Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Azure Enclave e Azure Local abordam diferentes partes de uma arquitetura híbrida. O Azure Local oferece infraestrutura e capacidades de gerenciamento local no local do cliente. O Azure Enclave oferece redes virtuais isoladas, controles de políticas e conectividade gerenciada para cargas de trabalho rodando no Azure.
Você pode usar os dois serviços juntos quando a infraestrutura local precisar trocar dados ou acessar cargas de trabalho em um enclave. A integração é uma conexão de rede entre os ambientes; não coloca o enclave na infraestrutura local.
Padrões de integração suportados
Conecte a infraestrutura local a um enclave
Os recursos do Azure Local podem se conectar a um enclave por meio de um hub de trânsito comunidade. O hub de trânsito fornece a conexão da rede externa para a WAN virtual da comunidade. Use um dos seguintes tipos de conexão:
- Gateway de VPN para uma conexão VPN site-to-site. Veja o modelo de conexão do Gateway de VPN.
- ExpressRoute Gateway para uma conexão privada via ExpressRoute. Veja o modelo de conexão ExpressRoute.
Após a conexão ser estabelecida, configure o ponto de extremidade da comunidade e as regras de conexão do enclave apropriadas. O Firewall do Azure e os grupos de segurança de rede do enclave continuam a governar o tráfego de acordo com a configuração do enclave.
O ambiente local pode hospedar aplicações, máquinas virtuais ou outros serviços que necessitam de acesso controlado aos recursos do enclave. Nesse padrão, as cargas de trabalho do enclave continuam a rodar no Azure.
Gerencie recursos locais com Azure Arc
Você pode usar o Azure Arc para gerenciar recursos Azure Local suportados a partir do Azure. A configuração da política do Azure Enclave permite, por padrão, os provedores de recursos do Azure Local. Isso permite que os clientes utilizem o Azure Arc quando ele atende aos seus requisitos de gestão e governança.
O gerenciamento do Azure Arc não muda onde uma carga de trabalho é executada. Os recursos do Azure Local permanecem na infraestrutura local, e os recursos do Azure Enclave permanecem no Azure.
Usar modelos operacionais conectados e desconectados
O Azure Local suporta modelos operacionais nos quais a conectividade com o Azure é limitada ou temporariamente indisponível. Por exemplo, um ambiente pode:
- Conecte-se periodicamente para baixar atualizações.
- Conecte-se somente quando os dados precisarem ser transferidos.
- Continue as operações do plano de controle local se sua conexão com o Azure for interrompida.
Quando o ambiente local está desconectado, ele não pode usar o caminho de rede para um enclave. Para trocar dados ou acessar recursos do enclave, restaure a VPN, ExpressRoute ou outra conectividade de rede aprovada necessária. Considere o modelo operacional local e o design de conectividade do enclave juntos.
Limite importante da arquitetura
Azure Enclave não roda no Azure Local. O Azure Local possui um plano de controle local do Azure menor e utiliza rede lógica local em vez dos construtos do Rede Virtual do Azure usados pelo Azure Enclave. Como resultado, você não pode implantar um enclave, sua infraestrutura comunitária gerenciada ou cargas de trabalho do enclave diretamente no Azure Local.
A conectividade de rede do Azure Local para um enclave deve sair do ambiente local e alcançar o enclave por meio de uma conexão de hub de trânsito suportada. Uma instalação local direta do Azure Enclave não é um modelo de implantação suportado.
Escolhendo uma abordagem
Use as seguintes orientações ao planejar uma arquitetura:
| Requirement | Abordagem recomendada |
|---|---|
| Execute uma carga de trabalho no local do cliente e troque dados com um enclave | Implantar a carga de trabalho no Azure Local e conectar a rede local ao enclave por meio de um hub de trânsito. |
| Gerencie recursos locais suportados por meio do Azure | Usar o Azure Arc. Analisar os requisitos de recursos e conectividade compatíveis para o Azure Local. |
| Mantenha as operações locais disponíveis durante a perda da conectividade do Azure | Usar um modelo operacional desconectado do Azure Local e tratar o acesso ao enclave como indisponível até que a conectividade seja restaurada. |
| Executar cargas de trabalho de enclave em servidores locais | Sem suporte. Implante a carga de trabalho em um enclave do Azure em vez disso. |