Mulai menggunakan desain arsitektur penyimpanan

Azure Storage menyediakan fondasi untuk mempertahankan, mencadangkan, dan berbagi data di seluruh beban kerja cloud. Ini menawarkan penyimpanan objek untuk data tidak terstruktur, berbagi berkas yang dikelola untuk aplikasi perusahaan, dan antrean yang kuat untuk pemrosesan pesan asinkron, dengan keandalan, keamanan, dan kinerja yang dibutuhkan oleh arsitektur modern.

Azure Storage menyertakan layanan data berikut:

• Azure Blob Storage adalah penyimpanan objek yang dapat diskalakan secara besar-besaran untuk teks dan data biner. Ini mendukung analitik big data melalui Azure Data Lake Storage.

• Azure Files adalah layanan berbagi file yang dikelola sepenuhnya untuk penyebaran cloud atau lokal.

• Azure NetApp Files adalah layanan penyimpanan file tingkat perusahaan berkinerja tinggi yang dirancang untuk performa tinggi dan latensi rendah.

• Azure Queue Storage adalah penyimpanan olahpesan yang memungkinkan komunikasi yang andal antar komponen aplikasi.

• Azure Table Storage adalah penyimpanan nilai kunci NoSQL untuk penyimpanan data terstruktur tanpa skema.

• Azure Disk Storage adalah layanan penyimpanan tingkat blok yang menyediakan disk berkinerja tinggi yang tahan lama untuk komputer virtual (VM) Azure.

Untuk mengevaluasi dan membandingkan layanan penyimpanan Azure untuk beban kerja Anda, lihat Opsi penyimpanan.

Architecture

Diagram menunjukkan perjalanan solusi untuk penyimpanan di Azure. Ini memandu Anda melalui langkah-langkah pembelajaran dan kesiapan organisasi, pemilihan layanan penyimpanan Azure, panduan implementasi, dan penyebaran produksi. Klien beban kerja tersambung ke kontrol akses masuk jaringan. VPN atau Azure ExpressRoute terhubung ke jaringan virtual dalam langganan Azure. Alamat IP publik dan Azure Bastion berada di dalam jaringan virtual. Jaringan virtual juga berisi bagian kontrol masuk jaringan. Bagian ini mencakup Azure Front Door, Azure Application Gateway, atau Azure Load Balancer. Panah menunjuk dari bagian kontrol masuk jaringan ke kotak berlabel lapisan komputasi. Panah lain menunjuk dari lapisan komputasi ke bagian Azure Storage. Bagian penyimpanan mengatur layanan ke dalam tiga kategori: tujuan umum, berbagi file, dan migrasi data dan hibrid. Fungsi umum termasuk Blob Storage, Data Lake Storage, penyimpanan antrean, dan penyimpanan tabel. Penyimpanan file mencakup Azure NetApp Files, Azure Files, dan Azure Managed Lustre. Migrasi data dan hibrid mencakup Azure Elastic SAN dan Azure Data Box. Jaringan virtual juga mencakup titik akhir privat, rute yang ditentukan pengguna (UDR), dan kelompok keamanan jaringan dan aplikasi. Identitas terkelola dan Azure Monitor berada di dalam langganan Azure. Di bawah bagian langganan Azure, kotak terpisah menyertakan layanan platform berikut: Microsoft Entra ID, Manajemen Biaya Microsoft, Microsoft Defender untuk Cloud, Microsoft Purview, dan Azure DNS.

Unduh sebuah file Visio dari arsitektur ini.

Diagram sebelumnya menunjukkan implementasi penyimpanan garis dasar yang khas. Untuk solusi dunia nyata yang dapat Anda bangun di Azure, lihat Arsitektur penyimpanan.

Menjelajahi arsitektur dan panduan penyimpanan

Artikel di bagian ini mencakup arsitektur yang sepenuhnya dikembangkan yang dapat Anda sebarkan di Azure dan memperluas ke solusi dan panduan tingkat produksi. Artikel ini dapat membantu Anda memutuskan cara menggunakan teknologi Azure Storage di Azure. Ide-ide solusi menunjukkan pola dan kemungkinan penerapan yang perlu dipertimbangkan dalam perencanaan pengembangan prototipe penyimpanan Anda.

