Опанування гібридної інфраструктури з Azure Arc

By Mirko Peters · 2026-08-27

Automatically translated with AI from the original post. Read the English original

Ласкаво просимо назад до блогу-супроводу подкасту! У сьогоднішньому матеріалі ми глибоко занурюємося у світ гібридного керування хмарою. Якщо ви керуєте складною мережею локальних серверів, периферійних локацій і мультиклаудних конфігурацій, то знаєте, наскільки важко зберігати видимість і послідовні політики безпеки. Саме тут на сцену виходить Azure Arc, який змінює правила гри. Дізнайтеся, як Azure Arc діє як єдина площина керування, що з'єднує локальні середовища з хмарою. Цей матеріал розглядає, як організації можуть досягти централізованої видимості та ефективного керування ресурсами без міграції наявних робочих навантажень. Чи ви ІТ-адміністратор, хмарний архітектор або системний інженер, освоєння цієї технології змінить підхід до керування вашою інфраструктурою.

Щоб отримати базовий аудіоогляд цих концепцій, обов'язково послухайте відповідний епізод подкасту Azure Arc - Simply Explained.

Огляд Azure Arc

Azure Arc Overview

Azure Arc є єдиною площиною керування, яка інтегрує ресурси з локальних середовищ, периферії чи інших хмар до Azure Resource Manager. Така інтеграція дозволяє керувати всією інфраструктурою безшовно, незалежно від того, де розташовані ваші ресурси. Azure Arc особливо корисний у гібридних і мультиклаудних середовищах, де організації часто стикаються з проблемами видимості та контролю.

Ключові функції Azure Arc

Azure Arc пропонує низку функцій, які вирізняють його серед інших рішень для керування гібридною хмарою. Ось основні з них:

Функція	Azure Arc	Інші рішення
Керування робочими навантаженнями	Підтримує як традиційні ВМ, так і сучасні контейнери	Обмежено окремими робочими навантаженнями
Автоматизація	Використовує шаблони ARM і API Azure для автоматизації	Залежить від постачальника
Відповідність вимогам	Інтегрується з Azure Security Center для відповідності вимогам	Може не пропонувати централізованого керування відповідністю
Керування ресурсами	Централізоване керування ресурсами в різних хмарах	Часто потребує пропрієтарного обладнання
Сервіси баз даних	Керовані сервіси даних з першого дня	Обмежена підтримка керованих баз даних
Гнучкість	Комбінуйте ВМ, фізичні сервери та Kubernetes за потреби	Зазвичай орієнтовано на один тип інфраструктури

Завдяки Azure Arc ви отримуєте єдину видимість, керування та безпеку в локальних, периферійних і мультиклаудних середовищах без необхідності мігрувати ресурси. Ви можете керувати ресурсами так, ніби вони є нативними ресурсами Azure, застосовуючи послідовні політики та управління у всіх середовищах.

Ось кілька способів, якими Azure Arc спрощує керування:

Він дозволяє підключати наявні локальні сервери за допомогою легковагових агентів, забезпечуючи керування через Azure Resource Manager.
Кластери Kubernetes можна зареєструвати в Azure Arc для забезпечення політик і інтеграції з сервісами Azure.
Azure Arc централізує керування ідентифікацією та доступом, зменшуючи складність і забезпечуючи послідовну безпеку у всіх середовищах.

Керування гібридними ресурсами за допомогою Azure Arc

Managing Hybrid Resources with Azure Arc

Azure Arc спрощує керування як локальними, так і хмарними ресурсами, дозволяючи підключати та контролювати всю інфраструктуру з однієї платформи. Ця можливість критично важлива для організацій, які працюють у гібридних середовищах, де ресурси можуть бути розподілені між різними локаціями та платформами.

Azure Arc для серверів

За допомогою Azure Arc ви можете керувати локальними серверами так, ніби вони є нативними ресурсами Azure. Ця інтеграція покращує видимість і управління в різних середовищах, зокрема для фізичних серверів і віртуальних машин. Щоб підключити сервери до Azure Arc, потрібно виконати певні технічні вимоги:

Передумови: потрібна активна передплата Microsoft Azure, локальні сервери з підтримуваними операційними системами та достатні дозволи.
Підтримувані операційні системи: Azure Arc підтримує різні версії Windows і Linux, зокрема:
- Windows Server (від 2008 R2 SP1 до 2022)
- Ubuntu (LTS-версії від 16.04 до 22.04)
- Red Hat Enterprise Linux (RHEL) (версії від 7 до 9)
- Інші дистрибутиви, зокрема CentOS, Debian та Oracle Linux.
Мережеві вимоги: забезпечте вихідний зв'язок через TCP-порт 443 з можливістю налаштування проксі.

