Azure Sphere (integrado) frente a Azure Sphere (heredado)

Cuando Azure Sphere llegó a estar disponible con carácter general en 2020, se proporcionó una interfaz REST para administrar de forma remota los dispositivos y las implementaciones de software conocidos como API pública (PAPI) de Azure Sphere. PAPI no se integra de forma nativa en los servicios de Azure, pero es una API REST independiente. La herramienta de línea de comandos "azsphere" usa PAPI para comandos orientados a la nube. Para integrar de forma nativa en Azure significa la integración con Azure Resource Manager, que es la capa de administración de Azure que permite crear, actualizar y eliminar recursos de Azure, como máquinas virtuales, IoT Hubs y dispositivos, o perfiles de usuario de Azure Active Directory (AAD). Para más información sobre Azure Resource Manager, consulte la documentación de Azure Resource Manager.

Azure Sphere ahora tiene una interfaz integrada de Azure Resource Manager, conocida como Azure Sphere (integrada) y ahora nos referimos a la interfaz basada en PAPI como Azure Sphere (heredado).

• Azure Sphere (integrado)
  • Hace referencia a la interfaz de Azure Resource Manager para Azure Sphere, a la que se accede a través de Azure Portal, la extensión de la CLI de Azure (az sphere) y la API rest del servicio de seguridad de Azure Sphere.
• Azure Sphere (heredado)
  • Hace referencia a la interfaz original de la API pública (PAPI), a la que se accede a través de la herramienta de la azsphere CLI y directamente a través del PAPI público.
  • Sigue estando disponible con carácter general y totalmente compatible. Esto seguirá siendo cierto incluso después de que Azure Sphere (integrado) esté disponible con carácter general, aunque se recomienda que los clientes planeen pasar a Azure Sphere (integrado) a lo largo del tiempo debido a sus características adicionales a continuación.

Hemos realizado este cambio porque Azure Sphere (integrado) permite muchas características nuevas para los clientes que no están disponibles con la interfaz de Azure Sphere (heredado):

• Incluye una interfaz de usuario interactiva de Azure Portal .
• Azure Active Directory se puede usar para el control de acceso basado en rol (RBAC) específico, por ejemplo, habilitar grupos de dispositivos de "prueba" y "producción" para tener restricciones de acceso diferentes para implementar software nuevo en ellos.
• La integración de Azure Monitor permite la visualización del estado y el historial del dispositivo, un diagnóstico más sencillo de problemas y alertas.
• Las plantillas de ARM habilitan la automatización de las implementaciones de Azure Sphere.

Inquilinos de Azure Sphere (heredados) y catálogos de Azure Sphere (integrado)

Un "inquilino de Azure Sphere" es una agrupación lógica de recursos de Azure Sphere dentro de la interfaz PAPI heredada, incluidos productos, dispositivos, grupos de dispositivos e imágenes de software. Dado que el nombre "tenant" ya está en uso en Azure, para evitar ambigüedades, se usa una palabra diferente ( "catálogo", para la misma agrupación lógica en Azure Sphere (integrado).

No se requiere "migración"

Los inquilinos existentes de Azure Sphere (heredados) se pueden integrar en un catálogo de Azure Sphere (integrado) a la vez que se puede acceder a ellos a través de las interfaces basadas en PAPI heredadas. Esto hace que se cree un nuevo catálogo que se relaciona con los mismos dispositivos que están presentes en el inquilino papi. Es importante comprender que los propios recursos subyacentes de Azure Sphere (productos, dispositivos, grupos de dispositivos e imágenes) no cambian, duplican ni eliminan en este proceso. Dado que ambas interfaces se pueden usar al mismo tiempo, los clientes existentes pueden seguir usando la interfaz de Azure Sphere (heredado) como normal, al tiempo que desarrollan y prueban nuevas herramientas, scripts o procesos basados en la interfaz de Azure Sphere (integrado). No se requiere ninguna "migración" a un momento dado.

En el diagrama siguiente se muestra esta relación y se resaltan las herramientas o API que puede usar para acceder a cada interfaz.

Nota:

Tenga en cuenta que Azure Sphere (heredado) no admitirá nuevas características de Azure Sphere (integradas), como la integración de Azure Active Directory (AAD) que habilita el control RBAC específico.

Introducción

Para empezar a desarrollar mediante un kit para desarrolladores de Azure Sphere, siga esta guía de inicio rápido para Azure Sphere (heredado) o Azure Sphere (integrado).

Puede usar Tanto Azure Sphere (heredado) como Azure Sphere (integrado) simultáneamente; las herramientas se instalan en paralelo.

Con Azure Sphere (integrado), también puede probar la experiencia de Azure Portal directamente; para ello, vaya a Azure Portal y, en la barra de búsqueda superior, busque Azure Sphere. Sin embargo, a menos que tenga un kit para desarrolladores de Azure Sphere, no podrá probar la funcionalidad principal de Azure Sphere, como actualizaciones inalámbricas o supervisión de dispositivos.

Modelo de precios

No hay ninguna diferencia de precios entre Azure Sphere (heredado) y Azure Sphere (integrado), ya que el elemento de servicio de seguridad (integrado en el precio del chip) cubre ambas interfaces. Al usar otros servicios de Azure habilitados por esta integración, como Azure IoT Hub o Azure Active Directory, puede incurrir en cargos por esos servicios individuales.