По аналогии со многими нашими клиентами, скорее всего, вы запускаете несколько приложений в своих локальных центрах обработки данных, в облаке и на периферии. Несколько лет назад разработчики начали длительную работу, чтобы предложить вам гибридные инновации, которыми можно воспользоваться в любом месте в любое время. Они инвестировали в отдельные службы управления, такие как Azure Monitor и Azure Backup, а также создали совместимую платформу через Azure Stack Hub, которая дает возможность использовать инструменты Azure в автономных средах.
Многие организации по-прежнему сталкиваются с огромным количеством ресурсов, распределенных между несколькими центрами обработки данных, облаками и периферийными хранилищами. Наши клиенты говорят, что они ищут облачные возможности управления для инвентаризации, организации и применения политик для своих ИТ-ресурсов, где бы они ни находились. При этом все манипуляции должны проводиться из централизованнойточки.
В Microsoft Ignite на этой неделе планируется сделать еще один важный шаг вперед с гибридной технологией. Разработчики анонсируют Azure Arc – набор технологий, который расширяет возможности управления Azure до локальных, многопользовательских сред и периферии. Azure Arc позволяет клиентам использовать централизованный, унифицированный подход с самообслуживанием для управления своими серверами Windows и Linux, кластерами Kubernetes и службами данных Azure, где бы они ни находились. Также сервис расширяет сферу применения облачных технологий, таких как DevOps и Azure, в локальной среде, в нескольких облаках и на периферии. Помимо расширения сферы управления, Azure Arc позволяет клиентам запускать службы для работы с данными Azure где угодно.
Расширьте управление Azure на свои среды
Сотни миллионов ресурсов Azure ежедневно организуются, контролируются и защищаются клиентами с помощью Azure Resource Manager – сферы управления, которая дает надежные инструменты для развертывания и управления посредством облачной оболочки, портала, API, контроля доступа на основании ролей (RBAC) и политики Azure.
Ключевую роль в Azure Arc играет работа, которую создатели выполнили для расширения Azure Resource Manager за пределы Azure. Это позволило клиентам получить централизованный и унифицированный подход к управлению серверами Windows и Linux, кластерами Kubernetes и службами данных в облачных масштабах, и локально.
Использование Azure Arc для управления средами
Чтобы проиллюстрировать вышеприведенные сценарии Azure Arc, давайте взглянем на крупную финансовую организацию, которая имеет разветвленные серверные ИТ-системы и кластеры Kubernetes, развернутые в центрах обработки данных, локальных и общедоступных облаках. Расширение создает трудности для обеспечения видимости среды и усложняет управление, регулирование и соблюдение требований соответствия.
С помощью Azure Arc организация может управлять серверами и кластерами Kubernetes, чтобы получить следующие преимущества:
- организация активов и инвентаризация серверов Windows и Linux, кластеров Kubernetes и служб Azure с единым центром управления на портале Azure и API;
- универсальное управление ресурсами клиента с помощью политики Azure;
- стандартизированное управление доступом на основании ролей (RBAC) для разных систем и различных типов ресурсов;
- разрешение владельцам проверять свои приложения на соответствие требованиям.
Также сервис дает возможность оценивать уровень соответствия, и вносить соответствующие изменения в общем масштабе и на уровне отдельных приложений, серверов или кластеров.
Использование облачных технологий в широком масштабе
Azure предоставляет облачные DevOps и управление конфигурацией в широком масштабе для всех ресурсов. Такие методы подходят для разработчиков, которым нужен немедленный программный доступ к ресурсам для создания новых облачных приложений. Azure Arc распространяет эти возможности на любую инфраструктуру в локальных, многопользовательских и пограничных средах. Разработчики могут создавать контейнеризованные приложения с помощью инструментов по своему выбору, а ИТ-группы могут использовать конфигурацию в качестве кода, чтобы обеспечить единообразное развертывание, настройку и управление приложениями с помощью управления конфигурациями на основе GitOps.
Развертывание и управление несколькими локациями в широком масштабе
Чтобы проиллюстрировать приведенный выше сценарий Azure Arc, давайте взглянем на розничного продавца с сотнями магазинов, который хотел бы переместить все приложения в магазине в контейнеры, работающие в кластерах Kubernetes. Он сталкивается с проблемой обеспечения единообразного развертывания, настройки и управления своими контейнеризованными приложениями в разных локациях.
С помощью Azure Arc ИТ-специалисты и команды разработчиков смогут управлять приложением в существующих магазинах и быстро выбирать новую локацию, автоматизируя подверженные ошибкам процессы. Кроме того, они получают следующие преимущества:
- широкомасштабное конфигурирование и развертывание на основе аккаунтов Azure, групп ресурсов и тегов;
- модель на основе GitOps, предназначенную для развертывания конфигурации в виде кода в одном или нескольких кластерах;
- развертывание и обновление приложений в широком масштабе;
- использование методов безопасного развертывания на основе управления исходным кодом при развертывании новых приложений и конфигураций;
При этом разработчики могут свободно использовать привычные для себя инструменты.
Применяйте программу безопасности Azure где угодно
Разработчики знают о важности безопасности и соответствия нормам бизнеса, поэтому расширяют свою программу лидерства в сфере облачной безопасности на локальный, мультиоблачный и периферийный уровни с помощью Azure Arc. Они создали AzureArc, чтобы предоставить такие возможности и методы, как RBAC, журнал активности для действий аудита, Azure Lighthouse для безопасного делегированного управления и применение политик безопасности с помощью Azure.