Einführung in den Entwurf der Speicherarchitektur

Azure Storage bietet eine Grundlage für das Speichern, Sichern und Freigeben von Daten über Cloudworkloads hinweg. Es bietet Objektspeicher für unstrukturierte Daten, verwaltete Dateifreigaben für Unternehmensanwendungen und dauerhafte Warteschlangen für asynchrones Messaging mit der Zuverlässigkeit, Sicherheit und Leistung, die moderne Architekturen erfordern.

Azure Storage umfasst die folgenden Datendienste:

• Azure Blob Storage ist ein massiv skalierbarer Objektspeicher für Text- und Binärdaten. Es unterstützt Big Data Analytics über Azure Data Lake Storage.

• Azure Files ist ein vollständig verwalteter Dateifreigabedienst für Cloud- oder lokale Bereitstellungen.

• Azure NetApp Files ist ein hochleistungsbasierter Dateispeicherdienst auf Unternehmensniveau, der für hohe Leistung und niedrige Latenz ausgelegt ist.

• Azure Queue Storage ist ein Messagingspeicher, der eine zuverlässige Kommunikation zwischen Anwendungskomponenten ermöglicht.

• Azure Table Storage ist ein NoSQL-Schlüsselwertspeicher für die schemalose Speicherung strukturierter Daten.

• Azure Disk Storage ist ein Speicherdienst auf Blockebene, der dauerhafte hochleistungsfähige Datenträger für virtuelle Azure-Computer (VMs) bereitstellt.

Informationen zum Auswerten und Vergleichen von Azure-Speicherdiensten für Ihre Workload finden Sie unter "Speicheroptionen".

Architektur

Das Diagramm zeigt die Lösungsreise für die Speicherung in Azure. Es führt Sie durch Lern- und Organisationsbereitschaftsschritte, Auswahl des Azure-Speicherdiensts, Implementierungsleitfaden und Produktionsbereitstellung. Ein Workload-Client stellt eine Verbindung zur Netzwerkeingangssteuerung her. VPN oder Azure ExpressRoute stellt eine Verbindung mit einem virtuellen Netzwerk innerhalb eines Azure-Abonnements her. Öffentliche IP-Adressen und Azure Bastion befinden sich im virtuellen Netzwerk. Das virtuelle Netzwerk enthält auch einen Abschnitt zur Netzwerkzugriffssteuerung. Dieser Abschnitt enthält Azure Front Door, Azure Application Gateway oder Azure Load Balancer. Ein Pfeil zeigt von der Netzwerkeingangskontrolle auf eine Box mit der Bezeichnung Berechnungsschicht. Ein weiterer Pfeil zeigt von der Computeebene zu einem Azure Storage-Abschnitt. Im Speicherabschnitt werden Dienste in drei Kategorien unterteilt: allgemeiner Zweck, Dateifreigabe und Datenmigration und Hybridbereitstellung. Der allgemeine Zweck umfasst Blob-Speicher, Data-Lake-Speicher, Warteschlangenspeicher und Tabellenspeicher. Die Dateifreigabe umfasst Azure NetApp Files, Azure Files und Azure Managed Lustre. Datenmigration und Hybrid umfassen Azure Elastic SAN und Azure Data Box. Das virtuelle Netzwerk umfasst auch private Endpunkte, benutzerdefinierte Routen (UDRs) sowie Netzwerk- und Anwendungssicherheitsgruppen. Verwaltete Identitäten und Azure Monitor befinden sich im Azure-Abonnement. Im Abschnitt "Azure-Abonnement" enthält ein separates Feld die folgenden Plattformdienste: Microsoft Entra ID, Microsoft Cost Management, Microsoft Defender für Cloud, Microsoft Purview und Azure DNS.

Laden Sie eine Visio-Datei dieser Architektur herunter.

Das vorherige Diagramm zeigt eine typische Basis- oder Standard-Speicherimplementierung. Echte Lösungen, die Sie in Azure erstellen können, finden Sie unter Storage-Architekturen.

Erkunden von Speicherarchitekturen und Leitfäden

Die Artikel in diesem Abschnitt enthalten vollständig entwickelte Architekturen, die Sie in Azure bereitstellen und auf Lösungen und Leitfäden auf Produktionsniveau erweitern können. Diese Artikel können Ihnen helfen, zu entscheiden, wie Azure Storage-Technologien in Azure verwendet werden. Lösungsideen veranschaulichen Implementierungsmuster und -möglichkeiten, die Sie beim Planen ihrer PoC-Entwicklung (Storage Proof-of-Concept) berücksichtigen sollten.

