Azure Stack Hub ile bir Hybrid Cloud çözümü inşa edin

Hibrit Bulut Neden Birleşmiş Yaklaşım talep ediyor

Organizasyonlar bugün, iş yüklerinin en iyi performans gösterdiği temel bir gerginlikle karşı karşıya kalıyorlar – kenarda veya hiperscale bulut sağlayıcısında, Azure platformunu kendi verinize, tutarlı bir hizmet kümesine, yönetim araçlarına ve geliştirici API'leri her iki ortamda gerçekleştirerek genişletiyor.Bu makale, merkezde, Azure Stack Hub'e odaklanan, Azure platformunu kendi verinize ve pratik adımlara odaklanan bir kılavuz sunuyor.

Azure Stack Hub Hub

Azure Stack Hub, Azure servislerinin aynı anda Azure kaynaklarına sahip olmasını sağlayan entegre bir yazılım sistemidir. Azure Resource Manager şablonları, PowerShell scripts ve Azure DevOps boru hatları sağlar.

Azure Consistency at the Core

Azure Stack Hub'in birincil değeri onun [FONT=0) API tutarlılığı [FONTS 1:0) Azure için yazılmış uygulamalar minimum veya hiçbir değişiklikle Azure Stack Hub'de dağıtılabilir. Bu, her iki yerde çalışan tek bir uygulama inşa edebileceğiniz anlamına gelir, talep veya politikaya dayanan dinamik olarak ölçeklenebilir. Azure Stack Hub pazarı, küresel Azure için yazılmış olan sayfalar, önceden inşa edilmiş şablonlar, VM'ler ve bu iş aynı şekilde genişletilebilir.

Mimari Genel Bakış

Azure Stack Hub, veri merkezinizde bir damga olarak kullanılıyor, genellikle Dell EMC, HPE veya Lenovo gibi ortaklardan entegre sistemler kullanıyor. damga 4 ila 16 sunucu düğümleri, artı ağ anahtarları ve depolama cihazları ile donatılmıştır. Her bir dağıtım Azure Resource Manager, portal ve CLI. Sistem buluta bağlı olarak Azure Stack yönetimi portalı ve Azure portalını yönetiyor.

Azure Stack Hub ile bir Hybrid Cloud'un Anahtar Faydaları

Azure Stack Hub ile bir hibrit mimari inşa etmek basit esnekliğin ötesine geçen beton avantajları sağlar. Aşağıda işletme IT için en etkili faydalar vardır.

Data Residency and Compliance

Birçok endüstri – sağlık hizmetleri, finans, hükümet – verilerin fiziksel olarak nerede bulunduğu konusunda katı düzenlemelere sahiptir. Azure Stack Hub, Azure hizmetlerini tamamen kendi veri merkezinizde çalıştırmanıza olanak tanır, bu hassas verilerin asla kontrolünüzden ayrılmamasını sağlar.You can still use public Azure for non-sensitive workloads while keeping data on-premises, all under the same management framework.

Low-Latency ve Edge Computing

Tek sayısal milisaniye yanıt süreleri gerektiren uygulamalar - endüstriyel IoT, gerçek zamanlı analitik, üretim yürütme sistemleri - uzaktan bulut veri merkezinin yuvarlak gecikmesine tahammül edemiyor. Azure Stack Hub, perakende mağazaları, petrol rigs veya fabrikalar gibi kenar yerlerinde kullanılabilir, bulut hizmetleri yerel olarak verinin üretildiği yere.

Zorlu DevOps ve Geliştirici Deneyimleri

Geliştiriciler aynı araçları kullanabilir -Azure DevOps, Visual Studio, GitHub Actions - hedef ortamına bakılmaksızın uygulamaları inşa edebilir ve dağıtabilir. Bu, iki ayrı yığınları on-premises ve bulut testlerine devam etmek için sürtünmeyi ortadan kaldırır.Deployment pipelines, Azure Stack Hub'e üretim için yönlendirme ve Azure'a iten koşullar içerebilir.

Afet ve İş Sürekliliği

Azure Stack Hub, Azure Site Recovery ile eşleştirildiğinde, ilk veri merkezinizden Azure Stack Hub'e başka bir yerde kritik iş yüklerinizi kopyalayabilirsiniz veya Azure Stack Hub'i bölgesel kesinti sırasında kamuya teslim edebilirsiniz.

