Integração com Azure Enclave e Azure Local

Azure Enclave e Azure Local abordam diferentes partes de uma arquitetura híbrida. O Azure Local fornece infraestrutura e capacidades de gestão local no local do cliente. O Azure Enclave fornece redes virtuais isoladas, controlos de políticas e conectividade gerida para cargas de trabalho a correr no Azure.

Pode usar os dois serviços em conjunto quando a infraestrutura local precisa de trocar dados ou aceder a cargas de trabalho num enclave. A integração é uma ligação de rede entre os ambientes; não coloca o enclave na infraestrutura local.

Padrões de integração suportados

Liga a infraestrutura local a um enclave

Os recursos Azure Local podem ligar-se a um enclave através de um hub de encaminhamento comunitário. O hub de trânsito fornece a ligação da rede externa à WAN virtual da comunidade. Utilize um dos seguintes tipos de ligação:

• Gateway de VPN para uma ligação VPN site-to-site. Consulte o modelo de ligação Gateway de VPN.
• ExpressRoute Gateway para uma ligação privada através do ExpressRoute. Consulte o modelo de ligação ExpressRoute.

Depois de estabelecida a ligação, configure o endpoint comunitário apropriado e as regras de ligação do enclave. O Azure Firewall e os grupos de segurança de rede do enclave continuam a governar o tráfego de acordo com a configuração do enclave.

O ambiente local pode alojar aplicações, máquinas virtuais ou outros serviços que necessitam de acesso controlado aos recursos do enclave. Neste padrão, as cargas de trabalho do enclave continuam a correr no Azure.

Gerir recursos locais com Azure Arc

Pode usar o Azure Arc para gerir recursos Azure Local suportados a partir do Azure. A configuração da política do Azure Enclave permite os fornecedores de recursos Azure Local por defeito. Isto permite que os clientes utilizem o Azure Arc quando este cumpre os seus requisitos de gestão e governação.

A gestão do Azure Arc não altera onde uma carga de trabalho é executada. Os recursos do Azure Local permanecem na infraestrutura local, e os recursos do Azure Enclave permanecem no Azure.

Utilizar modelos operacionais conectados e desconectados

O Azure Local suporta modelos operativos em que a conectividade ao Azure é limitada ou temporariamente indisponível. Por exemplo, um ambiente pode:

• Conecte-se periodicamente para descarregar atualizações.
• Ligue-se apenas quando os dados tiverem de ser transferidos.
• Continue a executar as operações do plano de controlo local se a sua ligação ao Azure for interrompida.

Quando o ambiente local está desconectado, não pode usar o caminho da rede para um enclave. Para trocar dados ou aceder a recursos do enclave, restaurar a VPN, ExpressRoute ou outra conectividade de rede aprovada necessária. Considere o modelo operacional local e o design de conectividade do enclave em conjunto.

Importante fronteira arquitetónica

Azure Enclave não funciona no Azure Local. O Azure Local tem um plano de controlo Azure local mais pequeno e utiliza rede lógica local em vez das construções Rede Virtual do Azure usadas pelo Azure Enclave. Como resultado, não pode implementar um enclave, a sua infraestrutura comunitária gerida ou cargas de trabalho do enclave diretamente no Azure Local.

A conectividade de rede do Azure Local para um enclave deve sair do ambiente local e chegar ao enclave através de uma ligação de hub de trânsito suportada. Uma instalação local direta do Azure Enclave não é um modelo de implementação suportado.

Escolha de uma abordagem

Utilize as seguintes orientações ao planear uma arquitetura:

Passos seguintes

• O que é um centro de transporte?
• Crie um hub de trânsito a partir do portal Azure
• O que é uma conexão de enclave?
• Visão geral do Azure Arc