Table of Contents
لماذا يشترط (هجين كلود) نهجاً موحداً
وتواجه المنظمات اليوم توتراً أساسياً بين قدرة السحابة العامة على العمل ومتطلبات الأمن أو الرطوبة أو الامتثال التي تخول البنية التحتية للمصابين بالهجوم، وتحل استراتيجية السحب المختلطة هذا الأمر بإتاحة وضع عبء العمل في موقع أفضل في مركز البيانات المركزي، عند الطرف، أو في نظام سحابي واسع النطاق، بحيث يمتد نطاق نظام إدارة السحب المختلط عبر نظام " ستاك هوب " إلى نظام " .
Understanding Azure Stack Hub
Azure Stack Hub is an integrated system of software and validated equipment that brings Azure services to on-premises environments. It provides a subset of Azure resource providers - compute, storage, networking, and key platform services - that run on equipment you own or lease. The result is a cloud environment that behaves similarly to Azure, allowing your teams to use the same Azure Resource Manager templates,
Azure Consistency at the Core
القيمة الأولية لـ (أزور ستاك هوب) هي اتساقها [(FLT:0]) . ويمكن نشر الطلبات المكتوبة لـ (Azure Stack Hub) بأقل قدر من التغييرات أو بدون تغيير، وهذا يعني أنه يمكنك بناء نموذج واحد يجري في كلا الموقعين، ويزيد بصورة دينامية بين الزملاء والسحاب استنادا إلى الطلب أو السياسة العامة.
استعراض الهيكل
يتم نشر أزور ستاك هوب كطوابع في مركز البيانات الخاص بك، ويستخدم عادة نظما متكاملة من الشركاء مثل شركة ديل إي إم سي أو شركة هيب أو لينوفو، وتتألف هذه الختم من 4 إلى 16 وحدة خدمة، بالإضافة إلى مفاتيح تبديل الشبكة وأدوات التخزين، ويشمل كل عملية نشر وحدة أساسية تابعة لمدير موارد أزور، وبوابة، وشركة سي لي، ويدار النظام من خلال بوابة إدارة أزور ستاك التي تربطها بوابات أزور.
الفوائد الرئيسية لـ (مركبة هاجيند) مع (أزور ستاك هوب)
ويوفر بناء هيكل هجين مع شركة Azure Stack Hub مزايا ملموسة تتجاوز المرونة البسيطة، ويقلل من ذلك من أهم الفوائد التي تعود على المؤسسة في مجال تكنولوجيا المعلومات.
استعادة البيانات والامتثال
وهناك العديد من الصناعات التي تقدم الرعاية الصحية والمالية، وتضع الحكومة لوائح صارمة بشأن مكان إقامة البيانات جسدياً، ويتيح لكم أزور ستاك هوب إدارة خدمات أزور بالكامل في مركز بياناتكم، بما يضمن عدم ترك البيانات الحساسة لسيطرتكم، ولا يزال بإمكانكم استخدام الأزور العامة لحجم العمل غير الحساس، مع الاحتفاظ ببيانات منظمة بشأن الحدائق، وكلها في إطار الإدارة نفسه.
حواسيب منخفضة الارتداد والدخل
فالتطبيقات التي تتطلب وقتاً واحداً في الاستجابة في الثانية من الزمن - وهو مادة إيو ت الصناعية، أو تحليلية في الوقت الحقيقي، أو نظم إعدام صناعية - لا يمكن أن تتساهل مع مدى سرعة العرض في مركز بيانات السحابة النائية، ويمكن نشر شركة أزور ستاك هوب في مواقع حافة مثل مخازن التجزئة، أو أجهزة الحفر النفطية، أو المصانع، التي توفر خدمات غيمة محلية حيثما تولد البيانات.
دالات لا تسمّى والخبرة الإنمائية
ويمكن للمطورين أن يستخدموا نفس الأدوات - أجهزة التنقيب عن الزهور، واستديو البصر، وعمال غيت هوب - لبناء ونشر التطبيقات بغض النظر عن البيئة المستهدفة، مما يلغي الاحتكاك بالاحتفاظ بحزمتين منفصلتين من أجل الاختبارات على سطح الأرض والسحب، ويمكن أن تشمل خطوط الأنابيب النشر مراحل مشروطة تدفع إلى أكزاوري ستاك هوب للحصول على التعبئة وإلى أزور للإنتاج.
استعادة القدرة على العمل بعد الكوارث واستمرارية تصريف الأعمال
ويمكن أن تكون شركة Azure Stack Hub موقعا ثانويا لاسترداد الطلبات في حالة الكوارث، خاصة عندما تقترن باسترداد موقع أزور، ويمكنك تكرار عبء العمل الحرج من مركز البيانات الرئيسي الخاص بك إلى شركة Azure Stack Hub في موقع آخر، أو استخدام شركة Azure Stack Hub كمركز رئيسي، وتفشل في الوصول إلى شركة Azure العامة خلال انقطاع إقليمي.
