Rozhodnutí o plánování odpojeného nasazení Azure pro integrované systémy Azure Stack Hub

Jakmile se rozhodnete , jak integrovat službu Azure Stack Hub do svého hybridního cloudového prostředí, můžete dokončit rozhodnutí o nasazení služby Azure Stack Hub.

Službu Azure Stack Hub můžete nasadit a používat bez připojení k internetu. Při odpojeném nasazení jste ale omezeni na úložiště identit služby Active Directory Federation Services (AD FS) (AD FS) a model fakturace na základě kapacity. Vzhledem k tomu, že víceklientská architektura vyžaduje použití ID Microsoft Entra, nepodporuje se pro odpojená nasazení víceklientská architektura.

Tuto možnost zvolte, pokud:

• Máte bezpečnostní nebo jiná omezení, která vyžadují nasazení služby Azure Stack Hub v prostředí, které není připojené k internetu.
• Chcete blokovat odesílání dat (včetně dat o využití) do Azure.
• Službu Azure Stack Hub chcete používat čistě jako řešení privátního cloudu, které je nasazené v podnikovém intranetu a nezajímá vás hybridní scénáře.

Tip

Někdy se tento druh prostředí označuje také jako scénář ponorky.

Odpojené nasazení vám nebrání v pozdějším připojení instance služby Azure Stack Hub k Azure ve scénářích virtuálních počítačů s hybridním tenantem. Znamená to, že během nasazování nemáte připojení k Azure nebo nechcete jako úložiště identit používat id Microsoft Entra.

Funkce, které jsou v odpojených nasazeních poškozené nebo nedostupné

Služba Azure Stack Hub byla navržena tak, aby fungovala nejlépe při připojení k Azure, proto je důležité si uvědomit, že některé funkce jsou v odpojeném režimu buď poškozené, nebo zcela nedostupné.

Funkce	Dopad v odpojené režimu
Nasazení virtuálního počítače s rozšířením DSC pro konfiguraci virtuálního počítače po nasazení	Poruchy – rozšíření DSC hledá nejnovější WMF na internetu.
Nasazení virtuálního počítače s rozšířením Dockeru pro spouštění příkazů Dockeru	Porucha – Docker zkontroluje na internetu nejnovější verzi a tato kontrola selže.
Odkazy na dokumentaci na portálu Služby Azure Stack Hub	Nedostupné – Odkazy jako Váš názor, Nápověda a Rychlý start, které používají internetovou adresu URL, nebudou fungovat.
Náprava nebo zmírnění výstrah, které odkazují na online průvodce nápravou	Nedostupné – Všechny odkazy na nápravu výstrah, které používají internetovou adresu URL, nebudou fungovat.
Marketplace – možnost vybrat a přidat balíčky galerie přímo z Azure Marketplace	Porucha – Když nasadíte Službu Azure Stack Hub v odpojené režimu, nemůžete stáhnout položky z marketplace pomocí portálu Azure Stack Hub. Můžete ale použít nástroj syndikace marketplace ke stažení položek z marketplace do počítače, který je připojený k internetu, a pak je přenést do prostředí služby Azure Stack Hub.
Použití účtů Microsoft Entra federace ke správě nasazení služby Azure Stack Hub	Nedostupné – Tato funkce vyžaduje připojení k Azure. Místo toho se musí použít služba AD FS s místní instancí služby Active Directory.
App Services	Poruchy – Webové aplikace můžou vyžadovat přístup k internetu pro aktualizovaný obsah.
Rozhraní příkazového řádku (CLI)	Porucha – rozhraní příkazového řádku má omezenou funkčnost pro ověřování a zřizování instančních objektů.
Visual Studio – Cloud Discovery	Porucha – Cloud Discovery buď zjistí různé cloudy, nebo nebude fungovat vůbec.
Visual Studio – AD FS	Postižení – ověřování AD FS podporují jenom Visual Studio Enterprise a Visual Studio Code.
Telemetrie	Nedostupná – telemetrická data pro Azure Stack Hub a všechny balíčky galerie třetích stran, které jsou závislé na telemetrických datech.
Certifikační autorita	Veřejná/externí certifikační autorita (CA) Nedostupné – Nasazení selže, pokud byly certifikáty vydané veřejnou certifikační autoritou, protože pro přístup ke službám seznamu odvolaných certifikátů (CRL) a protokolu OCSP (Online Certificate Status Protocol) v kontextu HTTPS se vyžaduje připojení k internetu. Privátní nebo interní certifikační autorita (CA) Bez dopadu – V případech, kdy nasazení používá certifikáty vystavené privátní certifikační autoritou, jako je interní certifikační autorita v rámci organizace, se ke koncovému bodu seznamu CRL vyžaduje pouze přístup interní sítě. Připojení k internetu se nevyžaduje, ale měli byste ověřit, že vaše infrastruktura služby Azure Stack Hub má požadovaný síťový přístup ke kontaktování koncového bodu seznamu CRL definovaného v rozšíření CDP pro certifikáty.
Key Vault	Potíže – běžným případem použití Key Vault je, že aplikace čte tajné kódy za běhu. V tomto případě aplikace potřebuje instanční objekt v adresáři. Ve Microsoft Entra ID mají běžní uživatelé (kteří nejsou správci) ve výchozím nastavení povoleno přidávat instanční objekty. Ve Microsoft Entra ID (pomocí SLUŽBY AD FS) nejsou. Toto postižení představuje překážku v prostředí od konce do konce, protože pokud chcete přidat libovolnou aplikaci, musíte vždy projít správcem adresáře.
Kontejnery	Porucha – Image kontejneru v odpojeném režimu nejde importovat z Azure Container Registry ve veřejném registru Azure nebo jiném přístupném registru. Informace o importu imagí kontejneru v Azure Container Registry do odpojeného nasazení služby Azure Stack Hub s Kubernetes najdete v položce nejčastějších dotazů na webu Azure Container Registry ve službě Azure Stack Hub.

Další informace

• Informace o případech použití, nákupech, partnerech a dodavatelích hardwaru OEM najdete na stránce produktu Azure Stack Hub .
• Informace o plánu a geografické dostupnosti integrovaných systémů Azure Stack Hub najdete v dokumentu white paper Azure Stack Hub: Rozšíření Azure Stack Hub.
• Pokud chcete získat další informace o balení a cenách služby Microsoft Azure Stack Hub, stáhněte si .pdf.

Další kroky

Integrace sítě datacentra