Azure VMware Çözümü nedir?

Azure VMware Çözümü, ayrılmış çıplak Azure altyapısından oluşturulan VMware vSphere kümelerini içeren özel bulutlar sağlar. Azure VMware Çözümü, Azure Ticari ve Azure Kamu'da kullanılabilir. En düşük ilk dağıtım, küme başına en fazla 16 konak olmak üzere daha fazla konak ekleme seçeneğine sahip üç konaktır. Sağlanan tüm özel bulutlarda VMware vCenter Server, VMware vSAN, VMware vSphere ve VMware NSX bulunur. Sonuç olarak, iş yüklerini şirket içi ortamlarınızdan geçirebilir, yeni sanal makineler (VM' ler) dağıtabilir ve özel bulutlarınızdan Azure hizmetlerini kullanabilirsiniz. SLA hakkında bilgi için bkz . Azure hizmet düzeyi sözleşmeleri sayfası.

Azure VMware Çözümü, geliştirmelerin ve yükseltmelerin sürekli doğrulanması ve test edilmesiyle VMware tarafından doğrulanmış bir çözümdür. Microsoft, özel bulut altyapısını ve yazılımını yönetir ve bakımını yaparak iş değeri sunmak için özel bulutlarınızda iş yükleri geliştirmeye ve çalıştırmaya odaklanmanıza olanak sağlar.

Diyagramda Azure, Azure hizmetleri ve şirket içi ortamlardaki özel bulutlarla sanal ağlar arasındaki bitişiklik gösterilmektedir. Özel bulutlardan Azure hizmetlerine veya sanal ağlara ağ erişimi, Azure hizmet uç noktalarının SLA tabanlı tümleştirmesini sağlar. ExpressRoute Global Reach, şirket içi ortamınızı Azure VMware Çözümü özel bulutunuza bağlar.

Konaklar, kümeler ve özel bulutlar

Azure VMware Çözümü kümeleri hiper yakınsama altyapısını temel alır. Aşağıdaki tabloda konağın CPU, bellek, disk ve ağ belirtimleri gösterilmektedir.

bir Azure VMware Çözümü kümesi için en az üç konak gerekir. Aynı türdeki konakları yalnızca tek bir Azure VMware Çözümü özel bulutta kullanabilirsiniz. Kümeleri oluşturmak veya ölçeklendirmek için kullanılan konaklar, yalıtılmış bir konak havuzundan gelir. Bu konaklar donanım testlerini geçti ve kümeye eklenmeden önce tüm verileri güvenli bir şekilde sildirdi.

Yukarıdaki tüm Konak Türleri 100 Gb/sn ağ arabirimi aktarım hızına sahiptir.

(*) Ayrıntıları Azure fiyatlandırma hesaplayıcısı aracılığıyla bulabilirsiniz.

(**) AV64 Önkoşulu: AV64 eklemeden önce AV36, AV36P veya AV52 ile dağıtılan Azure VMware Çözümü özel bulut gerekir.

(***) Raw, disk üreticisi tarafından bildirilen Uluslararası Birim Standardını (SI) temel alır. Örnek: 1 TB Ham = 100000000000 bayt, bilgisayar tarafından ikili olarak hesaplanan alan (1 TB ikili = 1099511627776 bayt ikili) ham ondalıktan dönüştürülen 931,3 Gigabayt'a eşit olur.

Azure portalı veya Azure CLI aracılığıyla yeni özel bulutları dağıtabilir veya mevcut özel bulutları ölçeklendikleyebilirsiniz.

AV64 düğüm boyutuyla özel bulut uzantısını Azure VMware Çözümü

AV64, mevcut AV36, AV36P veya AV52 SKU ile oluşturulmuş Azure VMware Çözümü özel bulutu genişletmeye (oluşturmamaya) sunulan yeni bir Azure VMware Çözümü ana bilgisayar SKU'sudur. Av64 SKU'sunun bölgedeki kullanılabilirliğini denetlemek için Microsoft belgelerini kullanın.

