1、Microsoft Azure Stack交付與運維課程目標(biāo)Azure Stack概述Azure Stack運維Azure Stack DevOps和App ServiceAzure Stack和容器生態(tài)Azure Stack是Azure的延伸真正一致的混合云平臺保持一致性Azure和Azure Stack真正一致的混合云平臺保持一致性開發(fā)人員IT云的運維模式和角色職責(zé)微軟工程師您的客戶使用運維Azure客戶使用您的工程師Azure Stack運維人員運維Azure 解決方案架構(gòu)師DevOps(Node.js / .NET / Developers)Azure 管理員AreAzurSta集成系

2、統(tǒng)方式購買硬件從硬件合作伙伴處直接購買包含支持服務(wù)和安裝服務(wù)Azure以EA方式付費給Microsoft服務(wù)從 Premier 或 Azure 協(xié)議中獲得支持支持統(tǒng)一的集成系統(tǒng) 體驗集成的系統(tǒng)：都包含了什么？架構(gòu), 硬件和 拓?fù)浒踩碗[私部署, 配置和 創(chuàng)建驗證監(jiān)控, 診斷業(yè)務(wù)連續(xù)性補丁和更新備件替換(FRU)Azure Stack集成系統(tǒng)ToR SwitchToR SwitchBMC SwitchHardware Lifecycle Host擴展單元Azure Stack：擴展的架構(gòu)示例: 一個全球化的企業(yè)或服務(wù)提供商單一的云“接入點”多個區(qū)域每個區(qū)域多個擴展單元 (SU)目前（GA）每個擴

3、展單元的物理服務(wù)器最大數(shù)量：12每個區(qū)域擴展單元的數(shù)量：1 區(qū)域的數(shù)量：12018年小幅容量擴展首先支持多個區(qū)域然后是多個擴展單元Azure Stack: 安全原則與合規(guī)假定被攻擊Eg. Just Enough Administration, Network Access control to limit blast radius默認(rèn)加固Eg. Data at rest encryption, Security OS baseline保持Azure Stack更新Enabled for easy compliance certifications forJust Enough Administ

4、ration (JEA) PowerShell EndpointAzure Stack: 規(guī)劃使用目的（開發(fā)/概念驗證，生產(chǎn)）連接Azure還是和Azure斷開身份認(rèn)證應(yīng)用負(fù)載（IaaS, PaaS）容量（CPU，內(nèi)存和存儲）業(yè)務(wù)規(guī)劃（Plans/Offers和計費）備份和容災(zāi)解決方案合作伙伴（Cisco, Dell EMC, Huawei, Lenovo）Azure Stack: 部署選項Azure Stack Development Kit多節(jié)點的集成系統(tǒng)運行在一臺服務(wù)器上免費下載通過技術(shù)社區(qū)獲得支持用于開發(fā)、原型測試需要重新部署以獲得更新安裝和集成到您的數(shù)據(jù)中心中驗證過的硬件選擇不同的許

5、可模式由微軟和硬件合作伙伴提供技術(shù) 支持Azure Stack: 集成到您的數(shù)據(jù)中心中機柜空間, 供 電和空調(diào)邊界設(shè)備數(shù)據(jù)中心監(jiān)控/問題和故 障管理/硬件監(jiān)控身份系統(tǒng)集成(用戶和云運維人員)TOR switchTOR switchBMC SwitchHardware Lifecycle Host托管和自建Azure業(yè)務(wù)模型擴展為使用付費：只需支付在Azure Stack上 的運行的業(yè)務(wù)費用無需預(yù)付許可證費用：使用服務(wù)時才支 付費用每月獲得使用量賬單按使用量付費的模式和定價Azu托管和自建 針對不聯(lián)網(wǎng)場景：無計費數(shù)據(jù)或不與Azure連接固定費用, 年訂閱費：基于物理核數(shù)所有取得許可證的物理核，可

6、以享有無限IaaS權(quán)限與Azure分開的交易：不能使用貨幣承諾， 分開的賬單基于容量的模式和定價Azure Stack的運維Azure Stack: Azure Stack運維人員的工作內(nèi)容任務(wù)示例監(jiān)控基礎(chǔ)架構(gòu)的健康部署和監(jiān)控其上額外的服務(wù)(如 AppServices)補丁和更新解決警告和替換備件的日常維 護(hù)任務(wù)同微軟和硬件合作伙伴合作共 同解決問題和故障將Azure stack的告警集成到 集中的監(jiān)控系統(tǒng) (如果有的話)設(shè)置定時對Azure Stack基礎(chǔ) 架構(gòu)的常規(guī)備份替換證書Azure Stack 身份認(rèn)證管理和服務(wù)授權(quán)Azure Stack 支持 AAD 和ADFS支持多租戶支持MFA

