Начало работы с архитектурой хранилища

Служба хранилища Azure предоставляет основу для сохранения, резервного копирования и совместного использования данных в облачных рабочих нагрузках. Он предлагает хранилище объектов для неструктурированных данных, управляемых общих папок для корпоративных приложений и устойчивых очередей для асинхронного обмена сообщениями с надежностью, безопасностью и производительностью, требующей современной архитектуры.

Служба хранилища Azure включает следующие службы данных:

• Хранилище BLOB-объектов Azure — это масштабируемое хранилище объектов для текстовых и двоичных данных. Она поддерживает аналитику больших данных с помощью Azure Data Lake Storage.

• Файлы Azure — это полностью управляемая файловая служба для облачных развертываний или развертываний на локальных серверах.

• Azure NetApp Files — это высокопроизводительная служба хранилища файлов корпоративного уровня, предназначенная для обеспечения высокой производительности и низкой задержки.

• Хранилище очередей Azure — это хранилище сообщений, которое обеспечивает надежную связь между компонентами приложения.

• Хранилище таблиц Azure — это хранилище ключей и значений NoSQL для хранилища структурированных данных без схемы.

• Хранилище дисков Azure — это служба хранилища на уровне блока, которая обеспечивает устойчивые и высокопроизводительные диски для виртуальных машин Azure.

Чтобы оценить и сравнить службы хранилища Azure для рабочей нагрузки, ознакомьтесь с параметрами хранилища.

Architecture

На схеме показан путь решения для хранилища в Azure. В нем описаны шаги по обучению и готовности организации, выбор службы хранилища Azure, руководство по реализации и развертывание в рабочей среде. Клиент нагрузки подключается к сетевому контролю входящего трафика. VPN или Azure ExpressRoute подключается к виртуальной сети в подписке Azure. Общедоступные IP-адреса и Бастион Azure находятся в виртуальной сети. Виртуальная сеть также содержит раздел управления входящего трафика сети. В этом разделе содержатся Azure Front Door, Шлюз приложений Azure или Azure Load Balancer. Стрелка указывает из раздела управления входящим сетевым трафиком в окно, отмеченное как вычислительный слой. Другая стрелка указывает из вычислительного слоя в раздел Azure Storage. Раздел хранилища упорядочивает службы в три категории: общие назначения, общую папку и миграцию данных и гибридную миграцию данных. Общее назначение включает хранилище BLOB-объектов, хранилище Data Lake, очередь хранилища и хранилище таблиц. Общий ресурс файлов включает Azure NetApp Files, Azure Files и Azure Managed Lustre. Миграция данных и гибридная среда включают Azure Elastic SAN и Azure Data Box. Виртуальная сеть также включает частные конечные точки, определяемые пользователем маршруты (UDR) и группы безопасности сети и приложений. Управляемые удостоверения и Azure Monitor находятся в подписке Azure. В разделе подписки Azure отдельное поле включает следующие службы платформы: Идентификатор Microsoft Entra, Microsoft Cost Management, Microsoft Defender для облака, Microsoft Purview и Azure DNS.

Скачайте файл Visio для этой архитектуры.

На предыдущей схеме показана стандартная базовая или базовая реализация хранилища. Реальные решения, которые можно создавать в Azure, см. в архитектурах службы хранилища.

Обзор архитектур и руководств по хранилищам

В статьях этого раздела представлены полностью разработанные архитектуры, которые можно развернуть в Azure и расширить до уровня решений и руководств для промышленного использования. Эти статьи помогут вам решить, как использовать технологии службы хранилища Azure в Azure. Идеи по решению демонстрируют шаблоны реализации и возможности, которые следует учитывать при планировании разработки доказательства концепции хранилища.

Руководства по хранилищу

Варианты технологий: Следующая статья поможет вам оценить и выбрать лучшие технологии хранения для ваших требований к рабочей нагрузке:

• Параметры хранилища. Сравните службы хранилища Azure и выберите нужный вариант для требований к данным рабочей нагрузки.

Архитектуры хранилища

Следующие готовые к работе архитектуры демонстрируют комплексные решения для хранения, которые можно развертывать и настраивать.

• Общие папки Azure в гибридной среде. Разверните общие папки Azure вместе с локальными файловыми серверами в гибридной конфигурации.

• Файлы Azure, защищенные доменными службами Active Directory (AD DS). Реализуйте локальный доступ к файлам Azure с проверкой подлинности AD DS.

• Гибридные службы файлов. Реализуйте гибридные файловые службы, охватывающие локальные и среды Azure.

Решения Azure NetApp Files

• Корпоративные файловые ресурсы с возможностью аварийного восстановления (DR) Разверните инфраструктуру корпоративного файлового ресурса с встроенной функцией аварийного восстановления, используя Azure NetApp Files.

• Развертывание Moodle с помощью Azure NetApp Files. Развертывание Moodle с помощью Azure NetApp Files для масштабируемого хранилища файлов с высокой производительностью.