İşload Placement aracılığıyla Maliyet Optimizasyonu

Tüm iş yükleri kamu bulutunda maliyetle etkisiz değildir. Yüksek sürekli kaynak kullanımı ile Miras uygulamaları, donanıma sahip olmak için daha ucuz olabilir. Azure Stack Hub, bu iş yüklerini patlama kapasitesi, geliştirme veya analiz için Azure kullanmaya devam ederken barındırmanıza olanak tanır.

Hybrid Cloud Architecture Planlamanızı Planlamak

Azure Stack Hub'ı dağıtmadan önce, kapsamlı bir planlama aşaması gereklidir. Aşağıdaki adımlar, yapmanız gereken önemli kararları kapsar.

Assess Workload Gereksinimler

Hangi uygulamaları hibrit dağıtım için aday olduğunu tanımlayın. faktörler düşünün: veri uzmanlığı gereksinimleri, geçncy duyarlılığı, on-premises kaynakları ile entegrasyon (Active Directory, databases), ve kaynak tüketim kalıpları. Her iş yükü hibrit yerleştirmeden yararlanmıyor; uyumluluk veya performans nedenleri için öncelik verenlere öncelik verin.

Kapasite Planlaması ve Sizing

Azure Stack Hub, düğümlerin birimlerinde ölçekler sağlar. Dört boyutlu bir sistem sınırlı kaynaklar sağlar; 16-node sistemi sistem için belirli miktarda yedek ve birden fazla kiracıyı destekler. hesaplamanız, hafızanız, depolamanız ve I/O gereksinimlerinizi kullanın. Azure Stack Kapasite Planlayıcı aracı Microsoft tarafından iş yüküne kadar sağlanan araçları kullanın.Sistem hizmetleri için belirli miktarda bir miktar ekin gerektirdiğini unutmayın -tip olarak% 15-20 kaynaklarınız.

Network Design and Connectivity

Gerçek bir hibrit bulut inşa etmek için, on-premises ağınız Azure'a bağlanmak zorundadır. Daha küçük dağıtımlar veya Azure ExpressRoute for private, privateband. Plan your IP address ranges to avoid overlaps. Think using Azure Virtual Network akraning between Azure Stack Hub's virtual networks and your existing datacenter networks, easierd by Azure Stack Hub network resource.

Kimlik ve Access Management

Azure Stack Hub, Azure Active Directory (Azure AD) veya Active Directory Federasyon Hizmetleri (AD FS) ile entegre eder ve Azure AD'yi seçin, böylece kullanıcılar her iki şirket için de bir kez daha kimlik ve bulutta kullanılabilir. Implement rol tabanlı erişim kontrolü (RBAC) Azure Stack Hub'de farklı takımlara izinler için yetkilendirmek için.

Azure Stack Hub'in İşi

Azure Stack Hub, Microsoft partnerinden entegre donanım almayı, Azure Stack Hub yazılımını kurmak ve Azure aboneliklerinize bağlanmaktır.

Donanım Hazırlığı ve Satın Alma

Microsoft'un donanım ortaklarından doğrulanmış bir sistem seçin. Donanım belirli bilgisayar ve sürücü versiyonları ile önceden yapılandırılır. Verilerinizi merkezinizin çevresel gereksinimleri karşılamasını sağlayın: yeterli güç, soğutma ve raf alanı. Dağıtım işlemi genellikle birkaç gün sürer ve satıcı veya kendi takımınız tarafından yapılabilir.

İşbirlik Seçenekleri: Bağlanmış vs. Dis bağlantılı

Azure Stack Hub, bağlı olarak [Dönetici Azure bağlantı ile) veya [[Dönetici Azure bağlantıları ile bağlantılı olarak [Dönetici ile) bağlantı kurun (özellikle izole edilmiş) Connected mode, pazar bağlantı, kullanım raporlaması ve daha kolay bir şekilde yatırma modu, havayla bağlantılı ortamlar için gereklidir ve AD FS'yi kimlik ve manuel güncellemeler için kullanır.

