微軟最近宣布了其支持雲端混合服務Azure Arc，允許用戶在其他雲端環境（包括AWS和Google Cloud）上運行Azure服務，並通過Azure對其進行管理。通過Azure Arc，用戶將能夠管理Windows、Linux服務器、Kubernetes以及其他本地、多雲和邊緣部署上的資源。Azure Arc當前處於預覽狀態，可供Azure用戶免費使用。
用Azure Arc跨環境進行管理
為了說明上述Azure Arc場景，讓我們看一下一個大型金融組織，該組織具有分佈在數據中心、私有和公共雲中的基於服務器的IT系統和Kubernetes群集。蔓延給在整個環境中提供可見性帶來了困難，並使管理，治理和滿足合規性要求變得更加困難。
借助Azure Arc，他們可以管理服務器和Kubernetes群集以獲得以下好處：
1. Windows和Linux服務器，Kubernetes群集和Azure服務的資產組織和清單，並在Azure門戶和API中具有統一視圖
2. 通過Azure策略對客戶資源進行通用治理
3. 跨系統和不同類型資源的標準化基於角色的訪問控制（RBAC）
4. 使應用程序所有者可以應用和審核其應用程序以滿足合規性要求
5. 能夠從單個應用程序，服務器或群集大規模擴展並衡量合規性
在本地採用雲端實踐
Azure為所有Azure資源大規模提供了Cloud DevOps和雲端原生配置管理。對於需要即時和編程訪問資源以創建新的雲端原生應用程式的開發人員，此類雲端實踐已得到優化。Azure Arc將這些功能擴展到本地、多雲和邊緣環境中的任何基礎結構。開發人員可以使用他們選擇的工具構建容器化的應用程式，IT團隊可以使用配置作為代碼，以確保在本地，多雲和邊緣使用基於GitOps的配置管理來統一部署，配置和管理應用程式。
大規模部署並管理多個位置
為了說明上述Azure Arc場景，讓我們看一家擁有100家商店的零售商，該零售商希望將所有店內應用程式移動到在Kubernetes集群上運行的容器中。他們面臨著如何在多個位置統一部署，配置和管理其容器化應用程式的挑戰。
借助Azure Arc，IT和開發團隊可以管理現有商店中的應用程式，並通過自動執行容易出錯的程序任務來快速點亮新位置。此外，它們還具有以下優點：
1. 基於Azure訂閱，資源組和標籤的大規模配置和部署
2. 基於GitOps的模型，用於將代碼配置部署到一個或多個集群
3. 應用程式部署和大規模更新
4. 推出新的應用程序和配置時，基於源代碼管理的安全部署做法
5. 開發人員可以自由使用他們熟悉的工具
在任何地方實施Azure安全
我們知道安全性和合規性對企業的重要性，因此我們利用Azure Arc將我們在雲端安全方面的領導地位帶入了本地、多雲和邊緣。我們構建了Azure Arc，以引入功能和實踐，例如RBAC，用於審核操作的Azure活動日誌，用於通過Azure策略進行安全委派管理和安全策略實施的Azure Lighthouse。
這是Microsoft尋求幫助客戶創建完全實現的混合雲部署服務的最新舉措，這是自Azure推出以來他們一直追求的一項舉措。微軟於2017年啟動了Azure Stack，以使用戶能夠在Azure以外的環境中運行雲端的應用程式和服務。Amazon和Google提供自己的混合雲服務，但微軟一直在頂級雲端供應商中始終處於混合雲的最前端。
Sereno Cloud 可以幫你做什麼?
Sereno Cloud 推出以服務為主的 Sereno Pro (雲端服務管理解決方案) ，經過CISSP和CEH等行業標準認證的專業團隊，旨在定制整個網路安全體系結構並建立透明度、高標準雲端架構，提高了監視和管理的效率，並阻止了安全漏洞。同時，ITIL（信息技術基礎架構庫）體系結構用於建立運營流程，以提高運營效率並使客戶能夠解決人才短缺問題。
Sereno Pro 還可支援多種雲端平台，若你的企業是使用混合雲的架構，我們可以一同幫你監控及管理混合雲的底層架構，想知道更詳細的資訊，請按此與我們聯繫。
