Azure Local: Sanallaştırmadan Özel Bulut İşletim Modeline

Microsoft’un Azure Local çözümü, çoğu kuruluşun gündemine ilk olarak bir sanallaştırma platformu alternatifi olarak giriyor. Değerlendirmeler genellikle lisans maliyetleri, fiziksel core başına fiyat, VM yoğunluğu ve mevcut hypervisor platformuyla özellik karşılaştırması üzerinden yürütülüyor. Ancak Azure Local’ı yalnızca VM çalıştıran bir hypervisor olarak değerlendirmek, platformun sunduğu daha geniş mimariyi gözden kaçırmak anlamına geliyor.

Azure Local; sanallaştırma kabiliyetlerinin yanı sıra Kubernetes, local AI, data services, application services, DevSecOps, virtual desktop ve sovereign productivity çözümlerini müşteri kontrolündeki ortamlara taşıyan kapsamlı bir altyapı platformu olarak konumlandırılıyor.

Microsoft, Azure Local’ı Sovereign Private Cloud mimarisinin temel altyapı katmanı olarak tanımlıyor.

Virtualization Platformundan Private Cloud İşletim Modeline

Geleneksel bir sanallaştırma platformu temel olarak şu soruya yanıt verir:

• Virtual machine’leri nasıl çalıştırabilir ve yönetebilirim?

Bir Özel Bulut platformu ise daha kapsamlı bir soruya odaklanır:

• Infrastructure ve application services nasıl tutarlı biçimde dağıtılabilir, yönetilebilir, güvenliği sağlanabilir, otomatikleştirilebilir, güncellenebilir ve ölçeklendirilebilir?

Sovereign Private Cloud yaklaşımı bunlara ek olarak şu gereksinimi de karşılamayı hedefler:

• Tüm bu işlemler, data, infrastructure, operasyon ve connectivity sınırları müşterinin kontrolünde kalacak şekilde nasıl gerçekleştirilebilir?

Bu nedenle Azure Local, yalnızca mevcut sanal makinelerin çalıştırılacağı yeni bir altyapı olarak değil; cloud operations, Kubernetes, AI, resilience ve sovereign workload gereksinimlerini aynı platformda birleştiren bir işletim modeli olarak değerlendirilmelidir.

Microsoft Sovereign Private Cloud’un Temeli: Azure Local

Microsoft Sovereign Cloud portföyü farklı dağıtım modellerini tek bir strateji altında topluyor.

Sovereign Public Cloud, Microsoft tarafından işletilen ve belirli coğrafi sınırlar içerisinde çalışan datacenter altyapılarını kapsıyor. Bu modelde Data Guardian, Data Boundary ve External Key Management gibi ek kontroller kullanılabiliyor.

Sovereign Private Cloud ise müşteri veya yetkili partner tarafından işletilebiliyor. Platform; connected, hybrid veya disconnected yapılandırmalarda çalışabiliyor.

Fransa’daki Bleu ve Almanya’daki Delos Cloud gibi National Partner Cloud çözümleri de belirli ülkelerde bağımsız olarak işletilen sovereign cloud ortamları sunuyor.

Sovereign Private Cloud mimarisinin merkezinde Azure Local bulunuyor. Azure Local aşağıdaki servisler için gerekli compute, storage, networking ve lifecycle management altyapısını sağlıyor:

• Azure Local, yalnızca Microsoft tarafından doğrulanmış donanım üzerinde çalışacak şekilde tasarlanmış full-stack bir altyapı yazılım çözümüdür. Validated Nodes, Integrated Systems ve kullanıma hazır Premier Solutions seçenekleri Azure Local Catalog üzerinden sunulmaktadır.
• Azure Arc ise Azure Local altyapısının Azure control plane ile bağlantısını sağlar. Connected deployment modelinde Azure üzerinden merkezi yönetim sağlanırken Azure Local Disconnected Operations modelinde belirli yönetim ve platform servisleri yerel olarak çalıştırılabilir.
• Lisanslama ve kullanım bedeli, mevcut Azure aboneliği üzerinden fiziksel core sayısına göre hesaplanır.

Farklı Ölçeklere Uygun Dağıtım Seçenekleri

Azure Local, edge lokasyonlarından büyük ölçekli datacenter ortamlarına kadar farklı dağıtım senaryolarını desteklemek üzere tasarlanmıştır. Dokümante edilen yapılandırmalara göre platform, binlerce sunucuya kadar ölçeklenebilme potansiyeline sahiptir.

Bu ölçek seçenekleri Azure Local’ın yalnızca küçük bir HCI çözümü olmadığını, kurumsal ve dağıtık altyapılar için genişleyebilen bir Özel Bulut platformu olduğunu gösteriyor.

