Использование облачных служб с Configuration Manager

Относится к Configuration Manager (Current Branch)

Configuration Manager поддерживает несколько облачных вариантов. Они могут дополнить локальную инфраструктуру и помочь в решении таких бизнес-задач, как:

  • Управление клиентами, которые перемещаются в Интернет.

  • Предоставление ресурсов содержимого изолированным клиентам или ресурсам в интрасети за пределами брандмауэра.

  • Как масштабировать инфраструктуру, если физическое оборудование недоступно или не размещено логически для удовлетворения ваших потребностей.

Подготовка облачных ресурсов — это не то, что необходимо сделать перед развертыванием Configuration Manager. Может быть полезно понять эти варианты, прежде чем слишком далеко продвинуться в плане проектирования иерархии. Использование облачных ресурсов может сэкономить деньги и время, а также решить бизнес-проблемы, которые не могут быть в локальной инфраструктуре.

Облачные ресурсы

Каждый вариант имеет разные требования. Изучите каждую из них более глубоко, чтобы понять уникальные предварительные требования, ограничения и возможности для дополнительных затрат на основе использования.

Виртуальные машины Azure для облачной инфраструктуры

Configuration Manager поддерживает использование компьютеров, работающих на виртуальных машинах в Azure. Виртуальные машины Azure можно использовать в следующих сценариях:

  • Запустите Configuration Manager на виртуальной машине и используйте ее для управления клиентами, установленными на других облачных виртуальных машинах.

  • Запустите Configuration Manager на виртуальной машине и используйте ее для управления клиентами, которые не в Azure.

  • Запуск разных Configuration Manager ролей системы сайта на виртуальных машинах Azure. Запуск других ролей в локальной сети. Настройте соответствующее сетевое подключение для обмена данными.

Те же требования к сетям, операционным системам и оборудованию, которые применяются к установке Configuration Manager в локальной сети, также применяются к установке Configuration Manager в Azure.

Для использования виртуальных машин Azure требуется подписка Azure. Плата взимается в зависимости от количества используемых виртуальных машин, их конфигурации и использования облачных ресурсов.

Кроме того, Configuration Manager сайтов и клиентов, работающих на виртуальных машинах Azure, применяются те же требования к лицензиям, что и локальные установки.

Дополнительные сведения см. в разделе Configuration Manager часто задаваемых вопросов об Azure.

Службы Azure

Вы можете подключить сайт к Azure в нескольких сценариях:

Они отличаются от использования виртуальной машины Azure, на которой развертывается роль системы сайта.

  • Запуск от имени службы в Azure, а не на виртуальной машине.

  • Автоматическое масштабирование для удовлетворения возросших запросов на содержимое от клиентов.

  • Поддержка клиентов в Интернете и интрасети.

Для этих сценариев требуется подписка Azure. Плата взимается в зависимости от объема данных, передаваемых в службу и из нее.

Дополнительные возможности Configuration Manager

Некоторые Configuration Manager возможности могут подключаться к облачным службам, например:

  • Windows Server Update Services (WSUS)

  • Скачивание обновлений для Configuration Manager

Для этих дополнительных возможностей не требуется подписка Azure. Вам не нужно настраивать определенные подключения, сертификаты или службы в облаке. Вместо этого они автоматически управляются Configuration Manager за вас. Все, что вам нужно сделать, это убедиться, что применимые системы сайта и устройства могут получить доступ к URL-адресам в Интернете.

Безопасность облачных служб

Configuration Manager использует сертификаты для подготовки и доступа к содержимому в Azure, а также для управления используемыми службами. Configuration Manager шифрует данные, хранящиеся в Azure, но не вводит дополнительные средства управления безопасностью или данными, помимо тех, которые предоставляет Azure.

Дополнительные сведения см. в сведениях о различных сценариях использования облачных ресурсов. См. также общие сведения о безопасности Azure.