Apa itu jembatan sumber daya Azure Arc?

Jembatan sumber daya Azure Arc adalah perangkat virtual yang sudah dikemas sebelumnya yang berjalan sebagai kluster manajemen berbasis Kubernetes yang disebarkan pada infrastruktur di lokasi Anda (cloud pribadi). Ini bertindak sebagai komponen inti dari produk cloud privat Azure Arc dan memungkinkan manajemen sumber daya lokal berbasis Azure. Jembatan sumber daya Azure Arc menyediakan saluran aman antara Azure dan infrastruktur lokal Anda. Ini memungkinkan proyeksi sumber daya lokal ke Azure sebagai sumber daya Azure asli, memungkinkan tata kelola, otomatisasi, dan manajemen yang konsisten dengan alat Azure. Jembatan sumber daya memfasilitasi provisi layanan mandiri dan manajemen siklus hidup komputer virtual Windows dan Linux lokal langsung dari Azure.

Jembatan sumber daya Azure Arc terintegrasi dengan platform cloud privat berikut:

• Azure Local (melalui manajemen Azure Arc VM)
• VMware (melalui VMware vSphere dengan dukungan Azure Arc)
• System Center Virtual Machine Manager (melalui SCVMM dengan dukungan Azure Arc)

Setelah disebarkan di cloud privat Anda, jembatan sumber daya diberikan kredensial ke infrastruktur virtualisasi lokal, memungkinkannya untuk memproyeksikan sumber daya di tempat ke Azure sebagai sumber daya berkemampuan Arc. Proyeksi ini memungkinkan manajemen dan otomatisasi yang konsisten menggunakan alat Azure, seperti Azure Policy, dan Azure CLI.

Jembatan sumber daya Arc memungkinkan kemampuan manajemen hibrid berikut:

• Pengalaman Azure asli: Memproyeksikan VM lokal sebagai sumber daya Azure, memungkinkan Anda melihat VM lokal di Azure dan menerapkan tag, kebijakan, dan ekstensi seperti Azure VM asli.
• Layanan mandiri VM dari Azure: Membuat, mengelola, dan menghapus VM lokal melalui portal Microsoft Azure atau CLI.
• Integrasi Azure asli: Memperluas kemampuan tata kelola, pemantauan, dan otomatisasi Azure ke VM lokal.

Cara kerja jembatan sumber daya Azure Arc

Jembatan sumber daya Azure Arc adalah komponen utama yang memungkinkan Azure mengelola infrastruktur cloud privat lokal. Cloud privat yang didukung adalah VMware vSphere, SCVMM, dan Azure Local. Ini bertindak sebagai VM appliance lokal yang menghubungkan cloud privat Anda ke Azure, memungkinkan Azure untuk memproyeksikan dan mengelola sumber daya lokal Anda seolah-olah mereka adalah aset cloud asli.

Untuk memberikan fungsionalitas ini, jembatan sumber daya menghosting komponen Azure Arc tambahan, termasuk:

• Lokasi kustom: Ini menentukan infrastruktur target untuk penyebaran. Lokasi kustom dipetakan ke infrastruktur cloud privat Anda. Saat membuat VM dari Azure, Anda memilih lokasi kustom. Azure tahu di mana harus merutekan permintaan dan lokasi cloud privat apa yang dipetakan berdasarkan lokasi kustom. Misalnya, untuk VMware dengan dukungan Arc, lokasi kustom dipetakan ke instans vCenter Server. Untuk Azure Local, ini dipetakan ke instans Azure Local. Untuk informasi selengkapnya tentang lokasi kustom, lihat Membuat dan mengelola lokasi kustom.
• Ekstensi kluster: Ekstensi kluster mengaktifkan kapabilitas pada jembatan sumber daya. Ekstensi yang didukung adalah VMware berkemampuan Arc (microsoft.vmware), AVS berkemampuan Arc (microsoft.avs), SCVMM berkemampuan Arc (microsoft.scvmm), Azure Local (microsoft.azstackhci.operator, microsoft.diagnosis.operator) dan AKS Arc (microsoft.hybridaksoperator).
• Azure Arc agen: Mendukung lapisan komunikasi dan kontrol antara Azure dan infrastruktur Anda.

Untuk mengunduh diagram arsitektur dalam resolusi tinggi, kunjungi Jumpstart Gems.