AV64 kullanımı için önkoşul

AV64 kümesi dağıtımı için aşağıdaki önkoşullara bakın.

• Av64 tarafından desteklenen bölgede/AZ'de AV36, AV36P veya AV52 kullanılarak bir Azure VMware çözümü özel bulutu oluşturulur.

• AV64 küme yönetimi için bir /23 veya üç (bitişik veya bitişik olmayan) /25 adres bloğu gerekir.

Müşteri senaryoları için desteklenebilirlik

Mevcut Azure VMware Çözümü özel bulutu olan müşteri: Bir müşterinin dağıtılan Azure VMware Çözümü özel bulutu olduğunda, bu özel buluta ayrı bir AV64 vCenter düğüm kümesi ekleyerek özel bulutu ölçeklendirebilir. Bu senaryoda müşterilerin aşağıdaki adımları kullanması gerekir:

1. Microsoft'tan en az üç düğümle AV64 kota onayı alın. AV64 kullanarak genişletmeyi planladığınız Azure VMware Çözümü özel buluta diğer ayrıntıları ekleyin.
2. Genişletmek için AV64 konaklarıyla mevcut Azure VMware Çözümü bir eklenti kümesi iş akışını kullanın.

Müşteri yeni bir Azure VMware Çözümü özel bulut oluşturmayı planlıyor: Müşteri AV64 SKU'yu kullanabilen ancak yalnızca genişletme için kullanabileceği yeni bir Azure VMware Çözümü özel bulut istediğinde. Bu durumda müşteri AV36, AV36P veya AV52 SKU ile oluşturulmuş Azure VMware Çözümü özel buluta sahip olma önkoşulunu karşılar. Müşterinin AV64 kullanarak genişletmeden önce en az üç av36, AV36P veya AV52 SKU düğümü satın alması gerekir. Bu senaryo için aşağıdaki adımları kullanın:

1. Her biri en az üç düğümle Microsoft'tan AV36, AV36P veya AV52 ve AV64 kota onayı alın.
2. AV36, AV36P veya AV52 SKU kullanarak Azure VMware Çözümü özel bulut oluşturun.
3. Genişletmek için AV64 konaklarıyla mevcut Azure VMware Çözümü bir eklenti kümesi iş akışını kullanın.

Azure VMware Çözümü esnetilmiş kümeler özel bulutu: AV64 SKU'su, Azure VMware Çözümü esnetilmiş kümeler özel bulutuyla desteklenmez. Bu, Azure VMware Çözümü esnetilmiş kümeler özel bulutu için AV64 tabanlı genişletmenin mümkün olmadığı anlamına gelir.

[!NOT]

Bir AV64 konağından müşteri ağına doğru tüm trafik, VMKernel Ağ Arabirimi 1'in IP adresini kullanır.

AV64 Kümesi vSAN hata etki alanı (FD) tasarımı ve önerileri

Geleneksel Azure VMware Çözümü konak kümelerinde açık vSAN FD yapılandırması yoktur. Bunun nedeni konak ayırma mantığının kümeler içinde bir Azure bölgesinde aynı fiziksel hata etki alanında iki ana bilgisayar olmamasını sağlamasıdır. Bu özellik doğası gereği, vSAN FD yapılandırmasının getirmesi gereken depolama için dayanıklılık ve yüksek kullanılabilirlik getirir. vSAN FD hakkında daha fazla bilgiyi VMware belgelerinde bulabilirsiniz.