• База данных Oracle с Azure NetApp Files. Запустите базы данных Oracle в Azure с помощью Azure NetApp Files для хранения.

• SQL Server на виртуальных машинах Azure с помощью Azure NetApp Files. Развертывание рабочих нагрузок SQL Server на виртуальных машинах с помощью Azure NetApp Files для высокопроизводительного хранилища.

Идеи решения хранилища

Следующие идеи решения демонстрируют шаблоны реализации и возможности для изучения.

Хранилище данных Мейнфрейма: Изучите решения для передачи и репликации данных мейнфрейма в Azure:

• Репликация файлов мейнфрейма в Azure. Выполняйте репликацию файлов основного компьютера в Azure с высокой точностью и минимальными нарушениями.

• Перемещение архивных данных мейнфрейма в Azure. Переместите архивные данные мейнфрейма в Azure, чтобы сократить затраты на хранение и упростить доступ.

Сведения о хранилище в Azure

Microsoft Learn предоставляет бесплатные учебные ресурсы по сети для технологий хранилища Azure. Платформа предоставляет видео, учебники и интерактивные лаборатории для конкретных продуктов и служб, а также схемы обучения, организованные по роли задания.

Следующие ресурсы предоставляют базовые знания для реализаций хранилища в Azure.

Разработчик: Используйте следующие ресурсы для создания основных навыков разработки хранилища в Azure.

• Хранение данных в Azure. Изучите основы хранилища данных в Azure, включая выбор подходов к хранилищу и работу с различными службами хранилища.

• Разработка решений, использующих хранилище булевых объектов. Создание ресурсов хранилища BLOB-объектов, управление данными с помощью жизненного цикла хранилища BLOB-объектов и работа с клиентской библиотекой хранилища BLOB-объектов.

Администратора: Используйте следующий ресурс для создания основных навыков администрирования службы хранилища Azure.

• AZ-104: реализация и управление хранилищем в Azure. Настройте учетные записи хранения, хранилище BLOB-объектов, файлы Azure и безопасность хранилища.

Инженер данных: Используйте следующий ресурс для создания основных навыков проектирования хранилища данных Azure.

• Крупномасштабная обработка данных с помощью Data Lake Storage. Настройте Data Lake Storage, отправьте данные и защитите учетную запись хранения.

Готовность организации

Организации, начинающие внедрение облака, могут использовать Cloud Adoption Framework для Azure, чтобы получить доступ к проверенным рекомендациям, которые ускоряют внедрение облака.

Чтобы гарантировать качество решения для хранения в Azure, следуйте Azure Well-Architected Framework. Фреймворк Well-Architected предоставляет предписательное руководство для организаций, стремящихся к архитектурному совершенству, а также описывает, как разрабатывать, готовить и мониторить решения Azure с оптимизацией затрат.

Инструкции по тематике хранилищ см. в следующих руководствах по сервису Well-Architected Framework:

• Рекомендации по архитектуре для хранилища Blob Storage
• Рекомендации по архитектуре для файлов Azure
• Рекомендации по архитектуре для Azure NetApp Files
• Рекомендации по архитектуре для хранилища дисков Azure

Лучшие практики

Рекомендации по хранению помогают оптимизировать затраты, производительность, безопасность и надежность. На основе используемой вами технологии реализации ознакомьтесь с следующими рекомендациями.

Хранилище блобов

• Авторизация доступа к blob-объектам с помощью идентификатора Microsoft Entra. Настройте управление доступом на основе удостоверений для данных BLOB.

• Рекомендации по безопасности для Blob-хранилища. Реализуйте лучшие практики безопасности для рабочих нагрузок объектного хранилища данных.

• Контрольный список производительности и масштабируемости для хранилища BLOB-объектов. Оптимизируйте хранилище BLOB-объектов для сценариев высокой производительности.

Хранилище данных Data Lake

• Рекомендации по использованию Data Lake Storage. Проектирование и эксплуатация Data Lake Storage для рабочих нагрузок аналитики.

Файлы Azure

• План для развертывания Azure Files. Проектирование инфраструктуры файлов Azure для ваших требований.

• Обзор параметров проверки подлинности Azure на основе удостоверений личности для доступа к службы сообщений сервера (SMB). Настройте интеграцию Active Directory для общих папок.

• Переключение на аварийное восстановление и переключение учётной записи хранения. Планирование региональных сбоев и переключения на резервные системы.

• Резервное копирование общей папки Azure. Реализуйте защиту резервных копий для файлов Azure.

Файлы Azure NetApp

• Архитектуры решений с помощью Azure NetApp Files. Изучите эталонные архитектуры для Azure NetApp Files.

• Иерархия хранилища Azure NetApp Files. Узнайте о пулах емкости, томах и квотах.

• Уровни обслуживания для Azure NetApp Files. Выберите соответствующий уровень производительности для рабочей нагрузки.

• Узнайте о параметрах защиты данных и аварийного восстановления в Azure NetApp Files. Реализуйте стратегии резервного копирования и репликации.

