Azure Enclave och Azure Local-integrering

Azure Enclave och Azure Local adresserar olika delar av en hybridarkitektur. Azure Local tillhandahåller infrastruktur och lokala hanteringsfunktioner på kundens plats. Azure Enclave tillhandahåller isolerade virtuella nätverk, policykontroller och hanterad anslutning för arbetsbelastningar som körs i Azure.

Du kan använda de två tjänsterna tillsammans när lokal infrastruktur behöver utbyta data med, eller komma åt arbetsbelastningar i, en enklav. Integrationen är en nätverksanslutning mellan miljöerna; den placerar inte enklaven på den lokala infrastrukturen.

Stödda integrationsmönster

Anslut lokal infrastruktur till en enklav

Azure Local-resurser kan ansluta till en enklav via en community transit-hub. transithubben tillhandahåller anslutningen från det externa nätverket till communityns virtuella WAN. Använd en av följande anslutningstyper:

När anslutningen är etablerad, konfigurera lämpliga community endpoint- och enclave-anslutningsregler. Azure Firewall och enklavens nätverkssäkerhetsgrupper fortsätter att styra trafiken enligt enklavkonfigurationen.

Den lokala miljön kan vara värd för applikationer, virtuella maskiner eller andra tjänster som behöver kontrollerad åtkomst till resurser i enklaven. I detta mönster fortsätter enklavarbetsbelastningarna att köras i Azure.

Hantera lokala resurser med Azure Arc

Du kan använda Azure Arc för att hantera stödda Azure Local-resurser från Azure. Azure Enclave-policykonfiguration tillåter Azure Local resource providers som standard. Detta gör det möjligt för kunder att använda Azure Arc när det uppfyller deras hanterings- och styrningskrav.

Azure Arc-hantering ändrar inte var en arbetslast körs. Azure Local-resurser finns kvar på den lokala infrastrukturen, och Azure Enclave-resurser finns kvar i Azure.

Använd sammankopplade och frånkopplade operativmodeller

Azure Local stödjer driftmodeller där anslutningen till Azure är begränsad eller tillfälligt otillgänglig. Till exempel kan en miljö göra följande:

  • Koppla upp dig regelbundet för att ladda ner uppdateringar.
  • Koppla endast upp när data måste överföras.
  • Fortsätt med lokala kontrollplansoperationer om anslutningen till Azure avbryts.

När den lokala miljön är frånkopplad kan den inte använda nätverksvägen till en enklav. För att utbyta data eller få tillgång till enklavresurser, återställ den nödvändiga VPN-, ExpressRoute- eller någon annan godkänd nätverksanslutning. Betrakta den lokala driftmodellen och enklavens anslutningsdesign tillsammans.

Viktig arkitekturgräns

Azure Enclave körs inte på Azure Local. Azure Local har ett mindre lokalt Azure-kontrollplan och använder lokalt logiskt nätverk istället för de Azure Virtual Network-konstruktioner som används av Azure Enclave. Som ett resultat kan du inte distribuera en enklav, dess hanterade community-infrastruktur eller enklavarbetsbelastningar direkt på Azure Local.

Nätverksanslutning från Azure Local till en enklav måste lämna den lokala miljön och nå enklaven via en stödd transithub-anslutning. En direkt lokal installation av Azure Enclave är inte ett distributionssätt som stöds.

Val av tillvägagångssätt

Använd följande vägledning när du planerar en arkitektur:

Krav Rekommenderat tillvägagångssätt
Kör en arbetslast på kundens plats och utbyt data med en enklav Distribuera arbetslasten på Azure Local och koppla det lokala nätverket till enklaven via en transithub.
Hantera stödda lokaliserade resurser via Azure Använd Azure Arc. Gå igenom kraven på stödda resurser och anslutning för Azure Local.
Håll lokala operationer tillgängliga vid förlust av Azure-anslutning Använd en Azure Local disconnected driftsmodell och behandla enklavåtkomst som otillgänglig tills anslutningen återställs.
Kör enclave-arbetsbelastningar på lokala servrar Stöds inte. Distribuera arbetsbelastningen i en Azure-enklav istället.

Nästa steg

  • Uppdaterades senast