Omówienie usługi Azure Stack Hub

Artykuł
10/30/2024

Azure Stack Hub to rozszerzenie platformy Azure, które zapewnia możliwość uruchamiania aplikacji w środowisku lokalnym i dostarczania usług platformy Azure w centrum danych. Dzięki spójnej platformie w chmurze organizacje mogą pewnie podejmować decyzje technologiczne w oparciu o wymagania biznesowe, a nie decyzje biznesowe oparte na ograniczeniach technologii.

Dlaczego warto korzystać z usługi Azure Stack Hub?

Platforma Azure udostępnia rozbudowaną platformę dla deweloperów do tworzenia nowoczesnych aplikacji. Jednak niektóre aplikacje oparte na chmurze napotykają przeszkody, takie jak opóźnienie, sporadyczne łączność i przepisy. Platforma Azure i usługa Azure Stack Hub odblokowują nowe przypadki użycia chmury hybrydowej zarówno dla aplikacji biznesowych, jak i dla klientów:

Rozwiązania brzegowe i rozłączone. Rozwiąż wymagania dotyczące opóźnień i łączności, przetwarzając dane lokalnie w usłudze Azure Stack Hub, a następnie agregując je na platformie Azure w celu dalszej analizy, korzystając z typowej logiki aplikacji w obu tych usługach. Możesz nawet wdrożyć usługę Azure Stack Hub bez łączności z Internetem bez łączności z platformą Azure. Pomyśl o podłogach fabrycznych, statkach wycieczkowych i szybach kopalni jako przykładach.
Aplikacje w chmurze spełniające różne przepisy. Opracowywanie i wdrażanie aplikacji na platformie Azure z pełną elastycznością wdrażania lokalnie za pomocą usługi Azure Stack Hub w celu spełnienia wymagań prawnych lub zasad. Nie są potrzebne żadne zmiany kodu. Przykłady aplikacji obejmują inspekcję globalną, raportowanie finansowe, handel walutami, gry online i raportowanie wydatków.
Model aplikacji w chmurze w środowisku lokalnym. Użyj usług platformy Azure, kontenerów, architektur bezserwerowych i mikrousług, aby zaktualizować i rozszerzyć istniejące aplikacje lub utworzyć nowe. Używaj spójnych procesów DevOps na platformie Azure w chmurze i lokalnej usłudze Azure Stack Hub, aby przyspieszyć modernizację aplikacji dla podstawowych aplikacji o znaczeniu krytycznym.

Aby uzyskać informacje na temat porównywania usługi Azure Stack Hub z innymi ofertami platformy Azure, zobacz Różnice między globalną platformą Azure, usługą Azure Stack Hub i usługą Azure Stack HCI.

Rezydencja danych

Jeśli klient wdroży usługę Azure Stack Hub bez połączenia z globalną platformą Azure i z Internetu, żadne dane przechowywane na urządzeniu nie są wysyłane do firmy Microsoft. Usługa Azure Stack Hub to urządzenie lokalne. Klienci w pełni posiadają urządzenie i kontrolują je, uzyskują dostęp do urządzenia i wszelkie dane przechowywane na urządzeniu. Rozłączone wdrożenie umożliwia pełną kontrolę nad lokalizacją danych przez klienta. Klient może też wybrać połączenie urządzenia usługi Azure Stack Hub z globalną platformą Azure lub z Internetem w scenariuszu obciążenia hybrydowego (na przykład rozwiązanie korzystające z zasobów wdrożonych w usłudze Azure Stack Hub i publicznej platformie Azure z przesyłaniem danych między nimi) lub z zarządzaniem chmurą hybrydową (na przykład łączenie maszyny wirtualnej wdrożonej w usłudze Azure Stack Hub z usługą Azure Monitor w publicznej wersji platformy Azure na potrzeby monitorowania). W takich scenariuszach klient jest odpowiedzialny za weryfikowanie, czy platforma Azure lub inne Usługi online używane z urządzeniem spełniają wszelkie obawy dotyczące rezydencji danych. Aby uzyskać więcej informacji na temat rezydencji danych, zobacz Miejsce przechowywania danych na platformie Azure.

Architektura usługi Azure Stack Hub

Zintegrowane systemy usługi Azure Stack Hub składają się z stojaków 4–16 serwerów utworzonych przez zaufanych partnerów sprzętowych i dostarczanych prosto do centrum danych. Po dostarczeniu dostawca rozwiązań będzie współpracować z Tobą w celu wdrożenia zintegrowanego systemu i upewnienia się, że rozwiązanie Azure Stack Hub spełnia wymagania biznesowe. Możesz przygotować centrum danych, zapewniając, że wszystkie wymagane zasilanie i chłodzenie, łączność graniczna i inne wymagane wymagania dotyczące integracji centrum danych są spełnione.