Azure VMware Çözümü AV64 konak kümeleri, açık bir vSAN hata etki alanı (FD) yapılandırmasına sahiptir. Azure VMware Çözümü kontrol düzlemi AV64 kümeleri için yedi vSAN hata etki alanı (FD) yapılandırmaktadır. Kullanıcılar kümedeki konakları üç düğümden 16 düğüme ölçeklendirdikçe konaklar yedi FD arasında eşit şekilde dengelenir. Bazı Azure bölgeleri, AV64 SKU'nun ilk sürümünün bir parçası olarak en fazla beş FD'yi desteklemeye devam eder. Daha fazla bilgi için Azure Bölgesi Kullanılabilirlik Alanı 'na (AZ) SKU eşleme tablosuna bakın.

Küme boyutu önerisi

Desteklenen Azure VMware Çözümü en düşük vSphere düğümü küme boyutu üç'dür. vSAN veri yedekliliği, üç ana bilgisayarın en düşük küme boyutunun farklı vSAN FD'lerinde olduğundan emin olunarak işlenir. Her biri farklı bir FD'deki üç ana bilgisayar içeren bir vSAN kümesinde, bir FD başarısız olursa (örneğin, raf anahtarının üst kısmı başarısız olursa), vSAN verileri korunur. Nesne oluşturma (yeni VM, VMDK ve diğerleri) gibi işlemler başarısız olabilir. Aynı durum, bir ESXi konağın bakım moduna alındığı ve/veya yeniden başlatıldığı tüm bakım etkinlikleri için de geçerlidir. Bunlar gibi senaryoları önlemek için en az dört ESXi konasına sahip vSAN kümelerinin dağıtılması önerilmektedir.

AV64 konak kaldırma iş akışı ve en iyi yöntemler

AV64 kümesi vSAN hata etki alanı (FD) yapılandırması ve tüm FD'ler arasında dengelenmiş konaklar gerektiğinden, AV64 kümesinden konak kaldırma işlemi diğer SKU'larla geleneksel Azure VMware Çözümü konak kümelerinden farklıdır.

Şu anda bir kullanıcı portal veya API kullanarak kümeden kaldırılacak bir veya daha fazla konak seçebilir. Bir koşul, kümenin en az üç kona sahip olmasıdır. Ancak AV64 kümesi vSAN FD'leri kullandığında belirli senaryolarda farklı davranır. Tüm konak kaldırma istekleri, olası vSAN FD dengesizliğiyle karşılaştırılır. Konak kaldırma isteği bir dengesizlik oluşturursa, istek http 409-Çakışma yanıtıyla reddedilir. http 409-Çakışma yanıtı durum kodu, istekte hedef kaynağın (konaklar) geçerli durumuyla çakışan bir istek olduğunu gösterir.

Aşağıdaki üç senaryo, normalde hata veren örneklerin örneklerini gösterir ve vSAN hata etki alanı (FD) dengesizliği oluşturmadan konakları kaldırmak için kullanılabilecek farklı yöntemleri gösterir.

• Bir konağın kaldırılması, çoğu ve en az doldurulan FD arasındaki konak farkının birden fazla olması için bir vSAN FD dengesizliği oluşturur. Aşağıdaki örnekte kullanıcıların, diğer FD'lerden konakları kaldırmadan önce FD 1'den konaklardan birini kaldırmaları gerekir.

  

• Aynı anda birden çok konak kaldırma isteği yapılır ve bazı konak kaldırma işlemleri bir dengesizlik oluşturur. Bu senaryoda, Azure VMware Çözümü kontrol düzlemi yalnızca dengesizlik oluşturmayan konakları kaldırır. Aşağıdaki örnekte kullanıcılar, küme boyutunu dört veya daha düşük bir boyuta düşürmedikleri sürece aynı FD'lerden her iki ana bilgisayar da alamaz.

  

• Seçili ana bilgisayar kaldırma işlemi üçten az etkin vSAN FD'ye neden olur. Bu senaryo, tüm AV64 bölgelerinin beş veya yedi FD'ye sahip olması durumunda gerçekleşmez. Konak eklerken, Azure VMware Çözümü kontrol düzlemi yedi FD'nin tamamından konakları eşit olarak eklemeyi üstlenir. Aşağıdaki örnekte kullanıcılar FD 1'den konaklardan birini kaldırabilir ancak FD 2 veya 3'ten kaldıramayabilir.