İşsizlik

Microsoft, yapılandırma parametrelerini uygulayan PowerShell senaryoları aracılığıyla dağıtım otomasyonu sağlar. Dağıtım işlemi donanıma sahiptir, Azure Stack Hub yazılımı yükleyin ve ağ zamanı için damgayı yapılandırır - işlem 48 saate kadar sürebilir.

Azure Stack Hub'ı Public Azure ile bütünleştirmek

Entegrasyon, hibrit bulut operasyonel yapar. Anahtar entegrasyon noktaları yönetim, ağ ve DevOps içerir.

Azure portal aracılığıyla Birleşik Yönetim

Azure Stack Hub Azure abonelikinizle kayıtlı olduğunda, Azure portalında her iki ortamı görebilirsiniz. kaynakları izlemek için aynı panoyu kullanabilir, yapılandırın ve politikaları uygulayın. Azure Stack Hub admin portal yerel yapılandırma ile çalışır; Azure portalı küresel bir görünüm sağlar.

Ağlara Bağlanma

Azure Stack Hub ve Azure sanal ağı arasındaki bir VPN bağlantısı oluşturun. Her iki tarafta yerel ağ ağ ağ ağ ağ ağ ağ geçidi yapılandırın ve IPsec/IKE tünelleri oluşturun.Daha yüksek bant ve güvenilirlik için, ExpressRoute'i verilerinize bağlayan bir sağlayıcı ile kullanın.For higherband and reliable, use ExpressRoute with a provider that uses routing is appropriate set so that VMs in Azure Stack Hub and vice versa.

Azure DevOps ile CI/CD

Azure DevOps'ta hem Azure hem de Azure Stack Hub'te hizmet bağlantıları kurmak. Azure Resource Manager şablonları kullanan dağıtım boru hatları (ARM şablonları), ortamların arasında ayrım yapmak için değişkenleri kullanın. Örneğin, bir VM dağıtım, geliştirmede küçük bir boyut kullanabilir (Azure Stack Hub) ve daha büyük bir boyuta sahip olabilir (Azure). Agents güvenlik sorunları önlemek için önceden kayıt altına alınabilir.

İzleme ve Logging

Azure Monitor, Azure Stack Hub'dan ölçümler ve loglar toplayabilir. Log Analytics agent on Azure Stack Hub VMs'leri bir Log Analytics çalışma alanına göndermek için Azure Sentinel'i kullanabilir. Azure Stack Hub, her iki ortamda da altyapı loglarını erişilebilir hale getirir.

Güvenlik ve Uyum

Bir hibrit bulutta güvenlik, kimlik, veri koruma ve ağ güvenliğine dikkat gerektirir.

Geri ve Transitta Veriler

Azure Stack Hub, BitLocker ( depolama için) kullanarak geri kalan verileri şifreler ve düğümler arasındaki ağ trafiği şifreler.For onant workloads, Azure Disk Şifrelemesini IaaS VMs için kullanabilirsiniz. Tüm idari erişim için HTTPS kullanın.For data in Transit between Azure Stack Hub and Azure, use VPN or ExpressRoute with şifreleme.

Rol Tabanlı Erişim Kontrolü (RBAC)

Azure Stack Hub altyapısını ve onant kaynaklarını kimin yönetebileceğini sınırlamak için özel roller tanımlayın. Ayrı sorumluluklar: bulut operatörleri damgayı kontrol eder; onant yöneticileri abonelikleri yönetebilir.Instep Azure AD ile kullanıcı yaşam döngüsü yönetimi için bütünleme.

Uyumluluk Sertifikaları

Azure Stack Hub ISO 27001, SOS ve FedRAMP ( yazılım bileşenleri için) gibi sertifikalar tutar. Ancak, veri merkezinizin fiziksel güvenliği sizin sorumluluğunuzdur. Access log ve çevresel izleme dahil olmak üzere donanım katmanına uyum kontrolleri uygulamanızı sağlar.

Gerçek Dünya Vakaları Kullanıyor

Endüstriler arasındaki örgütler belirli iş problemlerini çözmek için Azure Stack Hub'i uygularlar. Aşağıda ayrıntılı örnekler vardır.

