Menyambungkan Windows Server ke layanan hibrid Azure

Berlaku untuk: Windows Server 2022, Windows Server 2019, Windows Server 2016

Anda dapat memperluas penyebaran Windows Server lokal ke cloud dengan menggunakan layanan hibrid Azure. Layanan cloud ini menyediakan berbagai fungsi yang berguna, baik untuk memperluas lokal ke Azure, dan untuk mengelola secara terpusat dari Azure.

Diagram showing arrow from on-premises to cloud for extending on-premises into Azure, and arrow from cloud to on-premises for managing centrally with Azure

Dengan menggunakan layanan hibrid Azure dalam Pusat Admin Windows, Anda dapat:

Meskipun Anda dapat menyiapkan sebagian besar layanan hibrid Azure dengan mengunduh aplikasi dan melakukan beberapa konfigurasi manual, banyak yang terintegrasi langsung ke Pusat Admin Windows untuk memberikan pengalaman penyiapan yang disederhanakan dan tampilan layanan yang berpusat pada server. Pusat Admin Windows juga menyediakan hyperlink cerdas yang nyaman ke portal Azure untuk melihat sumber daya Azure yang terhubung serta tampilan terpusat dari lingkungan hibrid Anda.

Menemukan layanan terintegrasi di alat layanan hibrid Azure

Alat layanan hibrid Azure di Pusat Admin Windows mengonsolidasikan semua layanan Azure terintegrasi ke hub terpusat di mana Anda dapat dengan mudah menemukan semua layanan Azure yang tersedia yang membawa nilai ke lingkungan lokal atau hibrid Anda.

Screenshot of Windows Admin Center showing the Azure Hybrid Services tool

Jika Anda tersambung ke server dengan layanan Azure yang sudah diaktifkan, alat layanan hibrid Azure berfungsi sebagai panel kaca tunggal untuk melihat semua layanan yang diaktifkan di server tersebut. Anda dapat dengan mudah masuk ke alat yang relevan dalam Pusat Admin Windows, meluncurkan ke portal Azure untuk manajemen yang lebih dalam dari layanan Azure tersebut, atau membaca lebih lanjut dengan dokumentasi di ujung jari Anda.

Screenshot of Windows Admin Center showing Azure services that are already installed on the server

Dari alat layanan hibrid Azure, Anda dapat:

  • Mencadangkan Windows Server Anda dari Pusat Admin Windows dengan Azure Backup
  • Melindungi Komputer Virtual Hyper-V Anda dari Pusat Admin Windows dengan Azure Site Recovery
  • Menyinkronkan server file Anda dengan cloud, menggunakan Azure File Sync
  • Mengelola pembaruan sistem operasi untuk semua server Windows Anda, baik lokal maupun di cloud, dengan Azure Update Management
  • Memantau server, baik lokal maupun di cloud, dan mengonfigurasi pemberitahuan dengan Azure Monitor
  • Menerapkan kebijakan tata kelola ke server lokal Anda melalui Azure Policy menggunakan Azure Arc untuk server
  • Mengamankan server Anda dan mendapatkan perlindungan ancaman tingkat lanjut dengan Azure Security Center
  • Koneksi server lokal Anda ke Azure Virtual Network dengan Adaptor Jaringan Azure
  • Membuat Azure VM terlihat seperti jaringan lokal Anda dengan Azure Extended Network

Dukungan regional layanan hibrid Azure

Gateway Pusat Admin Windows dapat didaftarkan di cloud Azure publik dan privat. Hari ini, kami mendukung pendaftaran gateway di Azure Global, Azure Tiongkok, dan Azure US Government. Saat gateway Anda terdaftar, Pusat Admin Windows mengasumsikan bahwa semua operasi Azure lainnya, termasuk penggunaan layanan hibrid Azure, akan dilakukan di cloud tersebut.

Dukungan regional untuk setiap layanan hibrid Azure berbeda. Secara luas, ini adalah cloud yang didukung untuk setiap layanan hibrid Azure di Pusat Admin Windows:

Layanan hibrid Azure Azure Global Azure Tiongkok Azure US Government
Azure Arc yes no yes
Pencadangan Azure yes yes yes
Azure Extended Network yes yes yes
Azure File Sync yes yes yes
Azure Monitor yes yes yes
Adaptor Jaringan Azure yes yes yes
Azure Security Center yes yes yes
Azure Site Recovery yes yes no
Manajemen Pembaruan Azure yes yes no

Untuk perincian dukungan regional yang lebih rinci untuk setiap layanan, lihat Produk Azure yang tersedia menurut wilayah.

Mencadangkan dan melindungi server dan VM lokal Anda

  • Cadangkan server Windows Anda dengan Azure Backup Anda dapat mencadangkan server Windows Anda ke Azure, membantu melindungi Anda dari penghapusan, kerusakan, dan ransomware yang tidak disengaja atau berbahaya. Untuk informasi selengkapnya, lihat Mencadangkan server Anda dengan Azure Backup.