Panduan penyimpanan

Pilihan teknologi: Artikel berikut membantu Anda mengevaluasi dan memilih teknologi penyimpanan terbaik untuk persyaratan beban kerja Anda:

• Opsi penyimpanan. Bandingkan layanan penyimpanan Azure dan pilih opsi yang tepat untuk persyaratan data beban kerja Anda.

Arsitektur penyimpanan

Arsitektur siap produksi berikut menunjukkan solusi penyimpanan end-to-end yang dapat Anda sebarkan dan sesuaikan:

• Berbagi file Azure di lingkungan hybrid. Sebarkan berbagi file Azure bersama server file lokal dalam konfigurasi hibrid.

• File Azure diamankan oleh Active Directory Domain Services (AD DS). Terapkan akses lokal ke Azure Files dengan autentikasi AD DS.

• Layanan file hibrid. Terapkan layanan file hibrid yang mencakup lingkungan lokal dan Azure.

solusi Azure NetApp Files

• Berbagi file perusahaan dengan pemulihan bencana (DR). Sebarkan infrastruktur berbagi file perusahaan dengan DR bawaan dengan menggunakan Azure NetApp Files.

• Penyebaran moodle dengan Azure NetApp Files. Sebarkan Moodle dengan Azure NetApp Files untuk penyimpanan file berkinerja tinggi yang dapat diskalakan.

• Oracle Database dengan Azure NetApp Files. Jalankan database Oracle di Azure dengan menggunakan Azure NetApp Files untuk penyimpanan.

• SQL Server di Azure Virtual Machines dengan Azure NetApp Files. Sebarkan beban kerja SQL Server di Komputer Virtual dengan menggunakan Azure NetApp Files untuk penyimpanan berkinerja tinggi.

Ide solusi penyimpanan

Ide solusi berikut menunjukkan pola implementasi dan kemungkinan untuk dijelajahi.

Penyimpanan data mainframe: Jelajahi solusi untuk mentransfer dan mereplikasi data mainframe ke Azure:

• Replikasi file mainframe di Azure. Replikasi file mainframe ke Azure dengan keakuratan tinggi dan gangguan minimal.

• Pindahkan data arsip mainframe ke Azure. Pindahkan data arsip mainframe ke Azure untuk mengurangi biaya penyimpanan dan mempermudah akses.

Pelajari tentang penyimpanan di Azure

Microsoft Learn menyediakan sumber daya pelatihan online gratis untuk teknologi penyimpanan Azure. Platform ini menyediakan video, tutorial, dan lab interaktif untuk produk dan layanan tertentu, bersama dengan jalur pembelajaran yang diatur oleh peran pekerjaan.

Sumber daya berikut memberikan pengetahuan dasar untuk implementasi penyimpanan di Azure.

Pengembang: Gunakan sumber daya berikut untuk membangun keterampilan pengembangan penyimpanan inti di Azure.

• Menyimpan data di Azure. Pelajari dasar-dasar penyimpanan data di Azure, termasuk cara memilih pendekatan penyimpanan dan cara bekerja dengan layanan penyimpanan yang berbeda.

• Mengembangkan solusi yang menggunakan Blob Storage. Buat sumber daya Blob Storage, kelola data melalui siklus hidup penyimpanan blob, dan bekerja dengan pustaka klien Blob Storage.

Admin: Gunakan sumber daya berikut untuk membangun keterampilan administrasi penyimpanan Azure inti.

• AZ-104: Menerapkan dan mengelola penyimpanan di Azure. Siapkan akun penyimpanan, Blob Storage, Azure Files, dan keamanan penyimpanan.

Teknisi data: Gunakan sumber daya berikut untuk membangun keterampilan rekayasa penyimpanan data Azure inti.

• Pemrosesan data skala besar dengan Data Lake Storage. Siapkan Data Lake Storage, unggah data, dan amankan akun penyimpanan Anda.

Kesiapan organisasi

Organisasi yang memulai adopsi cloud mereka dapat menggunakan Cloud Adoption Framework untuk Azure untuk mengakses panduan yang telah teruji yang mempercepat adopsi cloud.

