Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Azure Enclave e Azure Locale affrontano parti diverse di un'architettura ibrida. Azure Locale offre infrastrutture e capacità di gestione locale presso il sito del cliente. Azure Enclave fornisce reti virtuali isolate, controlli di policy e connettività gestita per i carichi di lavoro in esecuzione in Azure.
Puoi usare i due servizi insieme quando l'infrastruttura locale deve scambiare dati o accedere a carichi di lavoro in un enclave. L'integrazione è una connessione di rete tra gli ambienti; non posiziona l'enclave sull'infrastruttura locale.
Modelli di integrazione supportati
Collega l'infrastruttura locale a un'enclave
Azure Locale resources possono connettersi a un'enclave tramite un hub di transito comunitario. L'hub di transito fornisce la connessione dalla rete esterna alla WAN virtuale della comunità. Usa uno dei seguenti tipi di connessione:
- Gateway VPN per una connessione VPN site-to-site. Consulta il modello di connessione Gateway VPN.
- Gateway ExpressRoute per una connessione privata tramite ExpressRoute. Vedi il modello di connessione ExpressRoute.
Dopo che la connessione è stata stabilita, configura l'endpoint appropriato della community e le regole di connessione dell'enclave. Firewall di Azure e i gruppi di sicurezza di rete dell'enclave continuano a governare il traffico secondo la configurazione dell'enclave.
L'ambiente locale può ospitare applicazioni, macchine virtuali o altri servizi che necessitano di un accesso controllato alle risorse dell'enclave. In questo schema, i carichi di lavoro dell'enclave continuano a essere eseguiti in Azure.
Gestire risorse locali con Azure Arc
Puoi usare Azure Arc per gestire le risorse Azure Locale supportate da Azure. La configurazione delle policy di Azure Enclave consente di default i provider di risorse Azure Locale. Questo consente ai clienti di utilizzare Azure Arc se soddisfa i requisiti di gestione e governance dei clienti.
La gestione di Azure Arc non cambia dove viene eseguito un carico di lavoro. Le risorse Azure Locale rimangono sull'infrastruttura locale, mentre le risorse di Azure Enclave rimangono in Azure.
Usa modelli operativi connessi e scollegati
Azure Locale supporta modelli operativi in cui la connettività con Azure è limitata o temporaneamente non disponibile. Ad esempio, un ambiente potrebbe:
- Connettiti periodicamente per scaricare gli aggiornamenti.
- Connettiti solo quando i dati devono essere trasferiti.
- Continuare le operazioni sul piano di controllo locale se la connessione ad Azure viene interrotta.
Quando l'ambiente locale è disconnesso, non può usare il percorso di rete verso un’enclave. Per scambiare dati o accedere alle risorse dell'enclave, ripristina la VPN, ExpressRoute o altra connettività di rete approvata richiesta. Considera insieme il modello operativo locale e il design della connettività dell'enclave.
Importante limite dell'architettura
Azure Enclave non gira su Azure Locale. Azure Locale ha un piano di controllo Azure locale più piccolo e utilizza il networking logico locale invece dei costrutti di Rete virtuale di Azure usati da Azure Enclave. Di conseguenza, non puoi distribuire direttamente un enclave, la sua infrastruttura community gestita o i carichi di lavoro dell'enclave direttamente su Azure Locale.
La connettività di rete da Azure Locale a un'enclave deve lasciare l'ambiente locale e raggiungere l'enclave tramite una connessione supportata per hub di transito. Un'installazione locale diretta di Azure Enclave non è un modello di distribuzione supportato.
Scelta di un approccio
Usa le seguenti linee guida quando pianifichi un'architettura:
| Requirement | Approccio consigliato |
|---|---|
| Esegui un carico di lavoro presso il sito del cliente e scambia dati con un'enclave | Distribuisci il carico di lavoro su Azure Locale e collega la rete locale all'enclave tramite un hub di transito. |
| Gestire le risorse locali supportate tramite Azure | Usa Azure Arc. Rivedi i requisiti di risorse supportate e connettività per Azure Locale. |
| Mantieni disponibili le operazioni locali durante una perdita di connettività Azure | Usa un modello operativo disconnesso di Azure Locale e considera l'accesso all'enclave come non disponibile fino a quando non viene ripristinata la connettività. |
| Esegui carichi di lavoro enclave su server locali | Non supportato. Distribuisci il carico di lavoro in un enclave Azure invece. |