Aby uzyskać więcej informacji na temat środowiska integracji centrum danych usługi Azure Stack Hub, zobacz Integracja centrum danych usługi Azure Stack Hub.

Usługa Azure Stack Hub jest oparta na standardowym sprzęcie branżowym i jest zarządzana przy użyciu tych samych narzędzi, których już używasz do zarządzania subskrypcjami platformy Azure. W związku z tym można zastosować spójne procesy DevOps niezależnie od tego, czy masz połączenie z platformą Azure, czy nie.

Architektura usługi Azure Stack Hub umożliwia dostarczanie usług platformy Azure na brzegu lokalizacji zdalnych lub sporadycznych połączeń, odłączonych od Internetu. Możesz tworzyć rozwiązania hybrydowe, które przetwarzają dane lokalnie w usłudze Azure Stack Hub, a następnie agregować je na platformie Azure w celu dodatkowego przetwarzania i analizy. Na koniec, ponieważ usługa Azure Stack Hub jest zainstalowana lokalnie, można spełnić określone wymagania prawne lub zasady z elastycznością wdrażania aplikacji w chmurze lokalnie bez konieczności zmieniania kodu.

Opcje wdrożenia

Zintegrowane systemy usługi Azure Stack Hub są oferowane za pośrednictwem partnerstwa partnerów firmy Microsoft i sprzętu, tworząc rozwiązanie, które oferuje prostotę zarządzania innowacjami i przetwarzaniem w chmurze. Ponieważ usługa Azure Stack Hub jest oferowana jako zintegrowany sprzęt i system oprogramowania, masz elastyczność i kontrolę, a także możliwość wprowadzania innowacji z chmury.

Zintegrowany system usługi Azure Stack Hub może mieć rozmiar od 4 do 16 serwerów nazywanych jednostką skalowania. Zintegrowane systemy są wspólnie obsługiwane przez partnera sprzętowego i firmę Microsoft. Na poniższym diagramie przedstawiono przykład jednostki skalowania.

Diagram przedstawiający zintegrowany system usługi Azure Stack Hub .

Modele połączeń

Możesz wdrożyć usługę Azure Stack Hub połączoną z Internetem (i z platformą Azure) lub odłączoną od niej.

Aby uzyskać więcej informacji, zobacz zagadnienia dotyczące połączonych i rozłączonych modeli wdrażania.

Dostawca tożsamości

Usługa Azure Stack Hub używa identyfikatora Microsoft Entra lub Active Directory Federation Services (AD FS). Microsoft Entra id to oparty na chmurze dostawca tożsamości z wieloma dzierżawami firmy Microsoft. Większość scenariuszy hybrydowych z wdrożeniami połączonymi z Internetem używa identyfikatora Microsoft Entra jako magazynu tożsamości.

W przypadku rozłączonych wdrożeń usługi Azure Stack Hub należy użyć usług AD FS. Dostawcy zasobów usługi Azure Stack Hub i inne aplikacje działają podobnie z usługami AD FS lub identyfikatorem Microsoft Entra. Usługa Azure Stack Hub obejmuje własne wystąpienie usługi Active Directory i usługę Active Directory interfejs Graph API.

Jak zarządzana jest usługa Azure Stack Hub?

Usługa Azure Stack Hub używa tego samego modelu operacji co platforma Azure. Operator usługi Azure Stack Hub może dostarczać użytkownikom dzierżawy różne usługi i aplikacje, podobnie jak firma Microsoft dostarcza usługi platformy Azure użytkownikom dzierżawy.

Diagram przedstawiający role zadań usługi Azure Stack Hub

Usługę Azure Stack Hub można zarządzać za pomocą portalu administratora, portalu użytkowników lub programu PowerShell. Portale usługi Azure Stack Hub są obsługiwane przez oddzielne wystąpienia usługi Azure Resource Manager. Operator usługi Azure Stack Hub używa portalu administratora do zarządzania usługą Azure Stack Hub oraz do wykonywania takich czynności jak tworzenie ofert dzierżaw i utrzymywanie kondycji i monitorowania stanu zintegrowanego systemu. Portal użytkowników zapewnia samoobsługowe środowisko do użycia zasobów w chmurze, takich jak maszyny wirtualne, konta magazynu i aplikacje internetowe.

Aby uzyskać więcej informacji na temat zarządzania usługą Azure Stack Hub przy użyciu portalu administratora, zobacz przewodnik Szybki start dotyczący korzystania z portalu administracyjnego usługi Azure Stack Hub.

Jako operator usługi Azure Stack Hub można dostarczać maszyny wirtualne, aplikacje internetowe, wysoce dostępne SQL Server i bazy danych serwera MySQL.

