Datenresidenz und Resilienz für Azure Stack Edge

GILT FÜR: Azure Stack Edge Pro – GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R

In diesem Artikel werden die Informationen beschrieben, die Sie benötigen, um das Datenresidenz- und Resilienzverhalten für Azure Stack Edge und die Aktivierung der Datenresidenz im Dienst zu verstehen.

Informationen zur Datenresidenz für Azure Stack Edge

Azure Stack Edge-Dienste verwenden Azure-Regionspaare, wenn Kundendaten in allen geografischen Regionen gespeichert und verarbeitet werden, in denen der Dienst verfügbar ist. Für die Region „Asien, Südosten“ (Singapur) ist der Dienst derzeit mit der Sonderverwaltungsregion Hongkong gekoppelt. Die Kopplung von Azure-Regionen impliziert, dass alle in Singapur gespeicherten Daten in Hongkong (SAR) repliziert werden. In Singapur gelten Gesetze, die erfordern, dass die Kundendaten Länder-/Regionsgrenzen nicht verlassen dürfen.

Um sicherzustellen, dass sich die Kundendaten nur in einer einzelnen Region befinden, wurde im Azure Stack Edge-Dienst eine neue Option aktiviert. Bei Auswahl dieser Option kann der Dienst die Kundendaten nur in der Region „Singapur“ speichern und verarbeiten. Die Kundendaten werden nicht nach Hongkong (SAR) repliziert. Es gibt dienstspezifische Metadaten (bei denen es sich nicht um vertrauliche Daten handelt), die weiterhin in die gekoppelte Region repliziert werden.

Wenn diese Option aktiviert ist, ist der Dienst gegenüber zonenweiten Ausfällen resilient, aber nicht gegenüber regionsweiten Ausfällen. Wenn regionsweite Ausfälle für Sie wichtig sind, sollten Sie die auf Regionspaaren basierende Replikation auswählen.

Die Datenresidenzoption für einzelne Regionen ist nur für „Asien, Südosten“ (Singapur) verfügbar. Für alle anderen Regionen speichert Azure Stack Edge Kundendaten in der vom Kunden angegebenen geografischen Region und verarbeitet sie dort.

Der Datenresidenzstatus der Azure Stack Edge-Dienste lässt sich hinsichtlich der folgenden Aspekte so zusammenfassen:

• Vorhandener Azure Stack Edge-Auftrags- und -Verwaltungsdienst.
• Neues Azure Edge Hardware Center, das in Zukunft für neue Aufträge verwendet wird.

Azure Stack Edge-Dienst integriert sich auch in die folgenden abhängigen Dienste, und deren Verhalten wird ebenfalls zusammengefasst:

• Azure Arc-fähiges Kubernetes
• Azure IoT Hub und Azure IoT Edge

Hinweis

• Wenn Sie ein Supportpaket mit einem Absturzabbild für das Azure Stack Edge-Gerät bereitstellen, kann es personenbezogene Informationen zu Endbenutzern (End User Identifiable Information, EUII) oder pseudonymisierte Informationen zu Endbenutzern (End User Pseudonymous Information, EUPI) enthalten, die außerhalb von „Asien, Südosten“ verarbeitet und gespeichert werden.

Klassische Azure Stack Edge-Auftrags- und -Verwaltungsressource

Wenn Sie die klassische Erfahrung verwenden, um einen Auftrag für Azure Stack Edge zu platzieren, verwendet der Dienst derzeit ein Azure-Regionspaar, um Datenresilienz gegenüber regionsweiten Ausfällen zu implementieren. Für vorhandene Azure Stack Edge-Ressourcen in Singapur werden die Daten nach Hongkong (SAR) repliziert.

Wenn Sie eine neue Azure Stack Edge-Ressource erstellen, haben Sie die Möglichkeit, Datenresidenz nur in Singapur zu aktivieren. Wenn diese Option ausgewählt ist, werden die Daten nicht nach Hongkong (SAR) repliziert. Bei einem regionsweiten Ausfall des Diensts haben Sie zwei Möglichkeiten:

• Warten, bis die Region „Singapur“ wiederhergestellt wurde.

• Erstellen einer Ressource in einer anderen Region, Zurücksetzen des Geräts und Verwalten Ihres Geräts über die neue Ressource. Ausführliche Anweisungen finden Sie unter Zurücksetzen und Reaktivieren Ihres Azure Stack Edge-Geräts.

Azure Edge Hardware Center-Auftrags- und -Verwaltungsressource

Der neue Azure Edge Hardware Center-Dienst ist ab sofort verfügbar und ermöglicht Ihnen das Erstellen und Verwalten von Azure Stack Edge-Ressourcen. Wenn Sie eine Bestellung in der Region „Asien, Südosten“ bestellen, können Sie die Option auswählen, dass Ihre Daten nur in Singapur aufbewahrt und nicht repliziert werden sollen.

Bei einem regionsweiten Ausfall können Sie nicht auf die Auftragsressourcen zugreifen. Sie können die Ressourcen nicht zurückgeben, abbrechen/kündigen oder löschen. Wenn Sie Aktualisierungen zu Ihrem Auftragsstatus anfordern oder während des Dienstausfalls dringend eine Geräterückgabe initiieren müssen, bearbeitet der Microsoft-Support solche Anforderungen.

Ausführliche Anweisungen finden Sie unter Erstellen eines Auftrags über das Azure Edge Hardware Center.

Von Azure Stack Edge abhängige Dienste

Kubernetes mit Azure Arc-Unterstützung, Azure IoT Hub und Azure IoT Edge sowie Azure Key Vault sind Dienste, die sich in Azure Stack Edge integrieren lassen.

Azure Arc-fähiges Kubernetes

Kubernetes mit Azure Arc-Unterstützung ist als Add-On für Azure Stack Edge verfügbar. Für Singapur („Asien, Südosten“) befinden sich Azure Arc-Daten nur in Singapur und werden nicht nach Hongkong (SAR) repliziert.

Azure IoT

Azure IoT ist als Add-On für die Azure Stack Edge verfügbar. Für Singapur („Asien, Südosten“) verwendet Azure IoT Regionspaare und repliziert Daten nach Hongkong (SAR). Dies bedeutet, dass Azure IoT gegenüber regionsweiten Ausfällen resilient ist.

Nächste Schritte

• Erfahren Sie mehr über Anforderungen der Azure-Datenresidenz.