  • Lindungi komputer virtual Hyper-V Anda dengan Azure Site Recovery Anda dapat mereplikasi beban kerja yang berjalan di VM sehingga infrastruktur penting bisnis Anda terlindungi jika terjadi bencana. Windows Admin Center menyederhanakan penyiapan dan proses replikasi komputer virtual Anda di server atau kluster Hyper-V Anda, sehingga lebih mudah untuk memperkuat ketahanan lingkungan Anda dengan layanan pemulihan bencana Azure Site Recovery. Untuk informasi selengkapnya, lihat Melindungi VM Anda dengan Azure Site Recovery dan Pusat Admin Windows.

  • Gunakan replikasi berbasis blok sinkron atau asinkron ke VM di Azure menggunakan Replika Penyimpanan Anda dapat mengonfigurasi replikasi berbasis blok atau berbasis volume pada tingkat server-ke-server menggunakan Replika Penyimpanan ke server sekunder atau VM. Pusat Admin Windows memungkinkan Anda membuat Azure VM khusus untuk target replikasi Anda, membantu Anda membuat ukuran yang tepat dan mengonfigurasi penyimpanan dengan benar pada Azure VM baru. Untuk informasi selengkapnya, lihat Replikasi server-ke-server dengan Replika Penyimpanan.

Memperluas kapasitas lokal dengan Azure

Perluas kapasitas penyimpanan

  • Sinkronkan server file Anda dengan cloud dengan menggunakan file Azure File Sync Sync di server ini dengan berbagi file Azure. Jaga semua file Anda tetap lokal atau gunakan penjenjangan cloud untuk mengosongkan ruang dan cache hanya file yang paling sering digunakan di server, menjenjangkan data dingin ke cloud. Data di cloud dapat dicadangkan, menghilangkan kebutuhan untuk mengkhawatirkan pencadangan server lokal. Selain itu, sinkronisasi multi-situs dapat menjaga sekumpulan file tetap sinkron di beberapa server. Untuk informasi selengkapnya, lihat Menyinkronkan server file Anda dengan cloud dengan menggunakan Azure File Sync.

  • Migrasikan penyimpanan ke VM di Azure menggunakan Storage Migration Service Gunakan alat langkah demi langkah untuk menginventarkan data di server Windows dan Linux lalu mentransfer data ke Azure VM baru. Pusat Admin Windows dapat membuat Azure VM baru untuk pekerjaan yang berukuran tepat dan dikonfigurasi dengan benar untuk menerima data dari server sumber Anda. Untuk informasi selengkapnya, lihat Menggunakan Storage Migration Service untuk memigrasikan server.

Memperluas kapasitas komputasi

  • Buat komputer virtual Azure baru tanpa meninggalkan Pusat Admin Windows Dari halaman Semua Koneksi ion dalam Pusat Admin Windows, buka Tambahkan dan pilih Buat baru di bawah Azure VM. Anda bahkan dapat bergabung dengan domain Azure VM Anda dan mengonfigurasi penyimpanan dari dalam alat pembuatan langkah demi langkah ini.

  • Manfaatkan Azure untuk mencapai kuorum pada kluster failover Anda dengan Cloud Witness Alih-alih berinvestasi dalam perangkat keras tambahan untuk mencapai kuorum pada kluster 2 node, Anda dapat menggunakan akun penyimpanan Azure untuk berfungsi sebagai bukti kluster untuk kluster Azure Stack HCI Anda atau kluster failover lainnya. Untuk informasi selengkapnya, lihat Menyebarkan Bukti Cloud untuk Kluster Failover.

Menyederhanakan konektivitas jaringan antara jaringan lokal dan Azure Anda

  • Koneksi server lokal Anda ke Azure Virtual Network dengan Azure Network Adapter Let Windows Admin Center menyederhanakan pengaturan VPN titik-ke-situs dari server lokal ke jaringan virtual Azure.

  • Buat Azure VM terlihat seperti jaringan lokal Anda dengan Azure Extended Network Windows Admin Center dapat menyiapkan VPN situs-ke-situs dan memperluas alamat IP lokal Anda ke Azure vNet Anda untuk memungkinkan Anda lebih mudah memigrasikan beban kerja ke Azure tanpa memecah dependensi pada alamat IP.

Mengelola lingkungan hibrid Anda secara terpusat dari Azure

  • Pantau dan dapatkan pemberitahuan email untuk semua server di lingkungan Anda dengan Azure Monitor for Virtual Machines Anda dapat menggunakan Azure Monitor, juga dikenal sebagai Virtual Machines Insights, untuk memantau kesehatan dan peristiwa server, membuat pemberitahuan email, mendapatkan tampilan konsolidasi performa server di seluruh lingkungan Anda, dan memvisualisasikan aplikasi, sistem, dan layanan yang terhubung ke server tertentu. Pusat Admin Windows juga dapat menyiapkan pemberitahuan email default untuk performa kesehatan server dan peristiwa kesehatan kluster. Untuk informasi selengkapnya, lihat Koneksi server Anda ke Azure Monitor dan mengonfigurasi pemberitahuan email.