Speicherhandbücher

Technologiemöglichkeiten: Der folgende Artikel hilft Ihnen, die besten Speichertechnologien für Ihre Workloadanforderungen zu bewerten und auszuwählen:

• Speicheroptionen. Vergleichen Sie Azure-Speicherdienste, und wählen Sie die richtige Option für Ihre Workload-Datenanforderungen aus.

Speicherarchitekturen

Die folgenden produktionsfähigen Architekturen veranschaulichen End-to-End-Speicherlösungen, die Sie bereitstellen und anpassen können:

• Azure-Dateifreigaben in einer Hybridumgebung. Stellen Sie Azure-Dateifreigaben in einer Hybridkonfiguration zusammen mit lokalen Dateiservern bereit.

• Azure-Dateien, die durch Active Directory Domain Services (AD DS) gesichert sind. Implementieren Des lokalen Zugriffs auf Azure Files mit AD DS-Authentifizierung.

• Hybriddateidienste. Implementieren Sie Hybriddateidienste, die sich auf lokale und Azure-Umgebungen erstrecken.

Azure NetApp Files-Lösungen

• Enterprise-Dateifreigaben mit Notfallwiederherstellung (DR) Bereitstellen der Unternehmensdateifreigabeinfrastruktur mithilfe von Azure NetApp Files mit integriertem DR.

• Moodle-Bereitstellung mit Azure NetApp Files. Stellen Sie Moodle mit Azure NetApp Files für skalierbaren, leistungsstarken Dateispeicher bereit.

• Oracle-Datenbank mit Azure NetApp Files. Führen Sie Oracle-Datenbanken auf Azure mithilfe von Azure NetApp Files für den Speicher aus.

• SQL Server auf virtuellen Azure-Computern mit Azure NetApp-Dateien. Bereitstellen von SQL Server-Workloads auf virtuellen Computern mithilfe von Azure NetApp-Dateien für leistungsstarken Speicher.

Ideen zur Speicherlösung

Die folgenden Lösungsideen veranschaulichen Implementierungsmuster und Möglichkeiten zur Erkundung.

Mainframe-Datenspeicher: Erkunden Sie Lösungen zum Übertragen und Replizieren von Mainframedaten nach Azure:

• Mainframe-Dateireplikation auf Azure. Replizieren Sie Mainframedateien mit hoher Genauigkeit und minimaler Unterbrechung in Azure.

• Verschieben von Großrechnerarchivdaten nach Azure. Verschieben Sie Großrechnerarchivdaten nach Azure, um die Speicherkosten zu senken und den Zugriff zu erleichtern.

Informationen zum Speichern in Azure

Microsoft Learn bietet kostenlose Onlineschulungsressourcen für Azure-Speichertechnologien. Die Plattform bietet Videos, Lernprogramme und interaktive Labore für bestimmte Produkte und Dienstleistungen sowie Lernpfade, die nach Jobrolle organisiert sind.

Die folgenden Ressourcen bieten grundlegende Kenntnisse für Speicherimplementierungen in Azure.

Entwickler: Verwenden Sie die folgenden Ressourcen, um wichtige Fähigkeiten zur Speicherentwicklung in Azure zu erstellen.

• Speichern sie Daten in Azure. Lernen Sie die Grundlagen der Datenspeicherung in Azure kennen, einschließlich der Auswahl von Speicheransätzen und der Arbeit mit verschiedenen Speicherdiensten.

• Entwickeln Sie Lösungen, die Blob Storage verwenden. Erstellen Sie Blob Storage-Ressourcen, verwalten Sie Daten über den Blob-Speicherlebenszyklus und arbeiten Sie mit der Blob Storage-Clientbibliothek.

Admin: Verwenden Sie die folgende Ressource, um die wichtigsten Azure-Speicherverwaltungskompetenzen zu erstellen.

• AZ-104: Implementieren und Verwalten von Speicher in Azure. Richten Sie Speicherkonten, Blob Storage, Azure Files und Speichersicherheit ein.

Datentechniker: Verwenden Sie die folgende Ressource, um die wichtigsten Kenntnisse des Azure-Datenspeicher-Engineerings zu erstellen.

• Umfangreiche Datenverarbeitung mit Data Lake Storage. Richten Sie Data Lake Storage ein, laden Sie Daten hoch, und sichern Sie Ihr Speicherkonto.

Organisationsbereitschaft

Organisationen, die ihre Cloudakzeptanz starten, können das Cloud Adoption Framework für Azure verwenden, um auf bewährte Richtlinien zuzugreifen, die die Cloudakzeptanz beschleunigen.

