Гибридные возможности со службами Azure в локальной версии 23H2
Область применения: Azure Local 2311.2 и более поздних версий
Локальное решение Azure Local интегрируется с облаком Azure с помощью нескольких компонентов облачной службы, таких как локальная облачная служба Azure, Azure Arc и другие гибридные службы Azure. В этой статье описываются функциональные возможности, предоставляемые этими компонентами облачной службы, а также способы предоставления гибридных возможностей для локального развертывания Azure.
Локальная облачная служба Azure
Локальная облачная служба Azure в Azure является ключевой частью предложения локального продукта Azure. Он включает стандартные компоненты Azure, такие как поставщик ресурсов в Azure Resource Manager и расширение пользовательского интерфейса в портал Azure. Эти компоненты позволяют получить доступ к локальным функциям Azure с помощью знакомых инструментов Azure и пользовательского интерфейса, таких как портал Azure, Azure PowerShell и Azure CLI. Локальная облачная служба Azure также обеспечивает контекстную навигацию из локального ресурса Azure на свои серверы Arc и виртуальные машины Arc (виртуальные машины).
Локальная облачная служба Azure расширяет гибридные возможности для локальной среды Azure, включив следующие облачные функции:
Регистрация. Чтобы включить гибридные возможности, необходимо зарегистрировать все локальные службы Azure, которые планируется подключить к Azure Arc. Дополнительные сведения см. в статье "Регистрация компьютеров" и назначение разрешений для локального развертывания Azure версии 23H2.
Развертывание и безопасность. Azure Local поддерживает облачное развертывание с помощью портал Azure или шаблона развертывания Azure Resource Manager. Дополнительные сведения см. в статье "Развертывание локальной службы Azure" с помощью портал Azure и развертывания Azure Local с помощью шаблона развертывания Azure Resource Manager.
Локальное развертывание Azure следует стратегии безопасности по умолчанию, включая адаптированные базовые показатели безопасности, механизм управления смещением безопасности и функции безопасности по умолчанию. После развертывания можно просмотреть параметры безопасности для локальной среды Azure с помощью портал Azure. Дополнительные сведения см. в разделе "Сведения о функциях безопасности".
Обновления. Вы можете обновлять локальное решение Azure с помощью исправлений безопасности и улучшений функций. Последние обновления определяются и применяются из облака с помощью средства Azure Update Manager. Дополнительные сведения см. в разделе "Сведения об обновлениях для локальной версии Azure" версии 23H2.
Мониторинг. Вы можете выполнять базовый мониторинг всех локальных ресурсов Azure и подтвердить развертывание с помощью портал Azure. Дополнительные сведения см. в разделе "Проверка успешного развертывания". Расширенный мониторинг использует средства Azure Monitor, такие как аналитика, метрики, журналы, книги и оповещения. Сведения о мониторинге локальной среды Azure см. в статье "Что такое локальный мониторинг Azure?".
Наблюдаемость и поддержка. Функция локального наблюдения Azure собирает данные телеметрии и диагностики, помогающие Майкрософт в системном анализе и разрешении проблем. Наблюдаемость и удаленная поддержка являются неотъемлемой частью процесса локального развертывания Azure. Дополнительные сведения см. в статье "Локальная наблюдаемость Azure" и "Получение удаленной поддержки для локальной службы Azure".
Выставление счетов. Локальная облачная служба Azure отправляет данные об использовании в Azure Commerce, чтобы вычислить ежемесячный счет за зарегистрированную подписку. Вы можете заплатить за Azure Local через подписку Azure. Дополнительные сведения см. в статье о локальном выставлении счетов и оплате Azure.
Лицензирование Для локальной среды Azure требуется подключение к облаку, чтобы обеспечить актуальность лицензии. Локальная облачная служба Azure проверяет правильную регистрацию и распространяет новые лицензии. Дополнительные сведения о том, как функциональность лицензирования влияет на работу, см. в статье "Локальные вопросы и ответы о том, что происходит, если превышено 30-дневное ограничение?
Проверка Azure для виртуальных машин позволяет использовать поддерживаемые рабочие нагрузки, исключающие Azure, для работы за пределами облака. Эта функция — это встроенная служба аттестации платформы, которая включена по умолчанию в Azure Local. Дополнительные сведения см. в статье "Проверка Azure для виртуальных машин".