Regated Financial Services

Bir banka, ülke sınırları içinde yasal nedenlerle müşteri işlem verilerini tutmalıdır. Azure Stack Hub'ı birincil veri merkezinde dağıtır ve temel bankacılık uygulamalarını çalıştırmalıdır. Katı veri gerektiren analitik iş yükleri güvenli VPN aracılığıyla halka yüklenemez.Bu, bulut analizinin faydalarını inkar etmeden bir araya gelir.

Edge'de Üretim

Küresel bir üretici, internet bağlantılarının güvenilmez olduğu yüzlerce fabrika işletiyor. Her fabrika, alt saniye geç kalmış sanal makineler için makine öğrenimi için makine öğrenimi ve ekipman izleme için küçük bir Azure Stack Hub dağıtımını alıyor. Modeller kamu Azure'da eğitilmiştir, her Azure Stack Hub'e geçici bağlantıların üzerinden senkronize edilir ve yerel olarak alt-ikinci geç saatlere kadar gerçek zamanlı tahminler yapmak için yerel olarak çalışır.

Askeri Harekatısız Askeri Operasyonlar

Savunma örgütleri, arazi operasyonlarında havadan uzak ortamlar gerektirir. Azure Stack Hub, kapanış modunda, herhangi bir bağlantı olmadan tam bir Azure-resembling cloud sağlar. Personel, Azure araçlarını yerel olarak lojistik, iletişim ve istihbarat uygulamaları yönetmek için kullanır. Software update are applied hand, and data never leave the safe perimeter.

Hybrid DevOps Lab

Bir işletme yazılımı ekibi performansa duyarlı entegrasyon testi için donanıma ihtiyaç duyar, ancak bulut destekli DevOps araçlarını kullanmak isterler.Laboratuvarlarında küçük Azure Stack Hub çalıştırıyor. Geliştiriciler Azure Repos'a kod atıyor, bu da hem Azure Stack Hub'e (aslında) hem de Azure Stack Hub'e (profil) dağıtıyor.

Operasyonel En İyi Uygulamalar

Hibrit bir bulutla koşmak devam eden işlemleri gerektirir. Bu en iyi uygulamaları güvenilirliği korumak için takip edin.

Update Management

Azure Stack Hub, ilk önce üretim olmayan bir damgada yapılan güncellemelere göre, sistem genellikle birkaç saat gerektirir.İlk olarak yerleşik güncelleme mekanizması kullanın; bireysel düğümler değil.

Backup and Disaster Recovery

Azure Stack Hub altyapısı (SQL Server veritabanı, hizmet kayıt) Azure Stack Hub'in dış dosya paylaşımına yönelik iç yedekleme servisini kullanarak Azure Stack Server veya Azure depolama veya on-premisler ortasına geri yükleme işlemine üçüncü taraf bir araç kullanın.For onant VMs, use Azure Backup Server or a third-party tool to back up VMs to Azure storage or an on-premises media.

Kapasite İzleme Kapasitesi İzleme Kapasitesi

İzleme depolama, hesap ve ağ kullanımı yönetici portal aracılığıyla. Kapasite% 80'e ulaşırken uyarılar ayarlayın. Azure Stack Hub, düğümleri mevcut bir damgaya eklemeye yardımcı olur, ancak süreç en az altı ay önce yıkıcıdır.

Denetim ve Yönetme

Tüm altyapı bileşenleri için enable tanı logları Azure Politika'yı yönetin - VM boyutlarına izin verin, etiketlemeye izin verin ve kaynak tiplerini kısıtlayın.T:0][FLT] tanı testi.

Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç

Azure Stack Hub, kurumsalları, düşük çözünürlükteki çalışma yüklerini birleştirerek, Azure Stack Hub, tutarlı API'ler, yönetim araçları ve zengin bir pazar sağlayarak, geleneksel sürtünmeyi ortamlar arasında ortadan kaldırır.

Başarılı dağıtım dikkatli bir planlamaya bağlıdır: İş yüklerinizi değerlendirme, boyut kapasitenizi uygun şekilde, gerçek dünya uygulamaları için tasarlayın ve nasıl okutulur: Azure Stack Hub)Azure Stack Hub belgelerini , incelemeZEFLT:2), Microsoft'un Azure Stack blogu’ü gerçek dünya uygulamaları için genişletin ve modern iş talepleri ile tanışmanız için nasıl esnek bir BT ortamınızı genişletin.