  

vSAN FD dengesizliği olmadan kaldırılabilir konağı belirleme: Kullanıcı, vSAN FD'lerinin ve bunların her biriyle ilişkili konakların geçerli durumunu almak için vSphere İstemci arabirimine gidebilir. Bu, vSAN FD bakiyesini etkilemeden kaldırılabilir konakları (önceki örneklere göre) tanımlamaya ve kaldırma işlemindeki hataları önlemeye yardımcı olur.

AV64 desteklenen RAID yapılandırması

Bu tablo, AV64 kümelerinde desteklenen RAID yapılandırması ve konak gereksinimlerinin listesini sağlar. RAID-6 FTT2 ve RAID-1 FTT3 ilkeleri bazı bölgelerde AV64 SKU ile desteklenir. Şu anda beş FD ile kısıtlanmış olan Azure bölgelerinde Microsoft, müşterilerin hizmet düzeyi sözleşmesini (SLA) karşılamak için altı veya daha fazla düğüme sahip AV64 kümeleri için RAID-5 FTT1 vSAN depolama ilkesini kullanmasına izin verir. Daha fazla bilgi için Azure Bölgesi Kullanılabilirlik Alanı 'na (AZ) SKU eşleme tablosuna bakın.

Depolama

Azure VMware Çözümü, Azure depolama hizmetlerini kullanarak vSAN'a dahil edilenlerin ötesinde veri deposu kapasitesinin genişletilmesini destekleyerek kümeleri ölçeklendirmeden veri deposu kapasitesini genişletmenizi sağlar. Daha fazla bilgi için bkz . Veri deposu kapasite genişletme seçenekleri.

Ağ

Azure VMware Çözümü, şirket içi sitelerden ve Azure tabanlı kaynaklardan erişilebilen özel bir bulut ortamı sunar. Azure ExpressRoute, VPN bağlantıları veya Azure Sanal WAN gibi hizmetler bağlantıyı sağlar. Ancak bu hizmetlerin etkinleştirilmesi için belirli ağ adresi aralıkları ve güvenlik duvarı bağlantı noktaları gerekir.

Özel bulut dağıttığınızda yönetim, sağlama ve vMotion için özel ağlar oluşturulur. VMware vCenter Server ve VMware NSX Yöneticisi'ne ve sanal makine vMotion veya dağıtımına erişmek için bu özel ağları kullanırsınız.

ExpressRoute Global Reach , özel bulutları şirket içi ortamlara bağlamak için kullanılır. Bağlantı hatlarını doğrudan Microsoft Edge düzeyinde bağlar. Bağlantı, aboneliğinizdeki şirket içi expressroute bağlantı hattına sahip bir sanal ağ (vNet) gerektirir. Bunun nedeni sanal ağ geçitlerinin (ExpressRoute Ağ Geçitleri) trafiği aktaramamasıdır. Bu, aynı ağ geçidine iki bağlantı hattı ekleyebileceğiniz ancak trafiği bir bağlantı hattından diğerine göndermediği anlamına gelir.

Her Azure VMware Çözümü ortamı, Global Reach'i 'yerel' eşleme konumuna bağlamanızı sağlayan kendi ExpressRoute bölgesidir (kendi sanal MSEE cihazı). Bir bölgedeki birden çok Azure VMware Çözümü örneğini aynı eşleme konumuna bağlamanıza olanak tanır.

Özel buluta dağıtılan sanal makinelere Azure Sanal WAN genel IP işlevselliği aracılığıyla İnternet üzerinden erişilebilir. Yeni özel bulutlar için İnternet erişimi varsayılan olarak devre dışı bırakılır.

Daha fazla bilgi için bkz . Ağ mimarisi.

