Hibrit ve çoklu bulut için Azure Arc giriş bölgesi hızlandırıcısına giriş
Kuruluşlar şu anda şirket içinde, birden çok genel bulutta ve uçta çeşitli ekosistemlerde uygulama oluşturup çalıştırmaktadır. Bu dağıtılmış ortamlarda çalışırken, çevikliği korurken uyumluluk sağlamanın ve sunucuları, uygulamaları ve verileri büyük ölçekte yönetmenin bir yolunu bulmanız kritik önem taşır.
Azure giriş bölgeleri şu özellikleri sağlar: Belirli bir mimari yaklaşım. Başvuru mimarisi. Giriş bölgelerinizi görev açısından kritik teknoloji platformları ve desteklenen iş yükleri için hazırlamanıza yardımcı olan başvuru uygulamaları kümesi.
Görselde A-I etiketli tasarım alanları hakkında daha fazla bilgi için bkz. ortam tasarım alanları.
Azure giriş bölgeleri hibrit ve çoklu bulut düşünülerek tasarlanmıştır. Karma ve çoklu bulutu desteklemek için başvuru mimarisi iki ekleme gerektirir:
- Karma ve çoklu bulut bağlantısı: Azure Arc ile çalışmaya yönelik önemli ağ tasarımı konularını ve önerilerini anlayın.
- Birleşik işlemler: tutarlı araçlarla idare ve operasyon desteğinizi genişletmek için Azure Arc özellikli kaynakları dahil edin.
Neden hibrit?
Kuruluşlar modern bulut hizmetlerini ve bununla ilişkili avantajları benimsedikçe, eski şirket içi altyapıyla paralel hizmet çalıştırma dönemleri kaçınılmazdır. Kuruluşunuz bulut hizmetlerini daha da değerlendirdikçe veya iş gereksinimlerinin belirttiği gibi ekibiniz birden fazla genel bulut hizmeti çalıştırmayı seçebilir. Dağıtılmış heterojen bir varlığın işletilmesi, operasyonel etkiyi azaltmak için basitleştirilmiş, birleştirilmiş yönetim ve idare gerektirir.
Karma mimariler oluşturmaya ve bağlantı, idare ve izleme standartlarına giriş yapmaya yönelik desenler oluşturmak için Bulut Benimseme Çerçevesi kılavuzunun bir parçası olarak sunulan giriş bölgesi kavramlarını kullanın. Bu çalışma, stratejik amacınız geçiş projelerini izleyen altyapıyı ve hizmetleri basitleştirmek ve birleştirmek olduğunda yardımcı olur. Yönetim süreçleri ve araçları için standartların ayarlanması, iş yüklerini Azure'a taşıdıktan sonra geriye dönük olarak uyarlama gereksinimini ortadan kaldırır.
Önkoşullar
Azure giriş bölgeleri hakkında bilgi sahibi olmak faydalıdır. Daha fazla bilgi için bkz. Azure giriş bölgelerine genel bakış ve Azure giriş bölgeleri uygulama kılavuzu.
Azure, altyapıyı ve uygulamaları büyük ölçekte izlemenize ve yönetmenize yardımcı olan çeşitli yönetim araçları sağlar. Karma giriş bölgesi uygularken, Altyapıyı ve uygulamaları Azure dışında denetlemek için Azure araçlarını genişletmeyi unutmayın. Bu yaklaşım, tek bir yönetim düzlemi ve hibrit varlıklarınızın tamamının tek bir görünümünü oluşturur ve bu da izleme ve yönetimi mümkün olduğunca kolay hale getirir.
Azure Arc özellikli sunucular tasarım yönergeleri
Azure Arc , tutarlı bir çoklu bulut ve şirket içi yönetim platformu sağlayarak idareyi ve yönetimi basitleştirir. Azure Arc, mevcut kaynaklarınızı Azure Resource Manager yansıtarak tek bir cam bölmeyle tüm ortamınızı yönetmenize olanak tanır.