Bulut Değerini Müşteri Kontrollü Ortamlara Taşımak

Azure Local, Azure üzerindeki yönetim, governance, otomasyon, güvenlik ve Infrastructure as Code yaklaşımlarının müşteri datacenter’larına ve edge ortamlarına taşınmasını sağlar. Kuruluşlar altyapı, veri, kapasite, dayanıklılık ve bağlantı üzerinde kontrol sahibi olmaya devam ederken Azure ile uyumlu aşağıdaki operasyonel yeteneklerden yararlanabilir:

• Ortak operasyon modeli
• Azure ile uyumlu yönetim ve otomasyon
• Gelişmiş güvenlik ve uyumluluk
• Infrastructure as Code
• Azure Arc ile hibrit ve çoklu bulut yönetimi

Bu yaklaşım, Azure, datacenter ve edge ortamlarının birbirinden tamamen ayrı sistemler olarak yönetilmesi yerine ortak bir operasyon modeli içerisinde ele alınmasını sağlar.

Connected ve Disconnected Operations

Azure Local’ın önemli avantajlarından biri, farklı bağlantı gereksinimlerine uyarlanabilen kontrol düzlemi modelidir.

Connected Operations

Connected modelde Azure, merkezi kontrol düzlemi görevini üstlenir. Yönetim, izleme, governance, politika ve bulut hizmetleri entegrasyonları Azure üzerinden sağlanır. Bu model özellikle sürekli internet bağlantısının bulunduğu datacenter ve edge ortamlarında merkezi operasyon yönetimi sağlar.

Disconnected Operations

Disconnected Operations modelinde belirli altyapı ve platform hizmetleri için yerel bir kontrol düzlemi kullanılır. Böylece internet bağlantısının olmadığı veya sürekli bağlantının sağlanamadığı ortamlarda daha yüksek operasyonel bağımsızlık elde edilir. Bu yapı aşağıdaki senaryolar için önemlidir:

• Yüksek güvenlik gereksinimleri
• Kısıtlı veya kesintili ağ bağlantısı
• Bağımsız operasyonel yetenekler

Disconnected yapı, Azure’daki bütün hizmetlerin yerel olarak çalışacağı anlamına gelmez. Kullanılabilecek hizmetler dağıtım modeline, platform sürümüne ve ilgili hizmetin destek durumuna göre değişiklik gösterebilir.

Sanal Makinelerin Ötesindeki Platform Yetenekleri

Windows ve Linux Sanal Makineler

Azure Local, Windows ve Linux sanal makinelerinin çalıştırılması ve yönetilmesi için modern bir altyapı sunar. VM dağıtımı, governance ve otomasyon işlemleri Azure ile uyumlu araçlar kullanılarak gerçekleştirilebilir.

Azure Verification for VMs

Azure Verification for VMs, Azure Local üzerinde varsayılan olarak etkinleştirilen bir platform attestation servisidir. Desteklenen Azure’a özel iş yükü ve avantajların Azure Public Cloud dışında doğrulanmış VM’ler üzerinde kullanılmasını sağlar. Bu kapsamda destek durumuna göre aşağıdaki özelliklerden yararlanılabilir:

• Azure Hybrid Benefit
• Azure Reserved Instances
• Azure Spot Virtual Machines

Kullanılabilirlik; işletim sistemi sürümü, güncelleme seviyesi, bağlantı modeli ve lisans koşullarına göre doğrulanmalıdır.

Kubernetes ve Cloud-Native Uygulamalar

AKS on Azure Local, container ve Kubernetes iş yüklerinin müşteri ortamında çalıştırılmasını sağlar. Kuruluşlar geleneksel VM iş yükleri ile cloud-native uygulamaları aynı altyapı üzerinde çalıştırabilir. Böylece tüm uygulamaları aynı anda yeniden yazmak yerine kademeli bir modernizasyon yaklaşımı uygulanabilir.

Veri ve Uygulama Hizmetleri

Microsoft, iş ortağı ve açık kaynak ekosisteminden seçili veri ve uygulama hizmetleri Azure Local üzerinde çalıştırılabilir. Ancak Azure Local üzerindeki hizmet kataloğu, Azure Public Cloud kadar geniş değildir. Hizmet desteği kullanılan dağıtım modeline, Azure Local sürümüne ve bağlantı durumuna göre değişebilir.

Local AI ve Foundry Local

Foundry Local, yapay zeka modellerinin Azure Local üzerinde veriye yakın bir noktada çalıştırılmasını sağlar. CPU veya GPU destekli altyapılar üzerinde üretken yapay zeka ve tahminci yapay zeka modelleri kullanılabilir. Böylece hassas verinin kontrollü ortamdan çıkarılmadan işlenmesi mümkün olur. Local AI aşağıdaki sektörlerde önemli kullanım alanları oluşturabilir:

• Sağlık
• Finans
• Üretim
• Perakende

Microsoft 365 Local

Microsoft 365 Local, seçili üretkenlik sunucu iş yüklerinin müşteri kontrolündeki Azure Local altyapısında çalıştırılması için tasarlanmıştır. Bu model, ilgili hizmetlerin altyapı ve operasyon sorumluluğunu yerel ortamında tutması gereken kuruluşlara yöneliktir. Microsoft 365 Local, Microsoft 365 bulut hizmetlerinin tamamının şirket içi sürümü olarak değerlendirilmemelidir. Kullanılabilir hizmetler ve lisans koşulları ayrıca incelenmelidir.

GitHub Enterprise Local

GitHub Enterprise Local, geliştirme ekiplerinin kodlarını ve projelerini kendi veri merkezlerinde güvenli bir şekilde yönetmelerini sağlar.