Erişim ve güvenlik

özel bulutlar Azure VMware Çözümü gelişmiş güvenlik için vSphere rol tabanlı erişim denetimi kullanır. vSphere SSO LDAP özelliklerini Microsoft Entra ID ile tümleştirebilirsiniz. Daha fazla bilgi için Erişim ve kimlik mimarisi sayfasına bakın.

vSAN bekleyen veri şifrelemesi varsayılan olarak etkindir ve vSAN veri deposu güvenliği sağlamak için kullanılır. Daha fazla bilgi için bkz . Depolama mimarisi.

Veri yerleşimi ve müşteri verileri

Azure VMware Çözümü müşteri verilerini depolamaz.

VMware yazılım sürümleri

Azure VMware Çözümü özel bulutların yeni dağıtımlarında kullanılan VMware çözümü yazılım sürümleri şunlardır:

Listelenen derleme numarası sürüm notlarında listelenen derleme numarasıyla eşleşmiyorsa, bunun nedeni bulut sağlayıcıları için uygulanan özel bir düzeltme eki olacaktır.

vCenter Server sürümü destekliyorsa, mevcut özel buluta eklenen yeni kümelere geçerli çalışan yazılım sürümü uygulanır.

Konak ve yazılım yaşam döngüsü bakımı

Azure VMware Çözümü özel bulut ve VMware yazılımının düzenli yükseltmeleri, özel bulutlarınızda en son güvenlik, kararlılık ve özellik kümelerinin çalışmasını sağlar. Daha fazla bilgi için bkz . Konak bakımı ve yaşam döngüsü yönetimi.

Özel bulutunuzu izleme

aboneliğinize Azure VMware Çözümü dağıttıktan sonra Azure İzleyici günlükleri otomatik olarak oluşturulur.

Özel bulutunuzda şunları yapabilirsiniz:

• Vm'lerinizin her birinde günlükleri toplayın.
• Linux ve Windows VM'lerine MMA aracısını indirip yükleyin.
• Azure tanılama uzantısını etkinleştirin.
• Yeni sorgular oluşturun ve çalıştırın.
• Vm'lerinizde genellikle çalıştırdığınız sorguların aynısını çalıştırın.

Azure VMware Çözümü içindeki izleme desenleri, IaaS platformundaki Azure VM'lerine benzer. Daha fazla bilgi ve nasıl yapılır bilgileri için bkz . Azure İzleyici ile Azure VM'lerini izleme.

Müşteri iletişimi

Azure portalında Hizmet Durumu aracılığıyla yayımlanan hizmet sorunları, planlı bakım, sistem durumu önerileri ve güvenlik önerileri bildirimlerini bulabilirsiniz. Bu bildirimler için etkinlik günlüğü uyarıları ayarlarken zamanında eylemler gerçekleştirebilirsiniz. Daha fazla bilgi için bkz . Azure portalını kullanarak Hizmet Durumu uyarıları oluşturma.

Azure VMware Çözümü sorumluluk matrisi - Microsoft ile müşteri karşılaştırması

Azure VMware Çözümü, teklifte yer alan iki tarafın farklı rollerini ve sorumluluklarını tanımlayan paylaşılan bir sorumluluk modeli uygular: müşteri ve Microsoft. Paylaşılan rol sorumlulukları aşağıdaki iki tabloda daha ayrıntılı olarak gösterilmiştir.

Paylaşılan sorumluluk matrisi tablosu, müşterilerin ve Microsoft'un hem özel bulut hem de müşteri uygulaması iş yüklerini dağıtma ve yönetme konusunda işlediği ana görevleri özetler.

Aşağıdaki tabloda, müşteri ile Microsoft arasındaki rollerin ve sorumlulukların ayrıntılı bir listesi ve en sık kullanılan görevleri ve tanımları kapsar. Daha fazla soru için Microsoft'a başvurun.

Sonraki adımlar

Bir sonraki adım, temel özel bulut mimarisi kavramlarını öğrenmektir.