Um die Qualität Ihrer Speicherlösung in Azure sicherzustellen, befolgen Sie das Azure Well-Architected Framework. Das Well-Architected Framework bietet präskriptive Anleitungen für Organisationen, die architektonische Exzellenz suchen und beschreiben, wie Sie kostenoptimierte Azure-Lösungen entwerfen, bereitstellen und überwachen.

Eine speicherspezifische Anleitung finden Sie in den folgenden Well-Architected Framework-Diensthandbüchern:

• Bewährte Methoden für die Architektur für Blob Storage
• Bewährte Methoden für Architektur für Azure Files
• Architektur-Best Practices für Azure NetApp Files
• Bewährte Methoden für die Architektur für Azure Disk Storage

Bewährte Methoden

Bewährte Methoden für die Speicherung helfen Ihnen bei der Optimierung von Kosten, Leistung, Sicherheit und Zuverlässigkeit. Basierend auf der verwendeten Lösungstechnologie finden Sie die folgenden Best Practice-Ressourcen.

Blob Storage (Blob-Speicher)

• Autorisieren des Zugriffs auf Blobs mithilfe der Microsoft Entra-ID. Richten Sie die identitätsbasierte Zugriffssteuerung für BLOB-Daten ein.

• Sicherheitsempfehlungen für Blob Storage. Implementieren Sie Sicherheitsrichtlinien für Blob-Speicher-Workloads.

• Prüfliste für Leistung und Skalierbarkeit für Blob Storage. Optimieren Sie blob-Speicher für Hochleistungsszenarien.

Data Lake-Speicher

• Bewährte Methoden für die Verwendung von Data Lake Storage. Entwerfen und Betreiben von Data Lake Storage für Analyseworkloads.

Azure Files

• Planen sie eine Azure Files-Bereitstellung. Entwerfen Sie die Azure Files-Infrastruktur für Ihre Anforderungen.

• Übersicht über identitätsbasierte Azure Files-Authentifizierungsoptionen für den SMB-Zugriff (Server Message Block). Einrichten der Active Directory-Integration für Dateifreigaben.

• Disaster Recovery (DR) und Failover des Speicherkontos. Planen Sie regionale Ausfälle und das Failover von Konten.

• Azure-Dateifreigabesicherung. Implementieren des Sicherungsschutzes für Azure Files.

Azure NetApp-Dateien

• Lösungsarchitekturen mithilfe von Azure NetApp Files. Erkunden Sie Referenzarchitekturen für Azure NetApp Files.

• Speicherhierarchie von Azure NetApp Files. Erfahren Sie mehr über Kapazitätspools, Volumes und Kontingente.

• Dienstebenen für Azure NetApp Files. Wählen Sie die entsprechende Leistungsstufe für Ihre Workload aus.

• Erfahren Sie mehr über datenschutz- und DR-Optionen in Azure NetApp Files. Implementieren Sie Sicherungs- und Replikationsstrategien.

• Richtlinien für die Netzwerkplanung von Azure NetApp Files. Entwerfen der Netzwerkkonnektivität für Azure NetApp Files.

• Schnellstart: Einrichten von Azure NetApp Files und Network File System (NFS)-Volume. Stellen Sie Ihr erstes Azure NetApp Files-Volume bereit.

• Leistungsüberlegungen für Azure NetApp Files. Optimieren Sie Azure NetApp Files für Leistungsanforderungen.

Queue Storage

• Autorisieren des Zugriffs auf Warteschlangen mithilfe der Microsoft Entra-ID. Richten Sie den identitätsbasierten Zugriff für Warteschlangenvorgänge ein.

• Prüfliste für Leistung und Skalierbarkeit für Warteschlangenspeicher. Optimieren Sie die Warteschlangenleistung für Szenarien mit hohem Durchsatz.

Tabellenspeicher

• Autorisieren des Zugriffs auf Tabellen mithilfe der Microsoft Entra-ID. Richten Sie den identitätsbasierten Zugriff für Tabellenvorgänge ein.

• Prüfliste für Leistung und Skalierbarkeit für Tabellenspeicher. Optimieren Sie den Tabellenspeicher für die Leistung.

• Entwerfen Sie skalierbare und leistungsfähige Tabellen. Wenden Sie Entwurfsmuster für effiziente Tabellenspeicherung an.

• Design für Abfragen. Strukturtabellen für optimale Abfrageleistung.

• Entwurfsmuster für Azure Storage-Tabellen. Implementieren Sie bewährte Entwurfsmuster für Tabellenspeicherszenarien.