7、支持Delegated Administrator支持RBAC為Tenant User 授權(quán)服務(wù)及限定QuotaAzure Marketplace 同步Azure Marketplace 是一個在線應(yīng)用商店，用戶可以選擇經(jīng)過認(rèn)證的預(yù)先配置好的開源 或商業(yè)軟件，開發(fā)服務(wù)和數(shù)據(jù)，并在Azure或 Azure Stack中使用。Azure Stack 中可以選擇的Azure Marketplace Images 列 表 : /en- us/azure/azure-stack/azure-stack- marketplace-azure-items用戶可以創(chuàng)建和發(fā)布自己的應(yīng)用到AzureMarketp

8、lace。用戶也可以導(dǎo)入本地鏡像到Azure Stack中 直接使用。Microsoft ConfidentialAzure Stack: 用什么工具運維Just Enough Administration (JEA), limited surface PowerShell Endpoint堡壘機用 于技術(shù)支持、診斷和密鑰的替 換等利用管理門戶或 PowerShell進(jìn)行常規(guī)的 操作Demo: 通過管理門戶來管理Azure StackAzure Stack: 備份和容災(zāi)Azure Stack基礎(chǔ)架構(gòu)IaaSPaaS運維人員外部文件共享企業(yè)內(nèi)部的備份目的地用戶Azure Site Recover

9、y Replication to AzureAzure BackupBlob snapshot, AzCopy blob: copyAzCopy Table: export手工觸發(fā)的完全備份(10GB)Azure Stack: 集成的技術(shù)支持體驗與Azure一致的技術(shù)支持體驗無論您聯(lián)系哪一方，有協(xié)調(diào)好的 問題升級和解決的流程微軟云服務(wù)的技術(shù)支持通過 Azure Support或者Premier Support獲得硬件合作伙伴的系統(tǒng)支持通過和 相應(yīng)硬件合作伙伴的技術(shù)支持合 約獲得客戶可以 聯(lián)系任何 一方硬件合作 伙伴的技 術(shù)支持微軟 工程師協(xié)調(diào)好的問題升級 和解決的流程ASDK POC 和測試不

10、能直接關(guān)閉Host主機，需要以下方式關(guān)機在Host主機運行以下命令,進(jìn)入PEP堡壘機$cred = New-Object System.Management.Automation.PSCredential “azurestackcloudadmin”, (ConvertTo- SecureString “安裝密碼 -AsPlainText -Force)enter-pssession -computername azs-ercs01 -ConfigurationName PrivilegedEndpoint -Credential $cred在PEP堡壘機下運行: stop-azurestac

11、k新版本升級需要重新安裝，當(dāng)前最新版本為1020官方網(wǎng)站: /azure-stack免費使用在線交互式Demo: /mhc/menu.htmlhttps:/aka.ms/AzSOperatorLearningPath https:/aka.ms/AzureStackMOOC https:/aka.ms/exam537 (2018年1月上線)總結(jié)Azure Stack將Azure 服務(wù)帶到用戶本地數(shù)據(jù)中心Azure Stack做為預(yù)先驗證好的集成系統(tǒng)交付通過專用的管理軟件，以及同現(xiàn)有的工具集成來 簡化基礎(chǔ)架構(gòu)運維下載本文檔及更多資料，請掃描App Service和DevOps為什么要App Se

12、rvice？Web應(yīng)用可以按照業(yè)務(wù)需求擴展的Web應(yīng)用移動應(yīng)用任何設(shè)備可用的移動應(yīng)用和后端API應(yīng)用快速構(gòu)建和使用云端應(yīng)用的APIFunctions無服務(wù)器，基于事件的平臺，有助于快速開發(fā)云應(yīng)用 App Service：一個群集服務(wù)所有租戶 IaaS：租戶有自己的獨立虛機App Service：租戶無需操心運維 IaaS：租戶必須自己負(fù)責(zé)虛機的運維App Service：管理員無需操心運維App Service基礎(chǔ)架構(gòu)Web Worker VMSS，基于IIS，處理客戶端的Web請求Front End VMSS，基于IIS(ARR)，接受客戶端的請求，并轉(zhuǎn)交給Web Worker，以及把響應(yīng)回

13、送給客戶端Publisher VMSS，F(xiàn)TP/Git/Github/OneDrive等發(fā)布方式Management- VMSS，REST API 服務(wù)器，支持ARMDatabase 獨立，支持Alwayson等，App Service的配置數(shù)據(jù)File Server 獨立，支持File Cluster，存放租戶的網(wǎng)站內(nèi)容 Controller 最多兩臺(A/P)，非VMSS，創(chuàng)建和管理App Service的其他角色角色用NSG進(jìn)行保護(hù)，包括不能遠(yuǎn)程登錄App Service基礎(chǔ)架構(gòu)演示查看App Service的角色App Service的角色部署為VMSS新建Web層Azure Stack和Docker參考的原版ARM模板/Azure/AzureStack-QuickStart-Templates/blob/master/101-acsengine-docker-swarmmode/azuredeploy.json默認(rèn)只支持1個Master節(jié)點原因是定制擴展腳本默認(rèn)安裝最新docker，導(dǎo)致不兼容可以使用的Docker Swarm Mode模板借助ACS-Engine，修改了定制擴展腳本，確保安裝穩(wěn)定版docker/ahpeng/dockerswarmmode可以使用的Docker Swarm Mo