Keputusan perencanaan penyebaran Azure tersambung untuk sistem terintegrasi Azure Stack Hub
Setelah memutuskan cara mengintegrasikan Azure Stack Hub ke lingkungan cloud hibrida, Anda dapat menyelesaikan keputusan penyebaran Azure Stack Hub.
Menyebarkan Azure Stack Hub yang tersambung ke Azure berarti Anda dapat memiliki ID Microsoft Entra atau Active Directory Federation Services (AD FS) untuk penyimpanan identitas Anda. Anda juga dapat memilih dari model tagihan: bayar sesuai penggunaan atau berbasis kapasitas. Penyebaran tersambung adalah opsi default karena memungkinkan pelanggan mendapatkan nilai maksimal dari Azure Stack Hub, terutama untuk skenario cloud hibrida yang melibatkan Azure dan Azure Stack Hub.
Memilih penyimpanan identitas
Dengan penyebaran yang tersambung, Anda dapat memilih antara ID Microsoft Entra atau LAYANAN Federasi Direktori Aktif untuk penyimpanan identitas Anda. Penyebaran tidak tersambung, tanpa konektivitas internet, hanya dapat menggunakan Active Directory Federation Services.
Pilihan penyimpanan identitas Anda tidak ada hubungannya dengan mesin virtual penyewa (VM). VM penyewa dapat memilih penyimpanan identitas mana yang ingin mereka sambungkan tergantung pada bagaimana mereka akan dikonfigurasi: ID Microsoft Entra, gabungan domain Windows Server Active Directory, grup kerja, dan sebagainya. Ini tidak terkait dengan keputusan IdP Azure Stack Hub.
Misalnya, jika Anda menyebarkan mesin virtual penyewa IaaS di atas Azure Stack Hub, dan ingin mereka bergabung dengan Domain Active Directory Perusahaan dan menggunakan akun dari sana, Anda masih bisa. Anda tidak diharuskan menggunakan penyimpanan identitas Microsoft Entra yang Anda pilih di sini untuk akun tersebut.
Microsoft Entra penyimpanan identitas
Menggunakan ID Microsoft Entra untuk penyimpanan identitas Anda memerlukan dua akun Microsoft Entra: akun admin global dan akun penagihan. Akun tersebut bisa berupa akun yang sama, atau akun yang berbeda. Meskipun menggunakan akun pengguna yang sama mungkin lebih simpel dan berguna jika Anda memiliki sejumlah akun Azure dalam jumlah terbatas, kebutuhan bisnis Anda mungkin menyarankan penggunaan dua akun:
Akun admin global (hanya diperlukan untuk penyebaran yang tersambung). Ini adalah akun Azure yang digunakan untuk membuat aplikasi dan perwakilan layanan untuk layanan infrastruktur Azure Stack Hub di ID Microsoft Entra. Akun ini harus memiliki izin admin direktori ke direktori tempat sistem Azure Stack Hub Anda akan disebarkan. Ini akan menjadi Admin Global "operator cloud" untuk pengguna Microsoft Entra dan digunakan untuk tugas-tugas berikut:
- Untuk menyediakan dan mendelegasikan aplikasi dan perwakilan layanan untuk semua layanan Azure Stack Hub yang perlu berinteraksi dengan ID Microsoft Entra dan Graph API.
- Sebagai akun Administrator Layanan. Akun ini adalah pemilik langganan penyedia default (yang nantinya dapat Anda ubah). Anda dapat masuk ke portal administrator Azure Stack Hub dengan akun ini, dan dapat menggunakannya untuk membuat penawaran dan paket, mengatur kuota, serta melakukan fungsi administratif lainnya di Azure Stack Hub.
Penting
- Akun administrator global tidak diharuskan menjalankan Azure Stack Hub dan dapat dinonaktifkan pasca-penyebaran.
- Amankan akun administrator global dengan mengikuti praktik terbaik yang didokumentasikan di sini.