Щоб підключити ваші сервери, потрібно встановити агент Azure Connected Machine Agent. Цей агент перетворює сервер на сервер з підтримкою Azure Arc і інтегрує його в площину керування Azure. Після підключення ви можете керувати серверами через єдиний інтерфейс, застосовуючи узгоджені політики та управління в усіх середовищах.

Azure Arc дозволяє проєктувати локальні сервери або сервери в кількох хмарах до Azure. Ними можна керувати так само, як нативними віртуальними машинами Azure. Такий централізований підхід до керування підвищує узгодженість операцій і зменшує розбіжність конфігурацій.

Azure Arc для Kubernetes

Azure Arc також поширює свої можливості на кластери Kubernetes, дозволяючи керувати ними разом з іншими ресурсами. Підключення кластерів Kubernetes до Azure Arc включає кілька кроків:

Передумови: переконайтеся, що у вас є обліковий запис Azure, остання версія Azure CLI, необхідні розширення та робочий кластер Kubernetes.
Створення групи ресурсів: використайте команду az group create --name AzureArcRes -l EastUS -o table, щоб створити групу ресурсів.
Підключення до кластера: використайте команду az connectedk8s connect --name AzureArcTest1 --resource-group AzureArcRes, щоб під’єднати кластер Kubernetes до Azure Arc.
Перевірка підключених кластерів: виконайте az connectedk8s list -g AzureArcRes -o table, щоб перевірити стан підключених кластерів.
Реєстрація провайдерів: виконайте команди для реєстрації необхідних провайдерів:
- az provider register --namespace Microsoft.Kubernetes
- az provider register --namespace Microsoft.KubernetesConfiguration
- az provider register --namespace Microsoft.ExtendedLocation

Після підключення Azure Arc дозволяє однаково застосовувати політики до ваших кластерів Kubernetes. Ви можете поширити Azure Policy на ресурси поза Azure, забезпечуючи відповідність базовим вимогам безпеки та нормативним вимогам. Azure Arc-enabled Kubernetes використовує GitOps для керування конфігураціями, а для розгортання конфігурацій застосунків із репозиторіїв Git застосовує Flux. Такий підхід дозволяє визначити бажаний стан у репозиторії Git, гарантуючи, що ваші кластери автоматично приводяться до цього стану.

Azure Arc у мультихмарному середовищі

Azure Arc спрощує керування в різних хмарних провайдерах, зокрема AWS і Google Cloud. Цей сервіс поширює можливості керування Azure за межі власної хмари, дозволяючи керувати ресурсами з кількох середовищ через єдиний інтерфейс. За допомогою Azure Arc ви можете керувати серверами, кластерами Kubernetes і застосунками так, ніби це нативні ресурси Azure. Така інтеграція спрощує ваші операції та підсилює можливості управління.

Інтеграція з іншими хмарами

Azure Arc забезпечує безшовну інтеграцію з іншими хмарними платформами. Ось кілька ключових аспектів цієї інтеграції:

Azure Arc проєктує систему керування Azure на ресурси в інших хмарах, зокрема AWS і Google Cloud.
Ви можете стандартизувати управління та безпеку без перебудови наявної інфраструктури.
Azure Arc забезпечує реєстрацію в кількох хмарах, додаючи ресурси з AWS або GCP під нагляд Azure.

Ця єдина площина керування дозволяє застосовувати політики Azure та керування доступом на основі ролей (RBAC) у різних хмарних платформах. Ви отримуєте узгоджені політики управління та безпеки, що критично важливо для дотримання вимог відповідності в мультихмарному середовищі.

Переваги керування в кількох хмарах

Керування ресурсами в кількох хмарах дає низку переваг. Ось кілька ключових переваг використання Azure Arc для керування в мультихмарному середовищі:

Перевага	Опис
Єдине керування	Централізоване керування ресурсами в локальних, мультихмарних і периферійних середовищах.
Узгоджені безпека та відповідність вимогам	Забезпечує єдині політики безпеки та відповідності для всіх підключених ресурсів.
Посилене управління ресурсами	Забезпечує централізоване управління з можливістю застосовувати політики та контролювати відповідність.
Масштабованість і гнучкість	Підтримує масштабовані розгортання в гібридних і мультихмарних середовищах.
Покращені практики DevOps	Спрощує керування Kubernetes і контейнеризованими застосунками в розподілених середовищах.
Оптимізація витрат	Пропонує інструменти для моніторингу та оптимізації витрат на ресурси в гібридних і мультихмарних середовищах.

