monitor 集成后，还可获得云端风格的可见性。

Azure Stack Edge 是一种实体硬件设备（由 Microsoft 负责发货），用于在边缘运行计算任务，即在云连接受限或没有云连接的位置运行计算。其型号范围从 Edge Mini R（超便携、坚固耐用），到 Edge Pro 2（机架式、配备 GPU），再到 Edge Pro R（适用于恶劣环境的坚固机架式设备）。其主要使用场景是在边缘进行 AI 推理（例如，使用 GPU 加速的机器学习模型分析工厂摄像头画面以检测缺陷）以及数据预处理和传输（在将 IoT 数据发送到 Azure 之前进行筛选和压缩）。

Azure Stack Edge 设备充当数据边界网关。本地数据由设备上运行的容器化模块进行处理（转换、筛选和丰富），只有相关结果才会发送到 Azure Blob 存储或 Azure IoT Hub。这样可以减少远程位置的带宽需求，因为在这些位置发送原始传感器数据通常并不现实。该设备还提供网络文件系统（NFS/SMB）网关，可在本地缓存 Azure 文件共享中的数据，使本地计算机无需持续连接互联网即可访问云数据。

除 Azure Stack 产品组合外，Microsoft 还针对具有严格主权要求的特定地理区域运营国家云 Azure 部署。Azure Government（US）由具有 US 公民身份的 Microsoft 员工运营，并通过 FedRAMP High 认证。由 21Vianet 运营的 Microsoft Azure（中国）是由本地实体运营的独立 Azure 环境。Azure Germany（历史产品）曾由 T-Systems 作为数据受托方运营。这些不是 Azure Stack 产品，但满足的是对隔离云环境的相同需求。

选择合适产品的决策树：需要在本地或主权数据中心使用 Azure IaaS/PaaS API？ → Azure Stack Hub。希望以较低成本改造本地虚拟化（Hyper-V），同时使用 Azure 管理？ → Azure Stack HCI。需要在远程或断开连接的边缘位置进行 AI 推理或数据预处理？ → Azure Stack Edge。连接后，三种产品都能与 Azure Arc、Azure Monitor 和 Microsoft Defender for Cloud 集成，让您可以从 Azure 门户统一管理体验中管理所有 Stack 资源以及公共云资源。

三种 Azure Stack 产品都能与Azure Arc集成，将其资源投影到 ARM 中。Azure Stack HCI 集群会在设置过程中自动启用 Arc。Azure Stack Hub 虚拟机可以使用标准的 Connected Machine 代理启用 Arc。Azure Stack Edge IoT 模块可以将遥测数据发布到 Azure IoT Hub，并通过 Arc 进行管理。这种集成意味着，您可以应用 Azure Policy、查看 Defender 建议，并从统一的 Azure 门户监视所有 Stack 资源，同时管理公共云资源。

测试您对本课 Microsoft Azure Fundamentals（AZ-900）概念的理解。

本课中您学习了：Azure Stack Hub 将 Azure IaaS/PaaS API 引入本地或断开连接的数据中心；Azure Stack HCI 通过 Azure 管理和 Arc 集成改造本地 Hyper-V 虚拟化；Azure Stack Edge 在远程边缘位置运行 GPU 加速的 AI 推理和数据预处理。接下来，我们将探索多云策略，以及 Azure 工具如何支持跨 Azure 和其他云提供商的治理。