التكلفة الأمثل من خلال توزيع عبء العمل
ولا تكون جميع أعباء العمل فعالة من حيث التكلفة في السحابة العامة، وقد تكون تطبيقات الإرث التي تنطوي على استخدام كبير للموارد أرخص لتشغيل الأجهزة المملوكة، كما أن شركة Azure Stack Hub تسمح لك باستضافة هذه الأعباء في أماكن العمل بينما تستخدم شركة Azure في القدرة على الانفجار أو التنمية أو التحليل، وتتجنب الطائرة الإدارية المتسقة تعقيد الأدوات المنفصلة.
تخطيط هيكلك الهجين
قبل نشر (أزور ستاك هوب) مرحلة تخطيط شاملة ضرورية، وتشمل الخطوات التالية القرارات الرئيسية التي ستتخذها.
متطلبات عبء العمل
تحديد الطلبات التي تقدم لشغل وظائف النشر الهجين - النظر في العوامل التالية: متطلبات الإقامة في البيانات، وحساسية اللياقة، والإدماج في الموارد المتاحة في إطار الحد الأقصى (الدليل الإيجابي، وقواعد البيانات)، وأنماط استهلاك الموارد، وليس كل فوائد من عبء العمل من التنسيب الهجين؛ وتحديد الأولويات التي تتطلب التنفيذ في فترات الاستهلاك لأسباب تتعلق بالامتثال أو الأداء.
تخطيط القدرات وتوسيمها
)أ( نظام " أكزاور ستاك هوب " في وحدات العقد، يوفر موارد محدودة؛ ويمكن لنظام من ١٦ عاما أن يدعم مئات من المستأجرين من كبار المسؤولين والمستأجرين المتعددين، ويقدر محاسبتك وذاكرتك وتخزينه واحتياجات المنظمة الدولية للطاقة الذرية، ويستخدم أداة " آزور ستاك " " لمخطط القدرة على العمل " ( " ميكروسوفت " )، وذلك في شكل كثافة نموذجية، ويحتاج إلى مبلغ معين من الموارد المفرطة من ١٥,٢٠.
تصميم الشبكات والتواصل
ولبناء سحابة هجينة حقيقية، يجب أن تتواصل شبكة طائراتكم على شبكة أزور، وأن تستخدموا وصلات موقعية للموقع للشبكة العالمية للشبكة الصغيرة للنشر الأصغر أو قاعدة أزور للإكسبريس للعرض الترددي الخاص المكرس، وأن تخططوا لمناطقكم لتجنب التداخل، وأن تنظروا في استخدام شبكة إيزور للرؤية بين الشبكات الافتراضية لرابطة آزور ستاك هوب وشبكاتكم القائمة لمراكز البيانات، التي تيسرها.
الهوية وإدارة الدخول
(أزور ستاك هوب) يدمج مع دليل (Azure AD) أو خدمات الاتحاد الإرشادي النشيطة (AD FS) من أجل تجربة هجينة لا توصف، يختار (Azure AD) لكي يتمكن المستخدمون من التوثيق مرة لكل من الزملاء على الأرض والسحب، وتنفيذ مراقبة الدخول على أساس الدور في أزور ستاك هوب لتفويض مختلف الأفرقة بالإذن الإداري.
نشر أزور ستاك هوب
نشر (أزور ستاك هوب) يتطلب شراء معدات متكاملة من شريك (مايكروسوفت) تركيب برنامج (أزور ستاك هوب) وربطه باشتراكك في (أزور)
إعداد البرامجيات الحاسوبية
اختيار نظام متكامل مصادق عليه من شركاء شركة مايكروسوفت في مجال المعدات، وستشحن هذه المعدات مسبقا ببرمجيات ثابتة ومحركات محددة، وستكفل أن يكون مركز البيانات الخاص بك مستوفيا للشروط البيئية: القدرة الكافية، والتبريد، وحيز الرف، وتستغرق عملية النشر عدة أيام ويمكن أن يضطلع بها البائع أو فريقك.
