Поделиться через

Обзор Azure Arc

Сегодня компании пытаются контролировать и управлять все более сложными средами, которые распространяются по центрам обработки данных, нескольким облакам и на периферии. Каждая среда и облако обладают собственным набором средств управления, а новые операционные модели DevOps и ITOps могут быть трудно реализовать в разных ресурсах.

Azure Arc упрощает управление и управление, предоставляя согласованную многооблачную и локальную платформу управления.

Azure Arc предоставляет централизованный и унифицированный способ:

  • Управляйте всей средой вместе, проецируя существующие ресурсы, отличные от Azure, и (или) локальные ресурсы в Azure Resource Manager.
  • Управление виртуальными машинами, кластерами Kubernetes и базами данных, как если бы они работают в Azure.
  • Используйте знакомые службы Azure и возможности управления независимо от того, где живут ваши ресурсы.
  • Продолжайте использовать традиционные ITOps при внедрении методик DevOps для поддержки новых собственных шаблонов облака в вашей среде.
  • Настройте пользовательские расположения как абстрактный уровень поверх кластеров Kubernetes с поддержкой Azure Arc и расширений для кластера.

Схема, показывающая плоскость управления Azure Arc.

Чтобы скачать схемы архитектуры в высоком разрешении, перейдите на страницу Jumpstart Gems.

В настоящее время Azure Arc позволяет управлять следующими типами ресурсов, размещенными за пределами Azure:

Note

Дополнительные сведения о различных предложениях Azure Arc см. в статье "Выбор подходящей службы Azure Arc для компьютеров".

Ключевые функции и преимущества

Ниже приведены некоторые ключевые сценарии, поддерживаемые Azure Arc:

  • Реализуйте согласованный инвентарный учет, управление, управление ИТ-активами и безопасность для серверов в вашей среде.

  • Настройте расширения виртуальной машины Azure , чтобы использовать службы управления Azure для мониторинга, защиты и обновления серверов.

  • Управляйте и контролируйте кластеры Kubernetes в масштабе.

  • Используйте GitOps для развертывания конфигураций в одном или нескольких кластерах из репозиториев Git.

  • Автоматическое приведение в соответствие и конфигурация кластеров Kubernetes с помощью Azure Policy.

  • Запустите службы данных Azure в любой среде Kubernetes, как если бы они выполнялись в Azure (в частности, Azure SQL Управляемый экземпляр, с такими преимуществами, как обновления, повышение уровня, безопасность и мониторинг). Используйте эластичное масштабирование и применяйте обновления без простоя приложения, даже без непрерывного подключения к Azure.

  • Создайте пользовательские расположения поверх кластеров Kubernetes с поддержкой Azure Arc, используя их в качестве целевых расположений для развертывания экземпляров служб Azure. Разверните расширения кластера служб Azure для служб данных с поддержкой Azure Arc, приложений контейнеров Azure в Azure Arc и Сетки событий в Kubernetes.

  • Выполнение операций жизненного цикла и управления виртуальными машинами в локальных и локальных средах Azure, управляемых VMware vCenter и System Center Virtual Machine Manager (SCVMM) с помощью интерактивных и неинтерактивных методов. Предоставлять разработчикам и командам приложений возможность самостоятельно обслуживать операции виртуальных машин по запросу с помощью управления доступом на основе ролей Azure (RBAC).

  • Единый интерфейс просмотра ресурсов с поддержкой Azure Arc, независимо от того, используете ли вы портал Azure, Azure CLI, Azure PowerShell или REST API Azure.

Pricing

Ниже приведены сведения о ценах на функции, доступные сегодня с помощью Azure Arc.

Серверы с поддержкой Azure Arc

Следующие функции плоскости управления Azure Arc предоставляются без дополнительных затрат:

  • Организация ресурсов с помощью групп управления Azure и тегов
  • Поиск и индексирование с помощью Azure Resource Graph
  • Доступ и безопасность с помощью управления доступом на основе ролей Azure (RBAC)
  • Среды и автоматизация с помощью шаблонов и расширений

Плата за любую службу Azure, используемую на серверах с поддержкой Azure Arc, например, Microsoft Defender for Cloud или Azure Monitor, будет взиматься согласно тарифам на эту службу. Дополнительные сведения см. на странице цен Azure.

VMware vSphere и System Center Virtual Machine Manager с поддержкой Azure Arc

Следующие возможности VMware vSphere с поддержкой Azure Arc и System Center Virtual Machine Manager (SCVMM) предоставляются без дополнительных затрат:

  • Все управляющие функции Azure Arc, которые предоставляются без дополнительных затрат на серверах с поддержкой Azure Arc.
  • Обнаружение и единый интерфейс управления инвентаризацией для управляемых ресурсов VMware vCenter и SCVMM (виртуальные машины, шаблоны, сети, хранилища данных, облака, кластеры, узлы и пулы ресурсов).
  • Жизненный цикл (создание, изменение размера, обновление и удаление) и цикл питания (запуск, остановка и перезапуск) виртуальных машин, включая возможность делегировать самостоятельный доступ для этих операций с помощью управления доступом на основе ролей Azure (RBAC).
  • Управление виртуальными машинами с помощью портала Azure, CLI, REST API, пакетов SDK и автоматизации с помощью шаблонов "Инфраструктура как код" (IaC), таких как ARM, Terraform и Bicep.

Плата за любую службу Azure, такую как Microsoft Defender для облака или Azure Monitor, используемую на виртуальных машинах VMware vSphere с поддержкой Arc и SCVMM, будет взиматься в соответствии с ценами этой службы. Дополнительные сведения см. на странице цен Azure.

Kubernetes с поддержкой Azure Arc

Любая служба Azure, используемая в Kubernetes с поддержкой Azure Arc, такая как Microsoft Defender зашита облака или Azure Monitor, будет оплачиваться согласно ценам на эту службу.

Дополнительные сведения о ценах на конфигурации поверх Kubernetes с поддержкой Azure Arc см. на странице цен Azure.

Службы данных с поддержкой Azure Arc

Дополнительные сведения см. на странице цен Azure.

Azure Arc и адаптивный облачный подход

Azure Arc является ключевой частью адаптивного облачного подхода Майкрософт. Такой подход помогает организациям запускать приложения и службы во многих средах, включая Azure, другие поставщики облачных служб, локальные центры обработки данных и пограничные расположения. Azure Arc поддерживает этот подход, расширяя средства управления, безопасности и управления Azure на ресурсы за пределами Azure. Эта возможность упрощает согласованность операций и безопасность независимо от того, где выполняются рабочие нагрузки.

Дальнейшие шаги