Azure Disk Storage

• Serverseitige Verschlüsselung von Azure Disk Storage. Erfahren Sie mehr über Verschlüsselungsoptionen für verwaltete Datenträger.

• Azure Disk Encryption für Windows-VMs. Implementieren Sie die vollständige Datenträgerverschlüsselung für Windows-VMs.

• Azure Premium-Speicher: Design für hohe Leistung. Optimieren Sie die Datenträgerleistung für anspruchsvolle Workloads.

• Skalierbarkeits- und Leistungsziele für VM-Datenträger. Erfahren Sie mehr über Grenzwerte für die Datenträgerleistung und größenanpassung.

Bleiben Sie über Speicherlösungen auf dem Laufenden

Azure-Speicherdienste entwickeln sich weiter, um moderne Datenprobleme zu bewältigen. Informieren Sie sich über die neuesten Updates und Features.

Wenn Sie mit wichtigen Speicherdiensten auf dem laufenden bleiben möchten, lesen Sie die folgenden Artikel:

• Neuerungen in Azure Files: Neue Features und Updates für Azure Files.

• Neuerungen in Azure NetApp Files: Neue Features und Updates für Azure NetApp Files.

• Neuerungen in Azure Disk Storage: Neue Funktionen und Updates für von Azure verwaltete Datenträger.

Weitere Ressourcen

Die Speicherkategorie deckt eine Reihe von Lösungen ab. Die folgenden Ressourcen können Ihnen helfen, mehr über Azure zu erfahren.

Informationen zum Planen Ihrer Speicheranforderungen finden Sie unter Überprüfen Sie Ihre Speicheroptionen.

Hybridspeicher

Die meisten Organisationen benötigen einen hybriden Speicheransatz, da ihre Daten sowohl lokal als auch in der Cloud gespeichert sind. Organisationen erweitern in der Regel lokale Speicherlösungen auf die Cloud. Um Umgebungen zu verbinden, müssen Organisationen eine hybride Netzwerkarchitektur auswählen.

Überprüfen Sie die folgenden wichtigen Hybridspeicherszenarien:

• Azure Enterprise-Clouddateifreigabe. Stellen Sie eine serverlose Azure-Dateifreigabe mit privatem Endpunktzugriff in einer Unternehmensumgebung bereit.

• Verwenden Sie Azure-Dateifreigaben in einer Hybridumgebung. Stellen Sie Azure-Dateifreigaben in einer Hybridkonfiguration zusammen mit lokalen Dateiservern bereit.

• Azure-Dateien, auf die lokal zugegriffen und durch AD DS gesichert ist. Implementieren Sie den lokalen Zugriff auf Azure Files mithilfe der Active Directory-Authentifizierung.

• Unternehmensdateifreigaben mit DR. Bereitstellen der Unternehmensdateifreigabeinfrastruktur mithilfe von Azure NetApp Files mit integriertem DR.

• Hybriddateidienste. Implementieren Sie Hybriddateidienste, die sich auf lokale und Azure-Umgebungen erstrecken.

• Richtlinien für die Netzwerkplanung von Azure NetApp Files. Entwerfen Der Netzwerkkonnektivität für Azure NetApp Files in Hybridszenarien.

Datenmigration

Die Datenmigrationsplanung hilft Ihnen bei der Auswahl der richtigen Strategie und Tools zum Verschieben von Daten in Azure Storage. Organisationen können Daten von lokalen Systemen, anderen Cloudanbietern oder einer vorhandenen Speicherinfrastruktur migrieren.

• Übersicht über die Azure Storage-Migration. Bewerten Sie Migrationsstrategien und -tools zum Verschieben von Daten in Azure Storage.

• Datenübertragung für große Datasets. Wählen Sie die richtige Übertragungsmethode für große Datenmigrationsszenarien mit eingeschränkter Netzwerkbandbreite aus.

• Dokumentation zu Azure Data Box. Übertragen großer Datenmengen an Azure, wenn die Netzwerkübertragung nicht praktikabel ist.

Amazon Web Services (AWS) oder Google Cloud Professionals

Damit Sie schnell hochfahren können, vergleichen die folgenden Artikel Azure-Speicheroptionen mit anderen Clouddiensten.

• Vergleichen Sie den Speicher in Azure und AWS: Dienstzuordnung und Vergleich zwischen AWS- und Azure-Speicherangeboten.

• Vergleich von Google Cloud zu Azure-Diensten: Dienstzuordnung und Vergleich zwischen Google Cloud- und Azure-Speicherangeboten.