Lokasi kustom dan ekstensi kluster adalah sumber daya Azure yang ditautkan ke sumber daya jembatan sumber daya Azure Arc di Azure Resource Manager. Saat membuat VM dari Azure, Anda memilih lokasi kustom. Azure menggunakan lokasi kustom untuk menentukan pemetaan ke infrastruktur cloud privat Anda dan merutekan permintaan buat VM ke cloud privat Anda. VM dibuat di cloud privat Anda dan sumber daya Azure terkait dibuat di Azure sebagai representasi VM lokal Anda di Azure. Jembatan sumber daya Azure Arc memungkinkan manajemen hibrid sumber daya lokal Anda dari Azure.

Beberapa input pembuatan VM bervariasi berdasarkan cloud privat:

• Untuk VMware, Anda harus menentukan kumpulan sumber daya, jaringan, dan templat VM.
• Untuk Azure Local, Anda menyediakan lokasi kustom, jaringan, dan templat.

Lokasi kustom, infrastruktur, dan sumber daya VM di Azure adalah proyeksi lingkungan lokal Anda. Jika sumber daya lokal yang mendasar menjadi tidak sehat, status ini mungkin tercermin dalam sumber daya Azure yang sesuai.

Jembatan sumber daya Azure Arc memungkinkan proyeksi ini dan bertindak sebagai sarana kontrol yang memungkinkan Azure mengelola infrastruktur cloud privat Anda. Jika jembatan sumber daya menjadi tidak tersedia atau tidak sehat, Azure mungkin kehilangan visibilitas atau kemampuan manajemen sumber daya lokal Anda. Namun, sumber daya lokal Anda, seperti VM yang berjalan di vCenter Server, Azure Local atau SCVMM, tidak boleh terpengaruh dan harus terus beroperasi.

Jembatan sumber daya Azure Arc memerlukan pemeliharaan operasional yang sedang berlangsung. Tugas pemeliharaan termasuk memperbarui kredensial cloud privat, memantau kesehatan appliance, dan memastikan appliance tetap berada dalam versi yang didukung. Microsoft dapat menawarkan peningkatan yang dikelola cloud untuk membantu pemeliharaan, tetapi ini tidak menggantikan kebutuhan akan peningkatan manual reguler setiap 6 bulan.

Manfaat dari Azure Arc resource bridge

Jembatan sumber daya Azure Arc memungkinkan Anda mengelola komputer virtual Windows dan Linux lokal langsung dari Azure. Bergantung pada cloud privat yang didukung, Anda mungkin dapat melakukan operasi manajemen VM berikut:

• Memprovisikan dan menghapus VM dari portal Microsoft Azure atau CLI
• Memulai, menghentikan, dan memulai ulang VM
• Mengontrol akses menggunakan Azure RBAC dan menerapkan tag Azure
• Menambahkan, menghapus, atau memperbarui jaringan, disk, dan ukuran VM (inti dan memori CPU)
• Aktifkan pengelolaan tamu
• Menginstal ekstensi Azure Arc VM yang didukung (Misalnya: Azure Monitor, Azure Policy)

Contoh skenario

Contoh-contoh ini menunjukkan bagaimana jembatan sumber daya Azure Arc memungkinkan manajemen hibrid lingkungan lokal dari Azure.

Terapkan Kebijakan Azure dan layanan Azure lainnya ke VM VMware yang berada di lokasi sendiri.

Pelanggan menyebarkan jembatan sumber daya Arc ke lingkungan VMware vSphere lokal mereka. Jembatan sumber daya terhubung ke instans vCenter mereka. Visibilitas dan manajemen komputer virtual VMware di Azure dicakup ke kumpulan sumber daya, jaringan, dan templat VM tertentu yang ditentukan selama penyebaran.

Dari portal Microsoft Azure, pelanggan memilih komputer virtual VMware dan mengaktifkan Azure Arc. Komputer virtual dengan dukungan Arc sekarang dapat dikelola bersama azure VM asli. Pelanggan dapat mengaktifkan layanan Azure, seperti Defender untuk Cloud dan Azure Policy, ke beban kerja VMware lokal mereka. Ini memungkinkan penegakan keamanan dan kepatuhan yang konsisten di lingkungan cloud dan lokal, dengan manajemen kebijakan terpusat melalui Azure.