خيارات النشر: متصلة ضد المفصل
Azure Stack Hub can operate connected (with periodic Azure connectivity) or disconnected] (withfully isolated). Connected mode enables marketplace syndication, usage reporting, and easier patching. Disconnected manual is required for air-gapped environments and uses A
النشر الآلي
وتوفر شركة مايكروسوفت التشغيل الآلي للنشر عن طريق نصوص شركة باور شيل التي تطبق معايير التشكيل، وتتحقق عملية النشر من المعدات، وتضع برمجيات " آزور ستاك هوب " ، وترسم الختم، ويمكن أن تستغرق الخطة المتعلقة بمواعيد الشبكة 48 ساعة، وبعد النشر، تحقق من الأداء باستخدام ] " مجموعة المواد المجازة " (ج)
إدماج أزور ستاك هوب مع حزب أزور
فالتكامل يجعل السحابة الهجينة صالحة للعمل، وتشمل نقاط التكامل الرئيسية الإدارة والتواصل والأجهزة المعنية بالتشغيل.
إدارة موحدة عن طريق بوابة أزور
وبمجرد تسجيل أزور ستاك هوب في اشتراكك في أزور، يمكنك أن ترى البيئتين في بوابة أزور، واستخدام نفس لوحة المتابعة لرصد الموارد، وضبط الدعم، وإنفاذ السياسات، وتتعامل بوابة أزور ستاك هوب آدمين مع التشكيل المحلي؛ وتعطي بوابة أزور رؤية عالمية.
شبكات الاتصال
إقامة وصلة بين شبكة (أزور ستاك هوب) وشبكة افتراضية من طراز Azure، وإقامة بوابات شبكية محلية على كلا الجانبين، وإنشاء أنفاق IPsec/IKE، ولزيادة عرض النطاق الترددي والموثوقية، واستخدام قاعدة إكسبريس مع مقدم يقدم خدمات الاتصال إلى مركز البيانات الخاص بك، وضمان تحديد المسارات على النحو المناسب بحيث تصل أجهزة التصوير المتحركة في أزور إلى VMs on Azure vice.
CI/CD with Azure DevOps
إنشاء وصلات خدمة في أزور ديفوبز لكل من أزور وأزور ستاك هوب. تحديد خطوط الأنابيب التي تستخدم نماذج مدير موارد أزور (نموذجات إدارة الموارد الزراعية) واستخدام المتغيرات للتفريق بين البيئات، مثلاً، قد يستخدم نشر VM حجماً صغيراً في التنمية (Azure Stack Hub) وحجماً أكبر في الإنتاج (Azure).
الرصد والتعبئة
ويمكن لمراقب الزوري أن يجمع المقاييس والسجلات من شركة Azure Stack Hub. Install the Log Analytics agent on Azure Stack Hub VMs لإرسال البيانات إلى مكان عمل تابع لشركة Log Analytics. Use Azure Sentinel for security information and event management (SIEM) across both environments. Azure Stack Hub also generates infrastructure logs accessible via the admin gate.
اعتبارات الأمن والامتثال
فالأمن في سحابة هجينة يتطلب اهتماماً دقيقاً بالهوية وحماية البيانات وأمن الشبكات.
البيانات في الاستراحة وفي المرور العابر
(أزور ستاك هوب) يُشفر بيانات في مكان استراحة باستخدام جهاز تدوين (للخزن) وشبكة التشفير بين عقدة، وبالنسبة لحجم العمل المستأجر، يمكنك أن تُمكِّن شركة Azure Disk Encryption من أجل أجهزة التفجير VMs.
مراقبة الدخول على أساس الأدوار
تحديد أدوار العرف للحد من الذين يستطيعون إدارة البنية التحتية لـ (أزور ستاك هوب) والموارد المستأجرة، المسؤوليات المتفرقة: يتحكم مشغلي السحابة في الختم؛ ويدير المستأجرون الاشتراكات؛ ويدمجون مع شركة Azure AD لإدارة دورة حياة المستخدمين.
شهادات الامتثال
(أزور ستاك هوب) يحمل شهادات مثل ISO 27001، SOC، و FedRAMP (بالنسبة لمكونات البرمجيات) غير أن الأمن المادي لمركز البيانات الخاص بك هو مسؤوليتك، وتكفل تطبيق ضوابط الامتثال على طبقة المعدات، بما في ذلك قطع الأشجار ورصد البيئة.
حالات الاستخدام الحقيقي في العالم
وتطبق المنظمات عبر الصناعات على شركة Azure Stack Hub لحل مشاكل تجارية محددة، فيما يلي أمثلة مفصلة.
الخدمات المالية المنظمة
ويجب على المصرف أن يحتفظ ببيانات معاملات العملاء داخل حدود البلد لأسباب تنظيمية، وأن ينشر في مركز البيانات الرئيسي لمؤسسة Azure Stack Hub، وأن يدير التطبيقات المصرفية الأساسية عليه، وتفرغ أعباء العمل التحليلية التي لا تتطلب بيانات خام إلى الجمهور في أزور عن طريق شبكة معلومات تأمينية، مما يفي بالامتثال دون حرمان من فوائد التحليلات السحابية.
