Planowanie usług w chmurze w programie Configuration Manager
Dotyczy: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Uwaga
Informacje w tym temacie dotyczą programu System Center 2012 Configuration Manager SP1 lub nowszego oraz programu System Center 2012 R2 Configuration Manager lub nowszego.
Począwszy od wersji System Center 2012 Configuration Manager SP1, można korzystać z usług w chmurze, które ułatwiają zarządzanie zasobami oraz zmniejszają liczbę zdalnych punktów dystrybucji wdrażanych w hierarchii. W poniższych sekcjach znajdują się informacje ułatwiające planowanie używania infrastruktury opartej na chmurze, na przykład ról systemu lokacji za pośrednictwem systemu Windows Azure.
Informacje o usługach w chmurze dla ról systemu lokacji
Począwszy od wersji Menedżer konfiguracji SP1, w systemie Windows Azure można używać usługi w chmurze do obsługi następujących ról systemu lokacji:
- Punkt dystrybucji — informacje o sposobie używania chmurowych punktów dystrybucji znajdują się w sekcji Planowanie punktów dystrybucji w chmurze w temacie Planowanie zarządzania zawartością w programie Configuration Manager.
Role systemu lokacji obsługiwane przez system Windows Azure są nazywane usługami w chmurze systemu lokacji. Te usługi w chmurze są przeciwieństwem serwerów systemów lokacji, które dotyczą komputerów lokalnych zarządzanych w środowisku sieciowym.
Przed rozpoczęciem używania usługi w chmurze do obsługi roli systemu lokacji należy zamówić subskrypcję systemu Windows Azure i skonfigurować ten system do obsługi ról systemu lokacji. Aby używać systemu Windows Azure z rolami systemu lokacji, należy uzyskać certyfikat zarządzania, a następnie przekazać go do systemu Windows Azure. Certyfikat zarządzania pozwala programowi Menedżer konfiguracji komunikować się z usługą w chmurze. Informacje o dodatkowych wymogach znajdują się w temacie o planowaniu odpowiadającym konkretnej roli systemu lokacji instalowanej jako usługa w chmurze.
W przypadku używania usługi w chmurze do obsługi roli systemu lokacji nie jest konieczne planowanie sprzętu, na którym ma być instalowana ta rola. Sprzęt jest zastępowany usługą w chmurze w systemie Windows Azure. Na przykład w przypadku punktu dystrybucji wystarczy zdefiniować ilość miejsca, jakiej ma używać tej punkt, oraz skonfigurować program Menedżer konfiguracji do generowania alertów w oparciu o progi graniczne transferu danych. Należy również wskazać region systemu Windows Azure obsługiwany przez każdy chmurowy punkt dystrybucji. Można na przykład wdrożyć jeden chmurowy punkt dystrybucji dla regionu Ameryka Północna, a drugi punkt — dla regionu Azja.
Zwykle najważniejszą kwestią w przypadku roli systemu lokacji zainstalowanego jako usługa w chmurze jest koszt zarządzania kontem systemu Windows Azure, które obsługuje usługę. Należy zatem monitorować każdą usługę w chmurze pod względem bieżących kosztów powiązanych z przechowywaniem danych w chmurze oraz pod względem transferu danych do/z usług w chmurze systemu lokacji używanych z programem Menedżer konfiguracji. Więcej informacji znajduje się w temacie Koszty używania usługi w chmurze z programem Configuration Manager oraz w opcjach subskrypcji systemu Windows Azure.
Koszty używania usługi w chmurze z programem Configuration Manager
W przypadku używania usługi w chmurze należy planować koszt przechowywania danych w chmurze oraz transferu danych w kliencie programu Menedżer konfiguracji. Program System Center 2012 Configuration Manager nie umożliwia kontroli opłat za korzystanie z usługi w chmurze, a program Menedżer konfiguracji nie nalicza dodatkowych kosztów za dostęp do tej usługi. Wszystkie koszty zależą od szczegółowych danych planu subskrypcji systemu Windows Azure, ilości danych przechowywanych w chmurze oraz danych pobieranych z niej przez klientów.
Więcej informacji o systemie Windows Azure znajduje się w temacie System Windows Azure w bibliotece MSDN.
Usługi zabezpieczeń i usługi w chmurze w programie Configuration Manager
Program Menedżer konfiguracji używa certyfikatów do udostępniania i zapewniania dostępu do zawartości systemu Windows Azure oraz do zarządzania używanymi usługami. Program Menedżer konfiguracji szyfruje dane przechowywane w systemie Windows Azure, ale nie zapewnia dodatkowego bezpieczeństwa ani metod kontroli danych względem funkcji oferowanych przez system Windows Azure. Więcej informacji o zabezpieczeniach systemu Windows Azure znajduje się w dokumentacji systemu Windows Azure.
Zabezpieczenia systemu Windows Azure opisano dokładnie w następujących tematach witryny sieci web TechNet:
Windows Azure: Understanding Security Account Management in Windows Azure (Windows Azure: informacje o zarządzaniu kontem zabezpieczeń w systemie Windows Azure)
Windows Azure Security Overview (Przegląd zabezpieczeń systemu Windows Azure)
Data Security in Azure Part 1 of 2 (Bezpieczeństwo danych w systemie Azure, część 1 z 2)