Buat VM lokal fisik Azure di lokasi dari Azure

Seorang pelanggan memiliki beberapa lokasi pusat data di Kanada dan New York. Mereka menyebarkan Arc Resource Bridge di setiap pusat data dan mengaktifkan manajemen VM menggunakan Azure Arc untuk VM Lokal Azure mereka di Azure. Mereka kemudian dapat masuk ke portal Microsoft Azure dan melihat semua VM yang diaktifkan Arc dari dua lokasi fisik dalam satu tampilan pusat dari portal Microsoft Azure. Dari portal Microsoft Azure, mereka dapat:

• Melihat dan mengelola semua VM berkemampuan Arc di kedua pusat data
• Buat VM baru secara terpusat di salah satu pusat data dari portal Microsoft Azure

Setiap VM baru disediakan secara lokal di lokasi yang dipilih tetapi muncul di portal Microsoft Azure sebagai VM dengan dukungan Arc. Penyiapan ini memungkinkan manajemen VM terpusat di beberapa situs fisik semuanya dari dalam Azure.

Dukungan versi dan wilayah

Wilayah yang didukung

Untuk menggunakan cloud privat dengan dukungan Azure Arc di wilayah tertentu, jembatan sumber daya Azure Arc dan cloud privat yang didukung Arc harus didukung di wilayah tersebut. Misalnya, untuk menggunakan VMware yang diaktifkan Azure-Arc di US Timur, baik jembatan sumber daya Arc maupun VMware yang didukung Arc harus tersedia di US Timur. Untuk mengonfirmasi ketersediaan wilayah untuk cloud privat yang mendukung Arc, tinjau dokumentasi pemasangan yang sesuai. Mungkin ada situasi di mana jembatan sumber daya Arc tersedia di suatu wilayah tetapi cloud privat belum tersedia.

Jembatan sumber daya Arc mendukung wilayah Azure berikut:

• US Timur
• US Timur 2
• Barat AS 2
• Barat AS 3
• US Tengah
• US Tengah Utara
• US Tengah Selatan
• US Gov Virginia
• Kanada Tengah
• Australia Timur
• Australia Tenggara
• Eropa Barat
• Eropa Utara
• UK Selatan
• UK Barat
• Swedia Tengah
• Italia Utara
• Jepang Timur
• Asia Tenggara
• Asia Timur
• India Tengah

Ketahanan regional

Meskipun Azure menyertakan redundansi di semua tingkat infrastrukturnya, jembatan sumber daya Azure Arc saat ini tidak mendukung failover lintas wilayah atau kemampuan ketahanan lainnya. Jika peristiwa yang berdampak pada layanan terjadi dan jembatan sumber daya menjadi tidak tersedia, VM lokal Anda akan terus berjalan tanpa gangguan. Namun, kemampuan manajemen dari Azure akan sementara tidak tersedia sampai layanan dipulihkan.

Lingkungan cloud pribadi

Cloud privat berikut dan versinya secara resmi didukung untuk jembatan sumber daya Arc:

• VMware vSphere versi 7.0, 8.0
• Azure Local
• SCVMM

Versi yang Didukung

Kami umumnya menyarankan untuk menjaga jembatan sumber daya Arc Anda pada versi yang dirilis dalam 6 bulan terakhir atau dalam versi n-3 terbaru, mana yang lebih baru. Ini memastikan appliance Anda mendapat manfaat dari fitur terbaru, pembaruan keamanan, dan komponen internal yang disegarkan seperti sertifikat. Meskipun kebijakan dukungan mencakup versi terbaru dan tiga versi sebelumnya (n-3), Anda masih harus meningkatkan setidaknya sekali setiap 6 bulan, bahkan jika versi Anda saat ini secara teknis dalam rentang yang didukung. Hal ini sangat penting untuk menjaga kesehatan dan kompatibilitas sistem. Untuk memperkirakan tanggal pembaruan terakhir Anda, periksa versi perangkat Anda dan tanggal rilis yang sesuai. Untuk berita rilis versi, silakan merujuk ke Arc resource bridge release notes

Dukungan tautan pribadi

Jembatan sumber daya Arc saat ini tidak mendukung tautan pribadi.

Langkah selanjutnya

• Pelajari bagaimana Azure Arc-enabled VMware vSphere memperluas kemampuan pengelolaan dan tata kelola Azure ke infrastruktur VMware vSphere.
• Pelajari bagaimana SCVMM yang diaktifkan oleh Azure Arc memperluas kemampuan tata kelola dan manajemen Azure ke infrastruktur yang dikelola oleh System Center.
• Pelajari tentang penyediaan dan pengelolaan VMs Windows dan Linux on-premise yang berjalan pada instance Azure Lokal.
• Tinjau persyaratan sistem untuk menerapkan dan mengelola jembatan sumber daya Arc.