繼我們近期發布的Azure Arc 支援的託管服務的文章之後，我們繼續與微軟和英特爾的合作夥伴 DataON 一起探索 Azure Arc 和 Azure Stack 超融合基礎架構 (HCI) 的強大功能。我們很快意識到它們能夠提供哪些優勢，其中一個用例特別突出：Azure Arc 支援的 SQL 託管實例。 Arc 支援的 SQL 託管執行個體是一種平台即服務 (PaaS)，它使用最新的 SQL Server（企業版）資料庫，並會自動進行修補、更新和備份。對於業務關鍵型應用程序，Arc 支援的 SQL 託管實例還內建了高可用性。
當我們探索啟用 Azure Arc 的 SQL 託管實例時，我們發現了一些獨特、有趣或強大的功能。 這些元素在下面進行了擴展。
利用超融合基礎設施的力量
早期，公司發現了 Azure 公共雲的強大功能及其可以提供的服務。 但是，對於某些工作負載，出於合規性原因，需要將其保留在本地。 Azure Stack HCI 通過使用 Azure 提供的功能和服務（包括支持 Arc 的 SQL 託管實例）來滿足監管要求，允許這些工作負載在公司選擇的位置的硬件上運行。
DataON 是我們的合作夥伴之一，是這些技術的早期採用者，並幫助我們更好地理解它們。
借助 Azure Arc，客戶可以使用熟悉的工具集和界面一致地查看和管理其應用程序和數據庫，無論這些服務在何處運行（從本地到多雲再到邊緣）。
現在，在向 Azure 註冊群集時，每個 Azure Stack HCI 群集節點都啟用了 Arc。 這意味著所有這些強大的 Azure 管理功能均可用於 Azure Stack HCI 節點。
Arc 允許客戶部署、管理和維護支持 Arc 的 SQL 託管實例。
擁抱基於硬件的安全性
在開發之初，Microsoft 在創建 Azure Stack HCI、Arc 和支持 Arc 的 SQL 託管實例時優先考慮安全性。 微軟和英特爾合作通過Azure Stack HCI提供全面的安全解決方案，覆蓋整個IT基礎設施。 他們還整合了 Azure Arc，將基於 Azure 的安全性擴展到混合和多雲環境。 英特爾的內置安全性和擴展進一步強化了該解決方案，確保從芯片到雲的全面保護。
英特爾的安全措施可確保設備和數據值得信賴，同時還提供工作負載和加密加速。 這可以實現安全的硬件隔離數據保護和軟件可靠性，以防範網絡威脅。
Azure 平台集成了易於訪問且用戶友好的安全工具和控件。 DevOps 和安全中心的本機控件可以進行定制，以保護和監督所有云資源和架構層。 Microsoft 使用行業標準的零信任原則開發 Azure，其中涉及顯式驗證和假設已發生違規。
安全性始於硬件級別。 使用通過 Azure Stack HCI 提供的安全核心服務器和儀表板可以進行硬件驗證和審核，以確保服務器滿足安全核心的要求。
與 DataON（Intel 白金合作夥伴）合作可確保 Azure Stack HCI 本地部署的硬件基礎使用最新的基於 Intel 的服務器來滿足安全核心服務器要求。 TPM2.0、安全啟動、基於虛擬化的安全性 (VBS)、受虛擬機管理程序保護的代碼完整性、預啟動 DMA 保護和 DRTM 保護是基於 Intel 的服務器提供並由 Azure Stack HCI 驗證的一些安全功能。
利用 Kubernetes 的力量
支持 Arc 的 SQL 託管實例利用 Kubernetes (K8s) 託管 SQL 實例，並為這些 SQL 實例提供額外的管理功能。 K8s 是數據中心中一項經過驗證的技術（已經存在了大約十年），通過利用它，微軟可以充分利用其特性和功能以及強大而豐富的生態系統。