Operator może zarządzać usługą Azure Stack Hub za pomocą portalu administratora lub programu PowerShell. Usługę Azure Stack Hub można skonfigurować tak, aby dostarczała usługi dzierżawcom przy użyciu planów, przydziałów, ofert i subskrypcji. Użytkownicy dzierżawy mogą subskrybować wiele ofert. Oferty mogą mieć co najmniej jeden plan, a plany mogą mieć co najmniej jedną usługę. Operatorzy zarządzają również pojemnością i odpowiadają na alerty.

Użytkownicy korzystają z usług, które oferuje operator. Użytkownicy mogą aprowizować, monitorować usługi subskrybowane i zarządzać nimi, takimi jak aplikacje internetowe, magazyn i maszyny wirtualne. Użytkownicy mogą zarządzać usługą Azure Stack Hub za pomocą portalu użytkowników lub programu PowerShell.

Aby dowiedzieć się więcej o zarządzaniu usługą Azure Stack Hub, w tym o tym, jakie konta mają być używane, gdzie, typowe obowiązki operatora, co powiedzieć użytkownikom i jak uzyskać pomoc, zapoznaj się z podstawowymi informacjami dotyczącymi administrowania usługą Azure Stack Hub.

Dostawcy zasobów

Dostawcy zasobów to usługi internetowe, które tworzą podstawę dla wszystkich usług IaaS i PaaS w usłudze Azure Stack Hub. Usługa Azure Resource Manager korzysta z różnych dostawców zasobów w celu zapewnienia dostępu do usług. Każdy dostawca zasobów pomaga skonfigurować i kontrolować odpowiednie zasoby. Administratorzy usługi mogą również dodawać nowych niestandardowych dostawców zasobów.

Dostawcy podstawowych zasobów

Istnieją trzy podstawowe dostawcy zasobów IaaS:

Obliczenia: Dostawca zasobów obliczeniowych umożliwia dzierżawom usługi Azure Stack Hub tworzenie własnych maszyn wirtualnych. Dostawca zasobów obliczeniowych obejmuje możliwość tworzenia maszyn wirtualnych oraz rozszerzeń maszyn wirtualnych. Usługa rozszerzenia maszyny wirtualnej pomaga zapewnić możliwości IaaS dla maszyn wirtualnych z systemami Windows i Linux. Na przykład można użyć dostawcy zasobów obliczeniowych do aprowizowania maszyny wirtualnej z systemem Linux i uruchamiania skryptów powłoki Bash podczas wdrażania w celu skonfigurowania maszyny wirtualnej.
Dostawca zasobów sieci: Dostawca zasobów sieciowych udostępnia szereg funkcji sieci zdefiniowanych programowo (SDN) i wirtualizacji funkcji sieciowych (NFV) dla chmury prywatnej. Za pomocą dostawcy zasobów sieciowych można tworzyć zasoby, takie jak programowe moduły równoważenia obciążenia, publiczne adresy IP, sieciowe grupy zabezpieczeń i sieci wirtualne.
Dostawca zasobów magazynu: Dostawca zasobów magazynu udostępnia cztery usługi magazynu spójne na platformie Azure: obiekty blob, kolejki, tabele i Key Vault zarządzanie kontami, zapewniając zarządzanie wpisami tajnymi i ich inspekcję, takie jak hasła i certyfikaty. Dostawca zasobów magazynu oferuje również usługę administracji w chmurze magazynu, która ułatwia administrowanie usługami magazynu spójnymi na poziomie platformy Azure. Usługa Azure Storage zapewnia elastyczność przechowywania i pobierania dużych ilości danych bez struktury, takich jak dokumenty i pliki multimedialne z usługą Azure Blobs, oraz ustrukturyzowane dane oparte na bazie noSQL za pomocą tabel platformy Azure.

Opcjonalni dostawcy zasobów

Istnieją trzy opcjonalne dostawcy zasobów PaaS, których można wdrożyć i użyć w usłudze Azure Stack Hub:

App Service: Azure App Service w usłudze Azure Stack Hub to oferta PaaS platformy Microsoft Azure dostępna dla usługi Azure Stack Hub. Usługa umożliwia klientom wewnętrznym lub zewnętrznym tworzenie aplikacji internetowych, interfejsów API i Azure Functions dla dowolnej platformy lub urządzenia.
SQL Server: użyj dostawcy zasobów SQL Server, aby oferować bazy danych SQL jako usługę usługi Azure Stack Hub. Po zainstalowaniu dostawcy zasobów i połączeniu go z co najmniej jednym wystąpieniem SQL Server możesz tworzyć bazy danych dla aplikacji natywnych dla chmury, witryn internetowych korzystających z języka SQL i innych obciążeń korzystających z języka SQL.
MySQL Server: użyj dostawcy zasobów serwera MySQL, aby uwidocznić bazy danych MySQL jako usługę Azure Stack Hub. Dostawca zasobów MySQL działa jako usługa na maszynie wirtualnej z systemem Windows Server 2019 Server Core.