Untuk membantu memastikan kualitas solusi penyimpanan Anda di Azure, ikuti Azure Well-Architected Framework. Kerangka kerja Well-Architected menyediakan panduan preskriptif untuk organisasi yang mencari keunggulan arsitektur dan menjelaskan cara merancang, menyediakan, dan memantau solusi Azure yang dioptimalkan biaya.

Untuk panduan khusus penyimpanan, lihat panduan layanan Well-Architected Framework berikut ini:

• Praktik terbaik arsitektur untuk Blob Storage
• Praktik terbaik arsitektur untuk Azure Files
• Praktik terbaik dalam arsitektur Azure NetApp Files
• Praktik terbaik arsitektur sistem untuk Azure Disk Storage

Praktik terbaik

Praktik terbaik untuk penyimpanan membantu Anda mengoptimalkan biaya, performa, keamanan, dan keandalan. Berdasarkan teknologi solusi yang Anda gunakan, lihat sumber daya praktik terbaik berikut.

Blob Storage

• Otorisasi akses ke blob dengan menggunakan ID Microsoft Entra. Siapkan kontrol akses berbasis identitas untuk data blob.

• Rekomendasi keamanan untuk Blob Storage. Menerapkan praktik terbaik keamanan untuk beban kerja penyimpanan blob.

• Daftar periksa performa dan skalabilitas untuk Blob Storage. Optimalkan penyimpanan blob untuk skenario performa tinggi.

Data Lake Storage

• Praktik terbaik untuk menggunakan Data Lake Storage. Merancang dan mengoperasikan Data Lake Storage untuk beban kerja analitik.

Azure Files

• Merencanakan penyebaran Azure Files. Mendesain infrastruktur Azure Files untuk kebutuhan Anda.

• Gambaran umum opsi autentikasi berbasis identitas Azure Files untuk akses Blok Pesan Server (SMB). Siapkan integrasi Direktori Aktif untuk berbagi file.

• Failover DR dan akun penyimpanan. Rencanakan kegagalan regional dan failover akun.

• Pencadangan berbagi file Azure. Terapkan perlindungan cadangan untuk Azure Files.

Azure NetApp Files

• Arsitektur solusi dengan menggunakan Azure NetApp Files. Jelajahi arsitektur referensi untuk Azure NetApp Files.

• Hierarki penyimpanan Azure NetApp Files. Pelajari tentang kumpulan kapasitas, volume, dan kuota.

• Tingkat layanan untuk Azure NetApp Files. Pilih tingkat performa yang sesuai untuk beban kerja Anda.

• Pelajari tentang opsi perlindungan data dan DR di Azure NetApp Files. Menerapkan strategi pencadangan dan replikasi.

• Panduan untuk perencanaan jaringan Azure NetApp Files. Mendesain konektivitas jaringan untuk Azure NetApp Files.

• Panduan Cepat: Menyiapkan Azure NetApp Files dan volume Network File System (NFS). Sebarkan volume Azure NetApp Files pertama Anda.

• Pertimbangan performa untuk Azure NetApp Files. Optimalkan Azure NetApp Files untuk persyaratan performa.

Queue Storage

• Otorisasi akses ke antrean dengan menggunakan ID Microsoft Entra. Siapkan akses berbasis identitas untuk operasi antrean.

• Daftar periksa performa dan skalabilitas untuk Queue Storage. Optimalkan performa antrian untuk skenario throughput tinggi.

Table Storage

• Otorisasi akses ke tabel dengan menggunakan ID Microsoft Entra. Siapkan akses berbasis identitas untuk operasi tabel.

• Daftar periksa performa dan skalabilitas untuk Table Storage. Optimalkan penyimpanan tabel untuk performa.

• Mendesain tabel yang dapat diskalakan dan berkinerja. Terapkan pola desain untuk penyimpanan tabel yang efisien.

• Desain untuk mengkueri. Tabel struktur untuk performa kueri yang optimal.

• Pola desain tabel Azure Storage. Terapkan pola desain yang terbukti untuk skenario penyimpanan tabel.