Диагностика. Локальные диагностические данные Azure помогают Майкрософт обнаруживать, диагностировать и устранять проблемы для восстановления работоспособности служб и улучшения продуктов. Сведения о сборе диагностических данных для зарегистрированной и подключенной системы см. в разделе "Сбор журналов диагностики для локальной сети Azure". Сведения о сборе диагностика данных в сценариях, когда компоненты наблюдаемости не развертываются или во время проблем с процессом регистрации системы, см. в статье "Выполнение автономной коллекции журналов".
Расширенное управление. Вы можете выполнить расширенное управление локальной службой Azure из Azure. Эта функция включена управляемым удостоверением, созданным для локального ресурса Azure, который служит удостоверением для различных компонентов вашей системы. Дополнительные сведения см. в статье "Расширенное управление локальной службой Azure" из Azure.
Azure Arc в локальной среде Azure
Azure Arc упрощает управление и управление, предоставляя согласованную плоскость управления из Azure. Дополнительные сведения о Azure Arc см. в обзоре Azure Arc. Дополнительные рекомендации по различным службам Azure Arc см. в статье "Выбор подходящей службы Azure Arc для компьютеров".
Azure Local предоставляет гибридное значение с помощью следующих технологий Azure Arc:
Компьютеры Arc. В рамках процесса локального развертывания Azure необходимо зарегистрировать каждый локальный объект Azure, который планируется присоединиться к Azure Arc. Дополнительные сведения см. в статье "Регистрация компьютеров" и назначение разрешений для локального развертывания Azure версии 23H2
Вы можете установить, обновить и управлять расширениями Azure Arc в локальной среде Azure для запуска гибридных служб, таких как мониторинг и Центр администрирования Windows в портал Azure. Дополнительные сведения см. в статье об управлении расширениями Azure Arc в локальной среде Azure.
Виртуальные машины Arc. Управление виртуальными машинами Azure Arc позволяет подготавливать виртуальные машины Windows и Linux, размещенные в локальной среде Azure. Администраторы могут управлять виртуальными машинами Arc в локальной среде Azure с помощью средств управления Azure, включая портал Azure, Azure CLI, Azure PowerShell и шаблоны Azure Resource Manager (ARM). Дополнительные сведения см. в статье "Что такое управление виртуальными машинами Azure Arc?".
Служба Azure Kubernetes (AKS), включенный Arc. AKS в Azure Local, версия 23H2 использует Azure Arc для создания новых кластеров Kubernetes в Azure Local непосредственно из Azure. Это позволяет использовать знакомые средства, такие как портал Azure, Azure CLI и шаблоны Azure Resource Manager для создания кластеров Kubernetes, работающих в локальной среде Azure, и управления ими. Дополнительные сведения см. в статье "Новые возможности AKS в локальной версии 23H2 Azure".
Другие гибридные службы Azure
Помимо гибридных функций, предоставляемых с помощью Azure Arc, можно включить следующие службы Azure для других гибридных возможностей в локальной среде Azure:
Azure Backup. С помощью Microsoft Azure Backup Server (MABS) версии 3 UR2 можно создать резервную копию локального узла Azure (system State/BMR) и виртуальных машин (виртуальных машин), работающих на локальном компьютере Azure. Дополнительные сведения об Azure Backup см. в статье Резервное копирование локальных виртуальных машин Azure с помощью MABS.
Azure Site Recovery. С поддержкой Azure Site Recovery можно непрерывно реплицировать виртуальные машины из Azure Local в Azure, а также выполнить отработку отказа и выполнить отработку отказа. Дополнительные сведения о Azure Site Recovery см. в статье "Защита Виртуальные машины Hyper-V с помощью Azure Site Recovery и Центра администрирования Windows".
Диспетчер обновлений Azure. Диспетчер обновлений Azure — это служба Azure, которая позволяет применять, просматривать и управлять обновлениями для каждого локального экземпляра Azure. Вы можете просматривать все локальные службы Azure во всей инфраструктуре или в удаленных или филиалах и обновлять их в большом масштабе. Дополнительные сведения см. в статье Об обновлении локальной версии 23H2 с помощью Диспетчера обновлений Azure.