• Рекомендации по планированию сети Azure NetApp Files. Проектирование сетевого подключения для Azure NetApp Files.

• Быстрый старт: Настройка Azure NetApp Files и тома сетевой файловой системы (NFS). Разверните первый том Azure NetApp Files.

• Рекомендации по производительности для Azure NetApp Files. Оптимизируйте Azure NetApp Files для требований к производительности.

Хранилище очередей

• Авторизация доступа к очередям с помощью идентификатора Microsoft Entra. Настройте доступ, основанный на удостоверениях, для операций с очередью.

• Контрольный список производительности и масштабируемости для хранилища очередей. Оптимизируйте производительность очереди для сценариев высокой пропускной способности.

Хранилище таблиц

• Авторизация доступа к таблицам с помощью идентификатора Microsoft Entra. Настройте доступ на основе идентификаций для операций с таблицами.

• Контрольный список производительности и масштабируемости для хранилища таблиц. Оптимизируйте хранилище таблиц для повышения производительности.

• Разработка масштабируемых и производительных таблиц. Применяйте шаблоны проектирования для эффективного хранения таблиц.

• Проектирование запросов. Структура таблиц для оптимальной производительности запросов.

• Шаблоны проектирования таблиц службы хранилища Azure. Реализуйте проверенные шаблоны проектирования для сценариев хранения таблиц.

Хранилище дисков Azure

• шифрование на стороне серверахранилища дисков Azure. Узнайте о параметрах шифрования управляемых дисков.

• Шифрование дисков Azure для виртуальных машин Windows. Реализуйте полное шифрование дисков для виртуальных машин Windows.

• Хранилище Azure уровня "Премиум": проектирование для повышения производительности. Оптимизируйте производительность диска для требовательных рабочих нагрузок.

• Целевые показатели масштабируемости и производительности для дисков виртуальных машин. Узнайте больше о пределах производительности диска и размерах.

Оставайтесь в курсе новейших технологий хранения данных

Службы хранилища Azure развиваются для решения современных проблем с данными. Следите за последними обновлениями и функциями.

Сведения о том, как оставаться в курсе использования служб хранилища ключей, см. в следующих статьях:

• Новые возможности файлов Azure: новые функции и обновления для файлов Azure.

• Новые возможности Azure NetApp Files: новые функции и обновления для Azure NetApp Files.

• Новые возможности и обновления для управляемых дисков Azure.

Другие ресурсы

Категория хранилища охватывает ряд решений. Следующие ресурсы помогут вам узнать больше о Azure.

Чтобы спланировать потребности в хранении, см. Просмотрите ваши варианты хранения.

Гибридное хранилище

Большинству организаций нужен гибридный подход к хранилищу, так как их данные находятся как в локальной среде, так и в облаке. Организации обычно расширяют локальные решения для хранения данных в облаке. Для подключения сред организации должны выбрать архитектуру гибридной сети.

Ознакомьтесь со следующими ключевыми сценариями гибридного хранилища:

• корпоративного облачного файлового хранилища Azure. Разверните бессерверную общую папку Azure с доступом к частной конечной точке в корпоративной среде.

• Используйте общие папки Azure в гибридной среде. Разверните общие папки Azure вместе с локальными файловыми серверами в гибридной конфигурации.

• Файлы Azure, к которым осуществляется доступ на локальной инфраструктуре и которые защищены AD DS. Реализуйте локальный доступ к файлам Azure с помощью проверки подлинности Active Directory.

• Корпоративные файловые ресурсы с аварийным восстановлением. Разверните инфраструктуру корпоративного файлового ресурса с встроенной функцией аварийного восстановления, используя Azure NetApp Files.

• Гибридные службы файлов. Реализуйте гибридные файловые службы, охватывающие локальные и среды Azure.

• Рекомендации по планированию сети Azure NetApp Files. Проектирование сетевого подключения для Azure NetApp Files в гибридных сценариях.

Перенос данных

Планирование миграции данных помогает выбрать правильную стратегию и средства для перемещения данных в службу хранилища Azure. Организации могут перенести данные из локальных систем, других поставщиков облачных служб или масштабировать существующую инфраструктуру хранения.

• Обзор миграции службы хранилища Azure. Оцените стратегии миграции и средства для перемещения данных в службу хранилища Azure.

• Передача данных для больших наборов данных. Выберите правильный метод передачи для крупномасштабных сценариев миграции данных с ограниченной пропускной способностью сети.

• Документация по Azure Data Box. Передача больших объемов данных в Azure, если сетевая передача не является практической.

Amazon Web Services (AWS) или Google Cloud эксперты

Чтобы быстро повысить скорость работы, следующие статьи сравнивают параметры хранилища Azure с другими облачными службами.

• Сравнение хранилища в Azure и AWS: сопоставление служб и сравнение предложений AWS и службы хранилища Azure.

• Сравнение служб Google Cloud с Azure: сопоставление служб и сравнение предложений Google Cloud и службы хранилища Azure.