TÍCH HỢP AZURE ARC ĐỂ QUẢN LÝ VÀ BẢO MẬT VMWARE VSPHERE

Tích hợp Azure Arc với VMware vSphere

Microsoft Azure đang là một trong những hạ tầng đám mây được các doanh nghiệp trên toàn cầu tin tưởng sử dụng để xây dựng, triển khai và quản lý các ứng dụng quan trọng trong kinh doanh trên quy mô lớn. Cùng với đó, các doanh nghiệp vẫn sử dụng các hạ tầng ảo hóa với VMware để xây dựng môi trường hybrid. Điều đó gây ra nhiều khó khăn, thách thức về mặt quản lý và bảo mật cho toàn bộ hệ thống doanh nghiệp.

Để giúp khách hàng tăng cường sự linh hoạt, dễ dàng xây dựng hệ thống và đổi mới, Microsoft giới thiệu giải pháp Azure Arc. Giải pháp này là một bộ công nghệ giúp mở rộng khả năng quản lý và các dịch vụ của Azure tới nhiều hạ tầng khác nhau. Với Azure Arc, bạn có thể bảo vệ, quản lý các máy chủ (cả máy chủ vật lý và máy chủ ảo), các cụm Kubernetes. Kèm theo đó là xây dựng các ứng dụng gốc đám mây với các dịch vụ ứng dụng Azure và dịch vụ dữ liệu Azure trên hạ tầng hiện có hoặc trên các máy chủ biên, các hạ tầng đám mây khác nhau.

Nhiều doanh nghiệp cũng đang sử dụng kết hợp hạ tầng ảo hóa VMware cùng với hạ tầng đám mây Azure. Để đảm bảo các workload luôn được đồng bộ, Microsoft đã đưa ra công nghệ giúp tích hợp Azure Arc với VMware vShpere để dễ dàng bảo mật và quản lý hạ tầng một cách đồng bộ.

Nâng cao khả năng hiện thị và kiểm soát cho hạ tầng VMware

Thông thường, việc kết nối tới các nguồn tài nguyên trong hạ tầng tại chỗ là điều không phải dễ dàng với các lập trình viên hoặc người tạo các workload. Đồng thời, các quản trị viên có nhiệm vụ khó khăn là giúp tổ chức của họ hoạt động nhanh trong khi vẫn phải bảo mật. Với Azure Arc, việc quản lý hạ tầng VMware vSphere phân tán được đơn giản hóa:

Nâng cao bảo mật và vận hành

Quản trị viên có thể dễ dàng cho phép các nhà phát triển và người dùng cuối có thể quản lý các máy Windows, Linux, SQL Server và cụm Kubernetes bằng các dịch vụ quản lý Azure. Đồng thời đảm bảo sự cộng tác và phân phối đúng trách nhiệm thông qua Azure RBAC và các dịch vụ Azure như Azure Monitor và Azure Defender . Để tìm hiểu thêm về cách tích hợp các cụm VMware vSphere VM và Kubernetes hiện có vào Azure Arc, hãy khám phá các máy chủ hỗ trợ Azure Arc và Kubernetes hỗ trợ Azure Arc.

Tích hợp sâu hơn với  VMware vSphere

Mới đây, Microsoft đã công bố khả năng tích hợp của Azure Arc với VMware vSphere. Azure Arc hỗ trợ VMware vSphere là một tính năng mới trong Azure Arc dành cho khách hàng có môi trường VMware vSphere tại chỗ hoặc trên Azure VMware Solution. Với sự tích hợp này, các nhà phát triển và người dùng cuối sẽ có quyền truy cập tự phục vụ vào các tài nguyên vSphere thông qua Azure Arc. Họ sẽ có thể triển khai các máy ảo trên VMware vSphere bằng cách sử dụng các mẫu ARM, đảm bảo rằng họ có thể mô tả Cơ sở hạ tầng dưới dạng Mã nhất quán trên Azure và các môi trường tại chỗ. Với các mẫu ARM, nhóm DevOps có thể sử dụng đường ống CI/CD để cung cấp hoặc cập nhật máy ảo cùng với các bản cập nhật ứng dụng. Họ cũng có thể thực hiện các hoạt động phần cứng ảo như dừng, khởi động, khởi động lại máy ảo, thay đổi kích thước máy ảo, thêm hoặc cập nhật đĩa và quản lý tất cả các NIC trực tiếp từ Azure.

Đối với quản trị viên quản lý môi trường vSphere, điều này có nghĩa là họ có thể dễ dàng cho phép các nhà phát triển có được quyền truy cập tự phục vụ để tính toán tài nguyên trong khi quản lý và đảm bảo tuân thủ thông qua các kiểm soát quản trị Azure phong phú và Azure RBAC. Đối với các quản trị viên quản lý môi trường vSphere phân tán, Azure Arc có thể cung cấp khoảng không quảng cáo tổng hợp của các máy ảo chạy trên tất cả chúng; song hành với máy ảo Azure.

Với tích hợp mới, quản trị viên cũng có thể đưa các môi trường vSphere quy mô lớn vào các dịch vụ quản lý Azure như Azure Monitor Log Analytics và Azure Policy Guest Configuration. Điều này có thể được thực hiện bằng cách cho phép quản lý khách trên nhiều máy ảo cùng một lúc. Việc bật tính năng quản lý khách trên máy ảo sắp xếp việc cài đặt tác nhân Máy được kết nối, trực tiếp từ Azure. Ngoài ra, với khả năng khám phá tự động của tích hợp, các thay đổi được thực hiện trực tiếp thông qua vCenter sẽ được đồng bộ hóa với Azure.

Phương thức hoạt động khi tích hợp Azure Arc với vSphere

Việc tích hợp Azure Arc với VMware vSphere yêu cầu quản trị viên triển khai một thiết bị ảo được gọi là cầu nối tài nguyên Arc. Cầu tài nguyên Arc cung cấp kết nối giữa máy chủ VMware vCenter và Azure. Nó lưu trữ các tác nhân cần thiết để Azure Arc giao tiếp với máy chủ vCenter của bạn.

Quản trị viên có thể đưa một số hoặc tất cả tài nguyên vSphere (nhóm tài nguyên, cụm, máy chủ lưu trữ, kho dữ liệu, mạng, mẫu và máy ảo hiện có) do máy chủ vCenter của họ quản lý vào Azure. Từ đó, họ có thể chỉ định các quyền chi tiết về tài nguyên máy tính, lưu trữ, mạng và mẫu cho các nhóm phát triển Ứng dụng. Sau khi được giới thiệu, các tài nguyên vSphere có thể được sử dụng thông qua Azure.

Khi các bước trên được thực hiện, các nhà phát triển và nhóm ứng dụng có thể cung cấp các máy ảo mới bằng cách sử dụng tài nguyên vSphere hoặc thực hiện các hoạt động khác trên các máy ảo hiện có.