Azure Disk Storage

• Enkripsi di sisi server untuk Azure Disk Storage. Pelajari tentang opsi enkripsi untuk disk terkelola.

• Azure Disk Encryption untuk Mesin Virtual Windows. Terapkan enkripsi disk penuh untuk VM Windows.

• Penyimpanan premium Azure: Desain untuk performa tinggi. Optimalkan performa disk untuk beban kerja yang menuntut.

• Skalabilitas dan target performa untuk disk VM. Pelajari tentang batas dan ukuran performa disk.

Terus ikuti perkembangan terbaru dalam penyimpanan

Layanan penyimpanan Azure berkembang untuk mengatasi tantangan data modern. Tetap mendapatkan informasi tentang pembaruan dan fitur terbaru.

Untuk tetap terkini dengan layanan penyimpanan utama, lihat artikel berikut ini:

• Apa yang baru di Azure Files: Fitur dan pembaruan baru untuk Azure Files.

• Apa yang baru di Azure NetApp Files: Fitur dan pembaruan baru untuk Azure NetApp Files.

• Apa yang baru di Azure Disk Storage: Kemampuan dan pembaruan baru untuk disk terkelola Azure.

Sumber daya lainnya

Kategori penyimpanan mencakup berbagai solusi. Sumber daya berikut ini dapat membantu Anda menemukan lebih lanjut tentang Azure.

Untuk merencanakan kebutuhan penyimpanan Anda, lihat Meninjau opsi penyimpanan Anda.

Penyimpanan hibrid

Sebagian besar organisasi memerlukan pendekatan hibrid untuk penyimpanan karena data mereka berada di lokal dan di cloud. Organisasi biasanya memperluas solusi penyimpanan lokal ke cloud. Untuk menghubungkan lingkungan, organisasi harus memilih arsitektur jaringan hibrid.

Tinjau skenario penyimpanan hibrid utama berikut:

• Layanan berbagi file cloud perusahaan Azure. Sebarkan berbagi file Azure tanpa server dengan akses titik akhir privat di lingkungan perusahaan.

• Gunakan berbagi file Azure di lingkungan hibrid. Sebarkan berbagi file Azure bersama server file lokal dalam konfigurasi hibrid.

• File Azure diakses secara lokal dan diamankan oleh AD DS. Terapkan akses lokal ke Azure Files dengan menggunakan autentikasi Direktori Aktif.

• Berbagi file perusahaan dengan DR. Sebarkan infrastruktur berbagi file perusahaan dengan DR bawaan dengan menggunakan Azure NetApp Files.

• Layanan file hibrid. Terapkan layanan file hibrid yang mencakup lingkungan lokal dan Azure.

• Panduan untuk perencanaan jaringan Azure NetApp Files. Merancang konektivitas jaringan untuk Azure NetApp Files dalam skenario hibrid.

Migrasi data

Perencanaan migrasi data membantu Anda memilih strategi dan alat yang tepat untuk memindahkan data ke Azure Storage. Organisasi dapat memigrasikan data dari sistem lokal, penyedia cloud lainnya, atau menskalakan infrastruktur penyimpanan yang ada.

• Gambaran umum migrasi Azure Storage. Mengevaluasi strategi dan alat migrasi untuk memindahkan data ke Azure Storage.

• Transfer data untuk himpunan data besar. Pilih metode transfer yang tepat untuk skenario migrasi data skala besar dengan bandwidth jaringan terbatas.

• Dokumentasi Azure Data Box. Transfer data dalam volume besar ke Azure saat transfer jaringan tidak praktis.

Profesional Amazon Web Services (AWS) atau Google Cloud

Untuk membantu Anda meningkatkan dengan cepat, artikel berikut membandingkan opsi penyimpanan Azure dengan layanan cloud lainnya.

• Membandingkan penyimpanan di Azure dan AWS: Pemetaan dan perbandingan layanan antara penawaran penyimpanan AWS dan Azure.

• Perbandingan layanan Google Cloud ke Azure: Pemetaan dan perbandingan layanan antara penawaran penyimpanan Google Cloud dan Azure.