Використовуючи Azure Arc, ви можете підвищити операційну ефективність і скоротити адміністративні витрати. Можливість керувати різними ресурсами з однієї платформи спрощує робочі процеси та покращує загальну ІТ-стратегію.

Ціноутворення та ліцензування Azure Arc

Розуміння структури ціноутворення та ліцензування Azure Arc є важливим для ефективного керування витратами. Azure Arc використовує гнучку модель ціноутворення, яка дозволяє платити залежно від використання. Ось ключові моменти щодо структури витрат:

Azure Stack HCI: плата нараховується залежно від кількості фізичних ядер. Ця модель забезпечує прозорість для локальних ресурсів.
Служби з підтримкою Arc: витрати зазвичай нараховуються за ресурс або за функцію. Щоб ефективно контролювати витрати, уважно відстежуйте використання.

Azure Arc пропонує різні варіанти для організацій, які хочуть оцінити його можливості без негайних фінансових зобов’язань. Ось деякі доступні безкоштовні рівні та пробні варіанти:

Безкоштовні служби: Azure пропонує понад 65 служб, які безкоштовні протягом перших 12 місяців або завжди безкоштовні в межах певних лімітів. Ці служби корисні для розробки, тестування та експериментів без витрат.
Безкоштовний рівень Azure: цей рівень включає обмежений набір служб, доступних без оплати, що корисно для пілотних проєктів (proof of concept).

Порівнюючи ціни Azure Arc із подібними рішеннями для керування гібридною хмарою, ви можете знайти їх вигідними. Таблиця нижче показує деякі відмінності:

Функція	Azure Arc	AWS Outposts
Вартість	Безкоштовно для керування серверами; оплата за використані служби	Значні початкові інвестиції; 3-річне зобов’язання (від $200K до понад $1M)
Підхід	Програмне керування наявними серверами	Апаратні стійки AWS, встановлені у вашому дата-центрі
Унікальні можливості	Мультихмарне керування (керування ресурсами AWS і GCP)	Потребує спеціалізованого обладнання та високих капітальних витрат

Це порівняння підкреслює гнучкість і економічну ефективність Azure Arc. Ви можете керувати ресурсами без значних початкових інвестицій. Модель ліцензування « оплата за фактичне використання » дозволяє масштабувати використання відповідно до ваших потреб.

Переваги використання Azure Arc

Впровадження Azure Arc дає вашій організації численні переваги. Ви можете спростити управління, а також підвищити безпеку та відповідність вимогам у гібридному хмарному середовищі. Ось як Azure Arc може змінити ваші процеси управління.

Спрощене управління

Azure Arc спрощує управління, надаючи єдину площину керування для всіх ваших ресурсів. Ця інтеграція дозволяє застосовувати узгоджені політики в усій інфраструктурі незалежно від того, де розміщені ресурси. Ось деякі ключові функції управління:

Функція управління	Опис
Узгоджене застосування політик	Застосовуйте політики безпеки, відповідності та експлуатації незалежно від того, де розміщено ресурс.
Інтеграція з Azure Policy	Забезпечує узгоджені політики безпеки та відповідності для розподілених ресурсів.
Централізоване управління	Спрощує управління політиками та відповідністю в гібридних і мультихмарних середовищах.

За допомогою Azure Arc ви можете розгортати агенти на серверах або кластерах Kubernetes. Таке розгортання дає змогу використовувати засоби керування, зокрема Azure Policy та рольовий доступ, у гібридній інфраструктурі. Узгодженість управління підвищує продуктивність і знижує ризики, що є критично важливим для відповідності вимогам. Azure Security Center забезпечує відповідність для всіх ресурсів, зареєстрованих в Azure Arc, незалежно від місця їх розгортання.

Підвищена безпека та відповідність вимогам

Безпека є пріоритетом для будь-якої організації. Azure Arc підвищує рівень безпеки, інтегруючись з Azure Sentinel. Ця інтеграція забезпечує централізований моніторинг безпеки та автоматизоване реагування на інциденти в гібридних і мультихмарних середовищах. Ось кілька покращень безпеки, які пропонує Azure Arc:

Агент Azure Connected Machine має власні засоби контролю безпеки, які мають пріоритет над обмеженнями хмари.
Він працює під локальними системно керованими ідентифікаторами, що знижує ризик витоку облікових даних і не залежить від інфраструктури домену.
Агент встановлює межу безпеки в межах машини, мінімізуючи ненавмисний доступ до ресурсів домену.