  • Kelola pembaruan sistem operasi secara terpusat untuk semua Windows Server Anda dengan Manajemen Pembaruan Azure Anda dapat mengelola pembaruan dan patch untuk beberapa server dan VM dari satu tempat, bukan berdasarkan per server. Dengan Azure Update Management, Anda dapat dengan cepat menilai status pembaruan yang tersedia, menjadwalkan penginstalan pembaruan yang diperlukan, dan meninjau hasil penyebaran untuk memverifikasi pembaruan yang berhasil diterapkan. Ini dimungkinkan apakah server Anda adalah Azure VM, yang dihosting oleh penyedia cloud lain, atau lokal. Untuk informasi selengkapnya, lihat Mengonfigurasi server untuk Manajemen Pembaruan Azure.

  • Tingkatkan postur keamanan Anda dan dapatkan perlindungan ancaman tingkat lanjut dengan Azure Security Center Azure Security Center adalah sistem manajemen keamanan infrastruktur terpadu yang memperkuat postur keamanan pusat data Anda, dan memberikan perlindungan ancaman tingkat lanjut di seluruh beban kerja hibrid Anda di cloud - apakah mereka berada di Azure atau tidak - serta di tempat. Dengan Pusat Admin Windows, Anda dapat dengan mudah menyiapkan dan menyambungkan server Anda ke Azure Security Center. Untuk informasi selengkapnya, lihat Mengintegrasikan Azure Security Center dengan Pusat Admin Windows (Pratinjau).

  • Terapkan kebijakan dan pastikan kepatuhan di seluruh lingkungan hibrid Anda dengan Azure Arc untuk server dan Azure Policy Inventory, atur, dan kelola server lokal dari Azure. Anda dapat mengatur server menggunakan kebijakan Azure, mengontrol akses menggunakan RBAC, dan mengaktifkan layanan manajemen tambahan dari Azure.

Kluster versus server dan VM yang berdiri sendiri

Layanan hibrid Azure berfungsi dengan Windows Server dalam konfigurasi berikut:

Layanan untuk server dan VM yang berdiri sendiri

Ini adalah daftar lengkap layanan Azure yang menyediakan fungsionalitas untuk server dan VM yang berdiri sendiri:

  • Mencadangkan Windows Server Anda dari Pusat Admin Windows dengan Azure Backup
  • Melindungi Komputer Virtual Hyper-V Anda dari Pusat Admin Windows dengan Azure Site Recovery
  • Menyinkronkan server file Anda dengan cloud, menggunakan Azure File Sync
  • Mengelola pembaruan sistem operasi untuk semua server Windows Anda, baik lokal maupun di cloud, dengan Azure Update Management
  • Memantau server, baik lokal maupun di cloud, dan mengonfigurasi pemberitahuan dengan Azure Monitor
  • Menerapkan kebijakan tata kelola ke server lokal Anda melalui Azure Policy menggunakan Azure Arc untuk server
  • Mengamankan server Anda dan mendapatkan perlindungan ancaman tingkat lanjut dengan Azure Security Center
  • Koneksi server lokal Anda ke Azure Virtual Network dengan Adaptor Jaringan Azure
  • Membuat Azure VM terlihat seperti jaringan lokal Anda dengan Azure Extended Network

Layanan untuk kluster

Ini adalah layanan Azure yang menyediakan fungsionalitas untuk kluster secara keseluruhan:

Kemampuan terintegrasi Azure lainnya dari Pusat Admin Windows

  • Tambahkan koneksi Azure VM di Pusat Admin Windows Anda dapat menggunakan Pusat Admin Windows untuk mengelola Azure VM serta komputer lokal Anda. Dengan mengonfigurasi gateway Pusat Admin Windows untuk menyambungkan ke Azure VNet, Anda dapat mengelola komputer virtual di Azure menggunakan alat yang konsisten dan disederhanakan yang disediakan Pusat Admin Windows. Untuk informasi selengkapnya, lihat Mengonfigurasi Pusat Admin Windows untuk mengelola VM di Azure.

  • Tambahkan lapisan keamanan ke Pusat Admin Windows dengan menambahkan autentikasi ID Microsoft Entra Anda dapat menambahkan lapisan keamanan tambahan ke Pusat Admin Windows dengan mengharuskan pengguna mengautentikasi menggunakan identitas Microsoft Entra untuk mengakses gateway. Autentikasi Microsoft Entra juga memungkinkan Anda memanfaatkan fitur keamanan ID Microsoft Entra seperti akses bersyarat dan autentikasi multifaktor. Untuk informasi selengkapnya, lihat Mengonfigurasi autentikasi Microsoft Entra untuk Pusat Admin Windows.

  • Kelola sumber daya Azure secara langsung melalui Azure Cloud Shell yang disematkan di Pusat Admin Windows Manfaatkan Azure Cloud Shell untuk mendapatkan pengalaman Bash atau PowerShell dalam Pusat Admin Windows untuk memberi Anda akses mudah ke tugas manajemen Azure. Untuk informasi selengkapnya, lihat Gambaran Umum Azure Cloud Shell.

Referensi Tambahan