Recommended
Recommended
More Related Content
Similar to 20230617_WSCUGJ_HybridCloud.pdf
Similar to 20230617_WSCUGJ_HybridCloud.pdf (20)
Recently uploaded
Recently uploaded (8)
20230617_WSCUGJ_HybridCloud.pdf
- 2. Azure Arc
- 4. オンプレミス エッジ Kubernetes Windows Server Linux Azure：統合監視とインサイト、セキュリティ態勢監視、更新管理、インベントリ、ポリシー制御、HCI 管理 ・・・ Azure Kubernetes Services (AKS) IaaS や PaaS アプリ Azure Arc Azure Stack HCI (1~16 ノード ＆ マルチクラスター) $10/物理コア/月 (Azure課金) $0.80/vCore/日 (Azure課金) $23.3/CAL込み/ HCI 物理コア/月 (Azure課金) ① Azure によるオブザーバビリティ ② Azure ありきのオンプレ基盤の最適化 ③ 購買プロセスの最適化 (ハイブリッドクラウドの OPEX 化) Azure Arc Azure PaaS on K8s SQL Managed Instance (GA) General Purpose：$122.64/vCore/月 Business Critical：$373.76/vCore/月 • SQL Managed Instance • PostgreSQL Hyperscale • App Services • Functions • Event Grid • Logic Apps • API Management • Machine Learning • Container Apps ④ オンプレ IT 技術のクラウド化 (ナレッジ、コード、運用)
- 6. Azure Arc 対応サーバー Azure Arc 対応 Kubernetes OpenShift AKS on Azure Stack HCI AWS Linux 2 プライベートクラウド Azure Stack HCI Azure VMware Solution オンプレミス VMware vSphere ※ Resource Bridge 経由 VM 管理 Azure Arc 対応 SQL Server SUSE Rancher AWS EKS GCP GKE VMware Tanzu Nutanix Karbon Platform9 Cisco IKS Kublr Mirantis Wind River ・・・ 物理、仮想、クラウド問わず 非常に重要なバックエンドシステム の可視化と制御
- 7. インベントリ, 組織化, ガバナンス サーバー | Kubernetes クラスター | データサービス | etc. セキュリティ | 監視 | 保護 | 自動化 | 開発 200 以上の サービス 新しい リソースへの 拡張性 リソース 開発/運用 設備 Azure 利用者 ポータル ツール コマンド API Azure リージョン 制御 Azure Resource Manager
- 8. Azure Arc リソース 設備 サーバー | Kubernetes クラスター | データサービス | etc. Azure リージョン Azure 利用者 ポータル ツール コマンド API Azure Arc 対応 インフラストラクチャ Azure Arc 対応 サービス マルチクラウド データセンター エッジ セキュリティ | 監視 | 保護 | 自動化 | 開発 開発/運用 インベントリ, 組織化, ガバナンス 新しい リソースへの 拡張性 制御 Azure Resource Manager Azure RBAC で 認証・認可 Azure API や Azure Portal によりオンプレ管理 Azure の管理機能を活用
- 11. ※ Azure リソースの一部のようにオンプレミスを管理 ※ リモート管理のためのネットワークソリューション不要
- 13. Azure リソースと Azure Arc 対応サーバーを一元監視
- 14. 構成 接続 ガバナンスと セキュリティ 運用管理と監視 AKS OpenShift kubeadm GKE EKS VMware Tanzu
- 15. 1. Azure から ベース OS の管理、監視、セキュリティ態勢管理などが可能 2. Azure からオンプレミスのマシンに VPN 無しで接続しリモート管理が可能 3. Azure から SQL Server のデータベース、稼働監視、更新管理などが可能 オンプレミスの SQL Server も Azure の重要課金の一部にできる Azure 管理基盤 (Azure Resource Manager, API, Azure ポータル, CLI, PowerShell …) Azure Arc 管理下に 自動登録 オンプレミスとクラウド の間には垣根無し
- 16. Azure 管理基盤 (Azure Resource Manager, API, Azure ポータル, CLI, PowerShell …) AWS Linux 2 ハイブリッド & マルチクラウド Azure Monitor (監視とアラート) Azure Policy (ポリシー制御) インベントリと変更管理 更新管理 Microsoft Defender for Cloud (セキュリティ態勢監視、脆弱性検知や対策) Microsoft Sentinel (SIEM, SOAR, UEBA) Azure Site Recovery (VMの災害対策) Azure Arc は無償 Azure サービス利用料にて課金 必要なナレッジは、ほぼAzure管理ツール側 Azure Arc コンセプト 壮大 実際には ゲートウェイ/コネクター的なもの
- 18. ハイパーコンバージド インフラストラクチャ (HCI) ハイパーコンバージド インフラストラクチャ (HCI) 従来の仮想化基盤 標準的な x86 サーバー + ローカル ドライブ イーサネット スイッチ ハイパーバイザー ストレージ (SAN) ストレージ ファブリック ＋ イーサネット スイッチ Software Defined Storage (SDS) HCI のメリット • 専用ストレージ装置不要 • 製品の特殊スキルも不要 • 設計や導入がシンプル • 拡張が容易 • トータルコストの抑制 HCI の3つの課題 1. SDS (ストレージソフトウェア) が高額 2. ソフトウェア化によるパフォーマンス劣化 3. 利用者/経営者には普通の仮想化基盤 Azure Stack HCI ならば 1. $10 に包含 2. 超高速 (数百万 IOPS も普通) 3. ハイブリッドネイティブ (運用、調達なども大きく変わる)
- 19. Azure Stack HCI 管理 画面 OEM 各社のアドオンで ハードウェアの簡易管理 ウィザードで環境構築 ※ 2 拠点 DR 環境構築も可能 ※ OEM ベンダーに依頼することも可能 [監視] [アフィニティルール] [全般] [Azure Stack HCI の登録] [リソースブリッジ] [Azure Benefits] [プレビュー チャネルに参加します]
- 23. 現時点では ・・・ ⚫ Azure Arc への自動オンボードも可能 ⚫ Azure Arc Resource Bridge が必須 (Azure 連携用の仮想アプライアンス) ⚫ Arc からの管理は限定的 ⚫ API で VM 自動作成、アプリは DevOps、 クラウドから監視・・・のようなシナリオには最適 ⚫ まずは AVD for Azure Stack HCI から活用 Azure Portal 上の Azure Stack HCI 管理画面 仮想マシンの作成 VM イメージ管理は Azure Marketplace とも連携
- 24. ～ Infrastructure as code の実現 ～ Azure Portal での 仮想マシンの作成画面 サンプル GitHub に Deploy to Azure ボタンを配置
- 25. Azure ネイティブの世界 ($10 に包含) • Azure Arc VM の作成と管理 • HCI 管理機能は徐々に実装 Windows Admin Center in Azure Portal (無償) • Azure AD (RBAC) サブセット • HCI VM の作成と管理 オンプレミス Windows Admin Center (無償の HCI 管理ツール) • HCI 構築時から利用可能 (必須) • HCI VM の作成と管理
- 27. まとめ