Azure Enclave and Azure Lokaal integration

Azure Enclave en Azure Lokaal richten zich op verschillende onderdelen van een hybride architectuur. Azure Lokaal biedt infrastructuur- en lokale beheermogelijkheden op de locatie van een klant. Azure Enclave biedt geïsoleerde virtuele netwerken, beleidscontroles en beheerde connectiviteit voor workloads die in Azure draaien.

Je kunt de twee diensten samen gebruiken wanneer lokale infrastructuur data moet uitwisselen met, of workloads moet benaderen in, een enclave. De integratie is een netwerkverbinding tussen de omgevingen; het plaatst de enclave niet op de lokale infrastructuur.

Ondersteunde integratiepatronen

Verbind lokale infrastructuur met een enclave

Azure Lokaal resources kunnen via een community transit hub verbinding maken met een enclave. De transit hub zorgt voor de verbinding van het externe netwerk met het virtuele WAN van de organisatie. Gebruik een van de volgende verbindingstypen:

Nadat de verbinding is gevestigd, configureer je de juiste community-endpoint- en enclave-verbindingsregels. Azure Firewall en de netwerkbeveiligingsgroepen van de enclave blijven het verkeer beheren volgens de enclave-configuratie.

De lokale omgeving kan applicaties, virtuele machines of andere diensten hosten die gecontroleerde toegang tot bronnen in de enclave nodig hebben. In dit patroon blijven de enclave-workloads draaien in Azure.

Beheer lokale resources met Azure Arc

Je kunt Azure Arc gebruiken om ondersteunde Azure Lokaal-resources vanuit Azure te beheren. Azure Enclave-beleidsconfiguratie staat standaard Azure Lokaal resource providers toe. Dit stelt klanten in staat Azure Arc te gebruiken wanneer het voldoet aan hun management- en governance-eisen.

Azure Arc-beheer verandert niet waar een workload draait. Azure Lokaal-resources blijven op de lokale infrastructuur, en Azure Enclave-resources blijven in Azure.

Gebruik verbonden en losgekoppelde operationele modellen

Azure Lokaal ondersteunt operationele modellen waarbij de connectiviteit met Azure beperkt of tijdelijk niet beschikbaar is. Bijvoorbeeld, een omgeving kan:

  • Maak regelmatig verbinding om updates te downloaden.
  • Maak alleen verbinding wanneer gegevens moeten worden overgedragen.
  • Ga door met lokale controleplane-operaties als de eigen verbinding met Azure wordt onderbroken.

Wanneer de lokale omgeving is losgekoppeld, kan het het netwerkpad naar een enclave niet gebruiken. Om gegevens uit te wisselen of toegang te krijgen tot enclave-bronnen, herstel de vereiste VPN, ExpressRoute of andere goedgekeurde netwerkconnectiviteit. Beschouw het lokale operationele model en het enclave-connectiviteitsontwerp samen.

Belangrijke architectuurgrens

Azure Enclave draait niet op Azure Lokaal. Azure Lokaal heeft een kleiner lokaal Azure-controlevlak en gebruikt lokaal logisch netwerk in plaats van de Azure Virtual Network-constructies die door Azure Enclave worden gebruikt. Daardoor kun je een enclave, de beheerde community-infrastructuur of enclave-workloads niet direct op Azure Lokaal uitrollen.

Netwerkverbinding van Azure Lokaal naar een enclave moet de lokale omgeving verlaten en de enclave bereiken via een ondersteunde transithubverbinding. Een directe lokale installatie van Azure Enclave is geen ondersteund implementatiemodel.

Een benadering kiezen

Gebruik de volgende richtlijnen bij het plannen van een architectuur:

Requirement Aanbevolen aanpak
Voer een workload uit bij de klant en wissel data uit met een enclave Rol de werklast uit op Azure Lokaal en verbind het lokale netwerk met de enclave via een transit hub.
Beheer ondersteunde lokale bronnen via Azure Gebruik Azure Arc. Bekijk de ondersteunde resource- en connectiviteitsvereisten voor Azure Lokaal.
Houd lokale operaties beschikbaar tijdens een verlies van Azure-connectiviteit Gebruik een Azure Lokaal disconnected operating model en beschouw enclave-toegang als onbeschikbaar totdat de connectiviteit is hersteld.
Voer enclave-workloads uit op lokale servers Niet ondersteund. Deploy de werklast in plaats daarvan in een Azure-enclave.

Volgende stappen 

  • Laatst bijgewerkt om