先日掲載したAzure Arc対応マネージドサービスに関する記事に続き、MicrosoftおよびIntelのパートナーであるDataON社とともに、Azure ArcとAzure Stack HCIのパワーをさらに詳しく検証しました。これらのサービスが提供するメリットをすぐに理解できたのですが、中でもAzure Arc対応SQL Managed Instanceというユースケースが際立っていました。Arc対応SQL Managed Instanceは、最新のSQL Server（Enterprise Edition）データベースを使用するPlatform-as-a-Service（PaaS）であり、パッチ適用、更新、バックアップが自動的に行われます。また、ビジネス上重要なアプリケーション向けに、Arc対応SQL Managed Instanceは高可用性を内蔵しています。
Azure Arc 対応の SQL Managed Instance を調査したところ、いくつかのユニークで興味深い、または強力な機能が見つかりました。これらの要素については以下で詳しく説明します。
ハイパーコンバージド インフラストラクチャの力を活用する
企業は早い段階で、Azure パブリック クラウドの威力と、それが提供できるサービスに気づきました。ただし、特定のワークロードについては、コンプライアンス上の理由からオンプレミスに保持する必要があります。 Azure Stack HCI は、Azure が提供する機能とサービス (Arc 対応 SQL Managed Instance を含む) を使用して規制要件に対処し、それらのワークロードを企業のハードウェアの任意の場所で実行できるようにします。
私たちが提携している企業の 1 つである DataON は、これらのテクノロジーを早期に採用しており、私たちがテクノロジーをより深く理解するのに役立ちました。
Azure Arc を使用すると、オンプレミスからマルチクラウド、エッジまで、サービスがどこで実行されているかに関係なく、顧客は使い慣れたツールセットとインターフェイスを使用して、アプリケーションとデータベースを一貫して表示および管理できます。
Azure にクラスターを登録するときに、すべての Azure Stack HCI クラスター ノードで Arc が有効になるようになりました。これは、これらすべての強力な Azure 管理機能を Azure Stack HCI ノードで利用できることを意味します。
Arc を使用すると、顧客は Arc 対応の SQL マネージド インスタンスを展開、管理、保守できます。
ハードウェアベースのセキュリティの採用
開発の開始時に、Microsoft は Azure Stack HCI、Arc、および Arc 対応 SQL Managed Instance を作成する際にセキュリティを優先しました。 Microsoft と Intel は協力して、IT インフラストラクチャ全体をカバーする Azure Stack HCI による包括的なセキュリティ ソリューションを提供しています。また、Azure Arc を組み込んで、Azure ベースのセキュリティをハイブリッドおよびマルチクラウド環境に拡張しました。インテルの組み込みセキュリティと拡張機能はこのソリューションをさらに強化し、シリコンからクラウドまで完全な保護を保証します。
インテルのセキュリティ対策により、デバイスとデータの信頼性が保証されると同時に、ワークロードと暗号化の高速化も実現します。これにより、サイバー脅威から保護するために、ハードウェアから分離された安全なデータ保護とソフトウェアの信頼性が可能になります。
Azure のプラットフォームには、すぐにアクセスできて使いやすいセキュリティ ツールとコントロールが統合されています。 DevOps と Security Center のネイティブ コントロールは、すべてのクラウド リソースとアーキテクチャ層を保護および監視するようにカスタマイズできます。 Microsoft は、業界標準のゼロトラスト原則を使用して Azure を開発しました。これには、明示的な検証と侵害が発生したという想定が含まれます。
セキュリティはハードウェア レベルから始まります。 Azure Stack HCI を通じて利用できるセキュア コア サーバーとダッシュボードを使用すると、ハードウェアの検証と監査が可能になり、サーバーがセキュア コアの要件を満たしていることを確認できます。
DataON (Intel プラチナ パートナー) と連携することで、Azure Stack HCI のオンプレミス展開のハードウェア ベースで最新の Intel ベースのサーバーが使用され、セキュア コア サーバーの要件を満たすことが保証されます。 TPM2.0、セキュア ブート、仮想化ベースのセキュリティ (VBS)、ハイパーバイザーで保護されたコードの整合性、ブート前 DMA 保護、DRTM 保護などのセキュリティ機能は、Intel ベースのサーバーによって提供され、Azure Stack HCI によって検証されています。
Kubernetes のパワーを活用する
Arc 対応 SQL Managed Instance は、Kubernetes (K8s) を利用して SQL インスタンスをホストし、それらの SQL インスタンスに追加の管理機能を提供します。 K8s はデータ センターで実証済みのテクノロジ (約 XNUMX 年前から存在している) であり、Microsoft はこれを利用することで、その機能と強力で豊富なエコシステムを活用しています。