Крім того, Microsoft Defender for Cloud виявляє слабкі місця в конфігураціях. Такий проактивний підхід зміцнює вашу захищеність і допомагає виконувати вимоги відповідності в різних платформах, зокрема Azure, AWS і GCP. Безперервний моніторинг відповідності в автоматизованому режимі забезпечує швидке усунення будь-яких відхилень.

Завдяки Azure Arc ви можете суттєво підвищити операційну ефективність. Наприклад, організації повідомляють про зростання продуктивності на 30% завдяки єдиному інтерфейсу для керування ресурсами та кращій автоматизації. Крім того, Azure Arc спрощує підготовку до аудитів і звітність про відповідність, заощаджуючи час і зусилля.

Azure Arc відіграє ключову роль у сучасному управлінні ІТ. Він дає змогу об'єднати контроль над гібридними та мультихмарними середовищами, підвищуючи операційну ефективність. Завдяки Azure Arc такі організації, як Rackspace, розраховують на суттєву економію та покращення сервісних пропозицій.

Розгляньте можливість впровадження Azure Arc, щоб спростити ваші процеси управління. Це рішення дає змогу використовувати можливості хмари, зберігаючи контроль над локальними ресурсами. Прийміть майбутнє управління ІТ разом із Azure Arc для ефективнішої та гнучкішої інфраструктури.

Поширені запитання

Що таке Azure Arc?

Azure Arc — це сервіс, який поширює можливості керування Azure на будь-яку інфраструктуру. Він дає змогу керувати ресурсами в локальних, периферійних і мультихмарних середовищах через єдину площину керування.

Як Azure Arc підвищує безпеку?

Azure Arc інтегрується з Azure Security Center, що дає змогу застосовувати узгоджені політики безпеки до всіх ваших ресурсів. Ця інтеграція допомагає підтримувати відповідність вимогам і ефективно відстежувати вразливості.

Чи можна використовувати Azure Arc для Kubernetes?

Так, Azure Arc підтримує керування Kubernetes. Ви можете підключити свої кластери Kubernetes до Azure Arc, що дозволяє застосовувати політики та одноманітно керувати конфігураціями в усьому середовищі.

Які є варіанти ціноутворення для Azure Arc?

Azure Arc пропонує гнучкі моделі ціноутворення, зокрема ліцензування з оплатою за фактичне використання. Залежно від вашого використання ви можете обрати Azure Arc з BYOL (Bring Your Own License) або оплату за фактичне використання.

Як Azure Arc спрощує керування?

Azure Arc спрощує керування, дозволяючи керувати всіма ресурсами з одного порталу Azure. Ви можете застосовувати узгоджене управління та політики безпеки в усій інфраструктурі без необхідності міgrувати ресурси.

Чи є пробна версія Azure Arc?

Так, Azure пропонує безкоштовні сервіси протягом перших 12 місяців, що дає змогу вивчити можливості Azure Arc без витрат. Цей варіант ідеально підходить для тестування та розробки.

Якими типами робочих навантажень можна керувати за допомогою Azure Arc?

За допомогою Azure Arc можна керувати різними робочими навантаженнями, зокрема віртуальними машинами, фізичними серверами та кластерами Kubernetes. Ця гнучкість дає змогу об'єднати керування в різнорідних середовищах.

Як Azure Arc підтримує автоматизацію?

Azure Arc підтримує автоматизацію через шаблони Azure Resource Manager та API Azure. Ви можете автоматизувати такі завдання, як оновлення та застосування політик, підвищуючи операційну ефективність у гібридному середовищі.

🎧 Слухайте цей епізод

Хочете практичне пояснення Azure Arc? У цьому епізоді тема розкривається простою мовою, і показано, чому вона важлива для Microsoft 365, Azure, Power Platform, безпеки, ШІ та сучасної роботи.

Слухайте цей епізод, якщо хочете:

Зрозуміти ключові концепції, що стоять за Azure Arc
Побачити, як це вписується в ширшу екосистему технологій Microsoft
Дізнатися, де це може принести практичну користь вашій організації

Вам також можуть сподобатися ці пов'язані епізоди M365 FM:

Скорочуємо витрати на хмару за допомогою Azure Arc і Azure Local на міні-ПК

Відкривайте більше практичних розмов про Microsoft на M365 FM.