| CDA | Description |
|---|---|
| Kimlik ve erişim yönetimi | Azure Arc'ı kullanarak bunları merkezi olarak yönetirken hibrit kaynaklarınızın güvenliğini sağlamak için erişim denetimi tasarımına yönelik en iyi yöntemler. |
| Ağ topolojisi ve bağlantı | Azure Arc özellikli sunucularla çalışmaya yönelik tasarım konuları ve bunları kurumsal ölçekli giriş bölgenize nasıl güvenli bir şekilde bağlayabileceğinizi açıklayan bilgiler. |
| Kaynak düzenleme | Karma ve çoklu bulut kaynaklarınız dahil olmak üzere kaynak tutarlılığı ve etiketleme stratejisi için en iyi yöntemler. |
| İdare ve güvenlik disiplinleri | Bulut Benimseme Çerçevesi kurumsal ölçekli giriş bölgesi mimarisi, kaynakları mantıksal gruplandırmalara bölen yönetim gruplarının yapılandırılmış kullanımı aracılığıyla Azure İlkesi ve rol tabanlı erişim denetimi (RBAC) dağıtımınızı standartlaştırmaya yönelik desenler içerir. Bu desenleri Azure Arc gibi teknolojilerle genişletebilirsiniz. |
| Yönetim disiplinleri | Azure yönetim hizmetlerini şirket içi ve diğer bulut platformları gibi diğer ortamlara genişletmek için Azure Arc'ı kullanın. Kurumsal ölçek, merkezi yönetim ve izleme ile Azure kurumsal varlıklarında Azure Arc özellikli sunucuların işletimsel olarak korunması için platform düzeyinde rehberlik sağlar. |
| Otomasyon uzmanlık alanları | Azure Arc, yerel bir Azure kaynağı için sahip olduğunuz deneyim ve otomasyon düzeyini kullanarak Azure dışında barındırılan dijital durumunuzu yönetmenize yardımcı olur. Azure Arc aracılığıyla aracı ekleme, yaşam döngüsü yönetimi ve Azure denetim düzlemi özelliklerinizi genişletmek için otomasyonu mümkün olduğunca kullanmayı planlayın. |
| Maliyet idaresi | Bütçeleri, maliyet ayırmayı ve geri ödemeleri kullanarak, mali sorumluluğu artırmanızı engelleyen, gözden kaçamayan ve izlenmeyen kaynakları takip edin. |
Azure Arc özellikli Kubernetes tasarım yönergeleri
Tasarım yönergeleri, hibrit çoklu bulut ortamında Azure giriş bölgesi için Bulut Benimseme Çerçevesi tasarımını yönlendiren kritik kararlar için öneriler sağlar. Azure Arc özellikli Kubernetes ile çalışırken Azure giriş bölgesi uygulamanız için aşağıdaki kritik tasarım alanlarını göz önünde bulundurun:
| CDA | Description |
|---|---|
| Kimlik ve erişim yönetimi | Azure Arc özellikli Kubernetes kullanılarak Azure'dan merkezi olarak yönetilen hibrit Kubernetes küme kaynaklarının güvenliğini sağlamak için doğru erişim denetimleri tasarımına yönelik en iyi yöntemler. |
| Ağ topolojisi ve bağlantı | Azure Arc özellikli Kubernetes ile çalışırken ve bunları Azure giriş bölgenize güvenli bir şekilde bağlama konusunda dikkat edilmesi gerekenler. |
| Kaynak düzenleme | Hibrit ve çok bulutlu Azure Arc özellikli Kubernetes küme kaynaklarınızı içeren kaynak tutarlılığı ve etiketleme stratejisi için en iyi yöntemler. |
| İdare ve güvenlik disiplinleri | Bulut Benimseme Çerçevesi Azure giriş bölgesi mimarisi, Azure İlkesi ve rol tabanlı erişim denetimi (RBAC) dağıtımını standartlaştırmaya yönelik desenler içerir. Kaynakları mantıksal gruplandırmalar halinde segmentlere ayırmak için yönetim gruplarının yapılandırılmış kullanımı aracılığıyla dağıtımı standartlaştırırsınız. Azure Arc özellikli Kubernetes gibi teknolojileri kullanarak bu desenleri genişletin. |
| Yönetim disiplinleri | İdare tekniklerine benzer şekilde, Azure yönetim hizmetlerini De Azure Arc aracılığıyla şirket içi ve diğer bulut platformları gibi diğer ortamlara genişletebilirsiniz. Azure giriş bölgesi, Azure Arc özellikli Kubernetes kümesi kaynaklarını Azure kurumsal varlıklarında çalışır durumda tutma ve çalıştırma konusunda, merkezi yönetim ve izleme ile platform düzeyinde rehberlik sağlar. |
| Otomasyon uzmanlık alanları | Azure Arc, kuruluşların Azure dışında barındırılan dijital durumlarını yerel bir Azure kaynağıyla aynı deneyim ve otomasyon düzeyiyle yönetmesine olanak tanır. Azure giriş bölgesi uygulamanızın bir parçası olarak, otomasyonu mümkün olduğunca kullanmayı planlayın. Otomasyon fırsatları arasında küme ekleme, aracı ve uzantı yaşam döngüsü ve Azure Arc özellikli Kubernetes küme kaynakları için Azure denetim düzlemi özelliklerini genişletme sayılabilir. |