Arc 対応の SQL Managed Instance は、ダッシュボードとウィザードを通じてコンテナー実行の複雑さを隠しながら、他のコンテナーが K8 を直接操作できるようにします。
透過的かつ即時の SQL 価格設定
Arc 対応 SQL マネージド インスタンスのライセンス コストは、インスタンスの構成時に計算されて表示され、デプロイ前にデータベースにかかる費用がわかります。これにより、お客様は、何を導入するかを決定する際に、仮定の計算を実行し、トレードオフを比較検討することもできます。たとえば、高可用性のためにレプリカが 1 つ、2 つ、または 3 つ必要か、または Arc 対応 SQL Managed Instance が提供できるその他の属性が必要かを決定できます。これらのコストに関する洞察を得ることで、月末に予期せぬ事態が発生することを防ぎ、各事業部門が予算に合わせてインスタンスを構成できるようになります。
ボーナスとして、すでに SQL Server ライセンスをお持ちの場合は、Azure ハイブリッド特典を使用してライセンス コストを節約できます。
新しいデータベースの作成を簡素化する
Azure Arc はポリシー駆動型であるため、データベースの管理者だけでなくエンド ユーザーも、Azure Web インターフェイスを使用して新しい SQL マネージド インスタンスを作成できます。 Azure Stack HCI は、その制御下にあるサーバーのすべてのコンピューティングとストレージを集約します。したがって、新しいデータベースを作成するには、必要な属性を選択する必要がありますが、ホスティングにどの個別のコンポーネントを使用するかを決定する必要はありません。
わずか数分の展開で、自動バックアップ、監視、高可用性、障害復旧などの機能が組み込まれた高可用性の Arc 対応 SQL マネージド インスタンスを使用できるようになります。
データベースを使用するために、Arc 対応 SQL Managed Instance は、一般的なプログラミング言語の接続文字列のリストを提供します。これは小さな変更ですが、これに接続しようとしているプログラマーの多くのフラストレーションを軽減できます。
既存のデータベースの移行は簡単です
Microsoft の完全に自動化された Azure Data Migration Service を使用すると、データベースを Arc 対応 SQL マネージド インスタンスとして Azure Stack HCI に簡単に移動できます。熟練した経験豊富な専門家であっても、データベースへの移行は不安に駆られる可能性があります。 Microsoft は、ユーザーがプロセスをガイドできるウィザードを作成し、自分で行うストレスや外注にかかる費用を軽減しました。
内蔵モニタリング
多くの場合、データベースの監視は、複雑さや可用性を理由に後回しになったり、追加コストがかかったり、無視されたりします。 Microsoft は、Arc 対応 SQL マネージド インスタンスのメトリクスには InfluxDB と Grafana、ログには Elastic と Kibana を備えたオープンソースの監視スタックを組み込むという大胆な行動をとりました。
私たちは、Microsoft が監視のために簡単に拡張できる評判の高いオープンソース製品を使用することを決定したことに驚き、うれしく思いました。たとえば、Arc は、重要なパフォーマンス指標と個々のメトリクスを表示するウィジェットを備えた Grafana Arc 対応 SQL マネージド インスタンス ダッシュボードを提供します。
Grafana ダッシュボードもホスト用に提供されます。
振り返ってみると、これらの製品はそれぞれもう一方を補完します。
SQL Managed Instance を使用すると、PaaS として提供および利用されるデータベースの移行または作成が簡単になります。 Azure Stack HCI を使用すると、Arc 対応の SQL Managed Instance やその他の Azure サービスをオンプレミスで実行できます。 Arc を使用すると、Azure Stack HCI とクラウド上の Azure を同じ Web ベースのインターフェイスから管理できます。 DataON は、顧客のデータ センター、リモート オフィス、またはエッジで Arc 対応 SQL マネージド インスタンスを実行するためのハードウェアを提供する Microsoft および Intel の貴重なパートナーです。 Intel ベースのサーバーは、このソリューションに安全な基盤を提供します。
この最後の段落を振り返ると、このソリューションには多くの可動部分があるように見えますが、それらは非常にうまく組み合わされているため、単一のソリューションであるように見えます。おそらくこれに例えられるのは自動車でしょう。自動車は多くの複雑なサブセクションで構成されていますが、実際に座って運転するものとして認識され、根底にあるすべての複雑さが単一のインターフェイスを通じて表面化されます。
このレポートは DataON の提供により提供されています。このレポートで表明されているすべての見解や意見は、検討中の製品に対する当社の公平な見解に基づいています。
.
Amazon