Integracja usług Azure Enclave i Azure lokalnie

Azure Enclave i Azure lokalnie adresują różne części architektury hybrydowej. Azure lokalnie zapewnia infrastrukturę i możliwości zarządzania lokalnego na miejscu klienta. Azure Enclave zapewnia izolowane sieci wirtualne, kontrolę polityk oraz zarządzaną łączność dla obciążeń działających w Azure.

Możesz używać obu usług razem, gdy lokalna infrastruktura potrzebuje wymiany danych z enklawą lub dostępu do obciążeń w enklawie. Integracja jest połączeniem sieciowym między środowiskami; nie umieszcza enklawy na lokalnej infrastrukturze.

Obsługiwane wzorce integracji

Połącz lokalną infrastrukturę z enklawą

Zasoby Azure lokalnie mogą łączyć się z enklawą poprzez społecznościowy hub tranzytowy. Węzeł tranzytowy zapewnia połączenie między siecią zewnętrzną a wirtualną siecią WAN społecznościową. Użyj jednego z następujących typów połączeń:

Po nawiązaniu połączenia skonfiguruj odpowiedni punkt końcowy społeczności i reguły połączenia enklawy. Azure Firewall oraz sieciowe grupy zabezpieczeń enklawy nadal zarządzają ruchem zgodnie z konfiguracją enklawy.

Środowisko lokalne może gościć aplikacje, maszyny wirtualne lub inne usługi, które wymagają kontrolowanego dostępu do zasobów w enklawie. W tym wzorcu obciążenia enklawy nadal działają w Azure.

Zarządzaj lokalnymi zasobami za pomocą Azure Arc

Możesz użyć Azure Arc do zarządzania obsługiwanymi zasobami Azure lokalnie z Azure. Konfiguracja polityki Azure Enclave domyślnie pozwala dostawcom zasobów Azure lokalnie. Dzięki temu klienci mogą korzystać z Azure Arc, gdy spełnia on ich wymagania dotyczące zarządzania i nadzoru.

Zarządzanie Azure Arc nie zmienia miejsca, w którym działa obciążenie. Zasoby Azure lokalnie pozostają na lokalnej infrastrukturze, a zasoby Azure Enclave pozostają w Azure.

Używaj połączonych i rozłączonych modeli operacyjnych

Azure lokalnie obsługuje modele operacyjne, w których łączność z Azure jest ograniczona lub tymczasowo niedostępna. Na przykład środowisko może:

  • Łącz się okresowo, aby pobierać aktualizacje.
  • Łącz się tylko wtedy, gdy dane muszą być przesyłane.
  • Kontynuuj operacje lokalnej warstwy kontroli, jeśli jego połączenie z platformą Azure zostanie przerwane.

Gdy środowisko lokalne jest odłączone, nie może użyć ścieżki sieciowej do enklawy. Aby wymieniać dane lub uzyskać dostęp do zasobów enklawy, przywróć wymagane VPN, ExpressRoute lub inne zatwierdzone łącze sieciowe. Rozważmy lokalny model operacyjny i projekt łączności enklawy razem.

Istotna granica architektoniczna

Azure Enclave nie działa w usłudze Azure lokalnie. Azure lokalnie ma mniejszą lokalną płaszczyznę sterowania Azure i korzysta z lokalnych sieci logicznych zamiast konstrukcji Azure Virtual Network stosowanych przez Azure Enclave. W rezultacie nie można wdrożyć enklawy, jej zarządzanej infrastruktury wspólnoty ani obciążeń enklawy bezpośrednio w środowisku Azure lokalnie.

Łączność sieciowa z Azure lokalnie do enklawy musi opuścić środowisko lokalne i dotrzeć do niej przez obsługiwane połączenie z węzłem tranzytowym. Bezpośrednia lokalna instalacja Azure Enclave nie jest obsługiwanym modelem wdrożenia.

Wybór podejścia

Korzystaj z następujących wskazówek przy planowaniu architektury:

Requirement Zalecane podejście
Uruchom obciążenie robocze na miejscu klienta i wymieniaj dane z enklawą Wdroż obciążenie robocze w Azure lokalnie i połącz sieć lokalną z enklawą przez węzeł tranzytowy.
Zarządzaj obsługiwanymi zasobami lokalnymi za pomocą platformy Azure Korzystaj z Azure Arc. Przejrzyj wymagania dotyczące obsługiwanych zasobów i łączności dla Azure lokalnie.
Zapewnij dostępność operacji lokalnych podczas utraty łączności z Azure Używaj modelu operacyjnego Azure lokalnie bez połączenia i traktuj dostęp do enklawy jako niedostępny, dopóki łączność nie zostanie przywrócona.
Uruchamiaj obciążenia w enklawie na serwerach lokalnych Niewspierane. Zamiast tego wdroż obciążenie robocze w enklawie Azure.

Następne kroki

  • Ostatnia aktualizacja o