支持 Arc 的 SQL 託管實例隱藏了通過儀表板和嚮導運行容器的複雜性，同時允許其他人直接使用 K8s。
透明且即時的 SQL 定價
啟用 Arc 的 SQL 託管實例的許可成本是在配置實例時計算和顯示的，從而揭示數據庫在部署前的成本。 這還允許客戶在決定部署什麼時執行假設計算並權衡利弊。 例如，您可以確定是否需要一個、兩個或三個副本來實現高可用性或啟用 Arc 的 SQL 託管實例可以提供的任何其他屬性。 掌握這些成本洞察可以防止月底出現任何意外，並允許業務部門配置其實例以適應其預算。
作為獎勵，如果您已經擁有 SQL Server 許可證，則可以使用 Azure 混合權益來節省許可成本。
簡化新數據庫的創建
由於 Azure Arc 是策略驅動的，管理員甚至數據庫的最終用戶都可以使用 Azure Web 界面創建新的 SQL 託管實例。 Azure Stack HCI 聚合了其控制下的服務器的所有計算和存儲。 因此，創建新數據庫需要選擇所需的屬性，但不必決定使用哪些單獨的離散組件進行託管。
只需幾分鐘的部署，一個高可用的、支持 Arc 的 SQL 託管實例（具有自動備份、監控、高可用性、災難恢復等內置功能）就可以使用。
為了使用數據庫，啟用 Arc 的 SQL 託管實例提供了常見編程語言的連接字符串列表。 這是一個很小的變化，但它可以為希望連接到它的程序員節省很多挫敗感。
遷移現有數據庫輕而易舉
使用 Microsoft 的全自動 Azure 數據遷移服務，將數據庫作為啟用 Arc 的 SQL 託管實例輕鬆遷移到 Azure Stack HCI。 即使對於技術精湛、經驗豐富的專業人士來說，遷移到數據庫也可能是一個充滿焦慮的前景。 微軟創建了一個嚮導來指導用戶完成整個過程，消除了自己做的壓力或外包的費用。
內置監控
通常，監控數據庫是事後才想到的，是額外的成本，或者由於其複雜性或可用性而被忽視。 Microsoft 採取了大膽舉措，引入了一個開源監控堆棧，其中包含用於指標的 InfluxDB 和 Grafana，以及用於支持 Arc 的 SQL 託管實例的 Elastic 和 Kibana 日誌。
我們感到驚訝和高興的是，微軟決定使用備受推崇的易於擴展的開源產品進行監控。 例如，Arc 提供了啟用 Grafana Arc 的 SQL 託管實例儀表板，其中包含顯示關鍵性能指標和單獨指標的小部件。
還為主機提供了 Grafana 儀表板。
回想起來，我們應該將這篇文章命名為“關於支持 Arc 的 SQL 託管實例，我們最喜歡的七件事，在 Azure Stack HCI 上運行，在 DataON 提供的基於安全英特爾的服務器上進行 Arc 集成”，因為這些產品均構建於補充另一個。
SQL 託管實例可以輕鬆遷移或創建作為 PaaS 提供和使用的數據庫。 Azure Stack HCI 允許啟用 Arc 的 SQL 託管實例和其他 Azure 服務在本地運行。 Arc 允許通過同一個基於 Web 的界面來管理雲中的 Azure Stack HCI 和 Azure。 DataON 是重要的 Microsoft 和 Intel 合作夥伴，提供硬件以在客戶的數據中心、遠程辦公室或邊緣運行支持 Arc 的 SQL 託管實例。 基於英特爾的服務器為此解決方案提供了安全的基礎。
回顧最後一段，這個解決方案似乎有很多移動的部分，但它們組合得很好，看起來像是一個單一的解決方案。 也許可以用汽車來類比。 儘管汽車由許多複雜的部分組成，但它呈現為您坐在並駕駛的東西，所有潛在的複雜性都通過單個界面呈現出來。
本報告由 DataON 贊助。 本報告中表達的所有觀點和意見均基於我們對所考慮產品的公正看法。
.
Amazon