Azure Enclave- und Azure Local-Integration

Azure Enclave und Azure Local adressieren verschiedene Teile einer hybriden Architektur. Azure Local bietet Infrastruktur- und lokale Verwaltungsfunktionen am Kundenstandort. Azure Enclave bietet isolierte virtuelle Netzwerke, Richtlinienkontrollen und verwaltete Konnektivität für Workloads, die in Azure laufen.

Man kann die beiden Dienste gemeinsam nutzen, wenn die lokale Infrastruktur Daten mit einer Enklave austauschen oder auf Arbeitslasten in einer Enklave zugreifen muss. Die Integration ist eine Netzwerkverbindung zwischen den Umgebungen; sie platziert die Enklave nicht auf der lokalen Infrastruktur.

Unterstützte Integrationen - Muster

Verbinden Sie die lokale Infrastruktur mit einer Enklave

Azure Local Resources können sich über einen Community-Transit-Hub mit einer Enklave verbinden. Der Transitknotenpunkt stellt die Verbindung vom externen Netzwerk zum virtuellen WAN der Community her. Verwenden Sie einen der folgenden Verbindungstypen:

Nachdem die Verbindung hergestellt wurde, konfigurieren Sie die entsprechenden Community-Endpunkt- und Enklaven-Verbindungsregeln. Azure Firewall und die Netzwerksicherheitsgruppen der Enklave steuern weiterhin den Datenverkehr gemäß der Enklave-Konfiguration.

Die lokale Umgebung kann Anwendungen, virtuelle Maschinen oder andere Dienste hosten, die einen kontrollierten Zugriff auf Ressourcen in der Enklave benötigen. In diesem Muster laufen die Enklaven-Workloads weiterhin in Azure.

Verwaltung lokaler Ressourcen mit Azure Arc

Sie können Azure Arc verwenden, um unterstützte Azure Local-Ressourcen von Azure zu verwalten. Die Azure Enclave-Policy-Konfiguration erlaubt standardmäßig die Azure Local-Ressourcenanbieter. Dies ermöglicht es Kunden, Azure Arc zu nutzen, wenn es ihren Management- und Governance-Anforderungen entspricht.

Azure Arc-Management ändert nicht, wo ein Workload ausgeführt wird. Azure Local-Ressourcen bleiben auf der lokalen Infrastruktur, und Azure Enclave-Ressourcen bleiben in Azure.

Verwenden Sie verbundene und getrennte Betriebsmodi

Azure Local unterstützt Betriebsmodelle, bei denen die Verbindung zu Azure eingeschränkt oder vorübergehend nicht verfügbar ist. Beispielsweise kann eine Umgebung möglicherweise:

  • Verbinden Sie sich regelmäßig, um Updates herunterzuladen.
  • Verbinden Sie sich nur, wenn Daten übertragen werden müssen.
  • Führen Sie die lokalen Kontrollebenenvorgänge fort, wenn die Verbindung der Kontrollebene zu Azure unterbrochen wird.

Wenn die lokale Umgebung getrennt ist, kann sie den Netzwerkpfad zu einer Enklave nicht verwenden. Um Daten auszutauschen oder auf Enklavenressourcen zuzugreifen, stellen Sie die erforderliche VPN-, ExpressRoute- oder andere genehmigte Netzwerkverbindung wieder her. Betrachten Sie das lokale Betriebsmodell und das Enklaven-Konnektivitätsdesign zusammen.

Wichtige Architekturgrenze

Azure Enclave läuft nicht auf Azure Local. Azure Local verfügt über eine kleinere lokale Azure-Kontrollebene und verwendet lokale logische Netzwerke anstelle der von Azure Enclave verwendeten Azure Virtual Network-Konstrukte. Daher kann man eine Enklave, ihre verwaltete Community-Infrastruktur oder Enklave-Workloads nicht direkt auf Azure Local bereitstellen.

Die Netzwerkverbindung von Azure Local zu einer Enklave muss die lokale Umgebung verlassen und die Enklave über eine unterstützte Transit-Hub-Verbindung erreichen. Eine direkte lokale Installation von Azure Enclave ist kein unterstütztes Bereitstellungsmodell.

Auswählen eines Ansatzes

Verwenden Sie folgende Richtlinien bei der Planung einer Architektur:

Requirement Empfohlener Ansatz
Führen Sie eine Workload am Kundenstandort aus und tauschen Sie Daten mit einer Enklave aus Deploye die Arbeitslast auf Azure Local und verbinde das lokale Netzwerk über einen Transit-Hub mit der Enklave.
Verwaltung lokal unterstützter Ressourcen über Azure Verwenden Sie Azure Arc. Überprüfen Sie die unterstützten Ressourcen- und Konnektivitätsanforderungen für Azure Local.
Lokale Operationen während eines Ausfalls der Azure-Konnektivität verfügbar halten Verwenden Sie ein Azure Local-Betriebsmodell ohne Verbindung und behandeln Sie den Zugriff auf die Enklave als nicht verfügbar, bis die Verbindung wiederhergestellt ist.
Enclave-Workloads auf lokalen Servern ausführen Nicht unterstützt. Stellen Sie die Workload stattdessen in einer Azure-Enklave bereit.

Nächste Schritte

  • Zuletzt aktualisiert um