| Uzantı yönetimi | Azure Arc özellikli Kubernetes kaynakları için azure denetim düzlemi özelliklerini genişletmeyi destekleyen Azure Arc özellikli Kubernetes kümesi uzantılarını yönetmek için en iyi yöntemler. |
| CI/CD ve GitOps uzmanlık alanları | Buluta özel bir yapı olarak Kubernetes, dağıtım ve işlemler için bulutta yerel bir yaklaşım gerektirir. Azure Arc özellikli Kubernetes küme kaynaklarını kullanarak hibrit ve çoklu bulut ortamınızdaki temel CI/CD ve GitOps uzmanlık alanlarını öğrenin. |
| Hizmetlerin gözlemlenebilirliği | Hizmet gözlemlenebilirliği önemlidir. Dinamik mimarileri temel alan dağıtılmış ve bulut sistemlerinde oluşan performans sorunlarını anlamanıza yardımcı olur. Azure Arc özellikli Kubernetes küme kaynaklarıyla hibrit ve çoklu bulut ortamındaki tasarım hizmetleri gözlemlenebilirlik desenleri hakkında bilgi edinin. |
| Maliyet idaresi | Azure Arc özellikli Kubernetes kümesi kaynakları için bütçeler, maliyet ayırma ve geri ödemelerle ilgili sorumluluğu artırmanızı engelleyen, korumasız ve izlenmeyen kaynakları izleyin. |
Azure Arc özellikli SQL Yönetilen Örneği tasarım yönergeleri
Tasarım yönergeleri, hibrit çoklu bulut ortamında Azure giriş bölgesi için Bulut Benimseme Çerçevesi tasarımını yönlendiren kritik kararlar için öneriler sağlar. Azure Arc özellikli SQL Yönetilen Örneği çalışırken Azure giriş bölgesi uygulamanız için aşağıdaki kritik tasarım alanlarını göz önünde bulundurun:
| CDA | Description |
|---|---|
| Kimlik ve erişim yönetimi | Azure Arc özellikli SQL Yönetilen Örneği ve Veri Denetleyicisi kaynaklarının güvenliğini sağlamak için doğru erişim denetimleri tasarımına yönelik tasarım konuları ve en iyi yöntemler. |
| Ağ topolojisi ve bağlantı | Azure Arc özellikli SQL Yönetilen Örneği ve bunları Azure giriş bölgenize güvenli bir şekilde bağlama konusunda tasarım konusunda dikkat edilmesi gerekenler ve en iyi yöntemler. |
| Depolama uzmanlık alanları | Azure Arc özellikli SQL Yönetilen Örneği çalışırken doğru depolama mimarisini seçmeye yönelik tasarım konuları ve en iyi yöntemler. |
| Kaynak düzenleme | Hibrit ve çok bulutlu Azure Arc özellikli veri hizmetleri kaynaklarınızı içeren kaynak tutarlılığı ve etiketleme stratejisi için tasarım konuları ve en iyi yöntemler. |
| İdare ve güvenlik disiplinleri | Bulut Benimseme Çerçevesi Azure giriş bölgesi mimarisi, Azure İlkesi ve rol tabanlı erişim denetimi (RBAC) dağıtımını standartlaştırmaya yönelik desenler içerir. Kaynakları mantıksal gruplandırmalar halinde segmentlere ayırmak için yönetim gruplarının yapılandırılmış kullanımı aracılığıyla dağıtımı standartlaştırın. Azure Arc özellikli SQL Yönetilen Örneği gibi teknolojileri kullanarak desenleri genişletin. |
| Yönetim disiplinleri | İdare tekniklerine benzer şekilde, Azure yönetim hizmetlerini de Azure Arc aracılığıyla şirket içi ve diğer bulut platformları gibi diğer ortamlara genişletebilirsiniz. Azure giriş bölgesi, Azure Arc özellikli veri hizmetleri kaynaklarının operasyonel olarak bakımı ve çalıştırılması konusunda rehberlik sağlar. Azure Arc özellikli veri hizmetleri kaynaklarını Azure kurumsal varlıklarında, platform düzeyinde merkezi yönetim ve izleme ile yönetin. |
| İş sürekliliği ve olağanüstü durum kurtarma | Kuruluşta Azure Arc özellikli SQL Yönetilen Örneği iş sürekliliğini desteklemek için yüksek oranda kullanılabilir, olağanüstü durum kurtarma için hazır bir mimari tasarlamaya yönelik tasarım konuları ve en iyi yöntemler. |
| Yükseltilebilirlik uzmanlık alanları | Azure Arc özellikli SQL Yönetilen Örneği yükseltme işlemini yapılandırmaya ve yönetmeye yönelik tasarım konuları ve en iyi yöntemler. |
| Maliyet idaresi | Azure Arc özellikli SQL Yönetilen Örneği kaynakları için bütçeler, maliyet ayırma ve geri ödemelerle ilgili sorumluluğu artırmanızı engelleyen, gözden kaçamayan ve izlenmeyen kaynakları izleyin. |
Sonraki adımlar
Hibrit ve çoklu bulut bulut yolculuğunuz hakkında daha fazla bilgi için aşağıdaki kaynakları gözden geçirin:
- Karma ortamların güvenliğini sağlamak için doğru erişim denetimlerini tasarlamayı öğrenin.
- Azure Arc özellikli sunucular için Ağ topolojisi ve bağlantı gereksinimlerini gözden geçirin.
- Karma ve çoklu bulut ortamlarının nasıl yönetileceğini anlama.