التصنيع في الحوض
ويعمل مصنع عالمي في المئات من المصانع التي لا يمكن الاعتماد على الربط الشبكي فيها، ويتلقى كل مصنع من هذه المصانع نشرا صغيرا في موقع " أكزوير ستاك هوب " يعمل على استخدام أجهزة التصوير المتحركة من أجل رصد استخدام الأجهزة والآلات، ويجري تدريب النماذج في أزور العامة، ومتزامنة مع كل وصلات متقطعة بين أزور ستاك، ويدير محليا للتنبؤات في الوقت الحقيقي مع الرطوبة دون الثانية.
العمليات العسكرية المفصَّلة
وتحتاج منظمات الدفاع إلى بيئات مجهزة بالهواء في العمليات الميدانية، وتوفر شركة Azure Stack Hub، التي يتم فصلها، سحابة كاملة من طراز Azure-resembling بدون أي اتصال خارجي، ويستخدم الموظفون أدوات Azure محليا لإدارة اللوجستيات والاتصالات وتطبيقات الاستخبارات، وتطبق تحديثات البرامج يدويا، ولا تترك البيانات محيطا آمنا.
مختبر ديفوبس الهجين
يحتاج فريق برامجيات المؤسسة إلى معدات على مستوى سطح الأرض لإجراء اختبارات للتكامل تراعي الأداء، لكنه يريد استخدام أدوات التعبئة، ويديرون جهازا صغيرا من طراز Azure Stack Hub في مختبرهم، ويدفع المطورون الرمز إلى Azure Repos، مما يحفز خط أنابيب ينشر في كلا من أزور ستاك هوب (للاختبار) وأزور (للتعريف)، وهذا يكفل الاتساق بين بيئات الاختبار والإنتاج.
أفضل الممارسات التشغيلية
ويتطلب تشغيل سحابة هجينة عمليات مستمرة، ومتابعة هذه الممارسات الفضلى للحفاظ على الموثوقية.
آخر المعلومات الإدارية
وتتلقى شركة Azure Stack Hub مجموعات تحديث شهرية تحتوي على مواصفات الحشرات وأجهزة الأمن، وتحتاج عمليات تحديث تطبيق نظام الصيانة عادة إلى بضع ساعات، وتختبر دائماً تحديثات في طابع غير إنتاجي أولاً، وتستخدم آلية تحديث مبني في بوابة الإدمان، ولا تصلح للتعيينات الفردية.
الدعم والإنعاش بعد الكوارث
دعم البنية التحتية لـ (أزور ستاك هوب) (قواعد بيانات خدمة شركة SQL، سجل الخدمات) باستخدام خدمة الدعم الداخلية لمؤسسة Azure Stack Hub إلى حصة خارجية من الملفات، وبالنسبة للمستأجرين من طراز VMs، استخدام خادم دعم شركة Azure أو أداة من أطراف ثالثة لدعم أجهزة التصوير المزودة بأجهزة VMs إلى تخزين أزور أو في شكل متوسط.
رصد القدرات
رصد التخزين والحساب واستخدام الشبكة من خلال بوابة الإسمن، ووضع تنبيهات عندما تصل القدرة إلى 80 في المائة للسماح بالوقت اللازم للتوسع، ودعم شركة Azure Stack Hub إضافة عقد إلى ختم قائم، ولكن العملية معطلة، وقدرة الخطة على الأقل قبل ستة أشهر.
مراجعة الحسابات والحكم
(ج) سجلات تشخيصية ممكنة لجميع عناصر البنية التحتية: استخدام سياسة أزور لتحديد الحوكمة يسمح بحجم حركة الفم، وإنفاذ الترميز، وتقييد أنواع الموارد، والقيام دورياً باستعراض صحة أزور ستاك هوب باستخدام اختبار التشخيص ]
خاتمة
(أزور ستاك هوب) يخول المنظمات بناء سحابة هجينة تجمع بين مواطن القوة في البنية التحتية في المناطق المحيطة بذوي قدرة الأزور العامة، ومن خلال توفير مؤشرات قياسية متسقة وأدوات إدارية وسوق ثري، تلغي الاحتكاك التقليدي بين البيئات، وسواء كنت بحاجة إلى تلبية متطلبات الامتثال الصارمة، وتشغل أعباء عمل ذات حافة منخفضة، أو مجرد تحديث عمليات مركز البيانات الخاص بك،
يتوقف النجاح في النشر على التخطيط الدقيق: تقييم حجم العمل، والقدرة على القياس، والربط الشبكي لشبكة التصميم، وبناء ضوابط أمنية قوية، ومن أجل مواصلة القراءة، استكشاف وثائق Azure Stack Hub documents ، واستعراض ]Microsoft’s Azure Stack blog[FT:3]