- Akun tagihan (diperlukan untuk penyebaran tersambung dan tidak tersambung). Akun Azure ini digunakan untuk membangun hubungan tagihan antara sistem terintegrasi Azure Stack Hub dan backend niaga Azure. Ini adalah akun yang ditagih untuk biaya Azure Stack Hub. Akun ini juga akan digunakan untuk menawarkan item di marketplace dan skenario hibrida lainnya.
Penyimpanan identitas Active Directory Federation Services
Pilih opsi ini jika ingin menggunakan penyimpanan identitas Anda sendiri, seperti Active Directory perusahaan, untuk akun Administrator Layanan Anda.
Memilih model tagihan
Anda dapat memilih model tagihan Bayar sesuai penggunaan atau Kapasitas. Penyebaran model tagihan bayar sesuai penggunaan harus dapat melaporkan penggunaan melalui koneksi ke Azure minimal setiap 30 hari. Oleh karena itu, model tagihan bayar sesuai penggunaan hanya tersedia untuk penyebaran yang tersambung.
Bayar sesuai penggunaan
Dengan model tagihan bayar sesuai penggunaan, penggunaan dibebankan ke langganan Azure. Anda hanya membayar ketika menggunakan layanan Azure Stack Hub. Jika ini adalah model yang Anda pilih, Anda memerlukan langganan Azure dan ID akun yang terkait dengan langganan tersebut (misalnya, serviceadmin@contoso.onmicrosoft.com). Langganan EA, CSP, dan CSP Shared Services didukung. Pelaporan penggunaan dikonfigurasi selama pendaftaran Azure Stack Hub.
Catatan
Dalam kebanyakan kasus, pelanggan Enterprise akan menggunakan langganan EA, dan penyedia layanan akan menggunakan langganan CSP atau CSP Shared Services.
Jika Anda akan menggunakan langganan CSP, tinjau tabel di bawah ini untuk mengidentifikasi langganan CSP mana yang akan digunakan, karena pendekatan yang benar bergantung pada skenario CSP yang tepat:
| Skenario | Opsi domain dan langganan |
|---|---|
| Anda adalah Direct CSP Partner atau Indirect CSP Provider, dan Anda akan mengoperasikan Azure Stack Hub | Gunakan langganan Layanan Bersama Penyedia Solusi Cloud. atau Buat penyewa Microsoft Entra dengan nama deskriptif di Pusat Mitra. Misalnya, <your organization>CSPAdmin dengan langganan Azure CSP yang terkait dengannya. |
| Anda adalah seorang Indirect CSP Reseller yang akan mengoperasikan Azure Stack Hub | Minta Penyedia CSP tidak langsung Anda untuk membuat penyewa Microsoft Entra untuk organisasi Anda dengan langganan Azure CSP yang terkait dengannya menggunakan Pusat Mitra. |
Penagihan berbasis kapasitas
Jika Anda memutuskan untuk menggunakan model tagihan kapasitas, Anda harus membeli SKU Paket Kapasitas Azure Stack Hub berdasarkan kapasitas sistem Anda. Anda perlu mengetahui jumlah core fisik di Azure Stack Hub Anda agar dapat membeli dengan jumlah yang tepat.
Tagihan kapasitas memerlukan langganan Perjanjian Enterprise (EA) Azure untuk pendaftaran. Alasannya adalah bahwa pendaftaran menyiapkan ketersediaan item di Marketplace, yang membutuhkan langganan Azure. Langganan tidak digunakan untuk penggunaan Azure Stack Hub.
Pelajari lebih lanjut
- Untuk informasi mengenai kasus penggunaan, pembelian, mitra, dan vendor perangkat keras OEM, lihat halaman produk Azure Stack Hub.
- Untuk informasi mengenai peta jalan dan ketersediaan geografis sistem terintegrasi Azure Stack Hub, lihat laporan resmi: Azure Stack Hub: Ekstensi Azure.
- Untuk mempelajari lebih lanjut paket dan harga Microsoft Azure Stack Hub, unduh .pdf.