简介
Azure Arc 承诺通过提供一致的作方法、敏捷性、自动化和超大规模 Azure 平台及其服务来弥合本地环境和云环境之间的差距。 本模块介绍如何大规模地规划和安全部署已启用 Arc 的服务器,以实现 Azure Arc 的功能。
假设你是 Wide World Importers 的 IT 管理员,该公司是一家专门从事跨大西洋航线的领先进出口企业。 公司在主要港口城市设有六个区域办事处。 在总部工作时,每个区域办事处都有其自己的 IT 基础结构,运行唯一的库存和物流软件。 尽管某些区域办事处依赖于 Azure,但其他一些办事处在其他公有云中拥有自己的本地数据中心和资源。
Wide World Importers 正在扩展到两个新的区域办事处,每个办事处都在开发自己的 IT 基础设施。 此外,一次网络攻击最近针对了 Wide World Importer 的本地数据中心之一,造成了具有负面影响的后勤瓶颈。 全球进口商面临越来越多的运营成本和安全漏洞。 它有一个脆弱的 IT 基础结构,分布在本地和多云环境,公司面临压力,以确保改进其服务器的管理。
Wide World Importers 决定,已启用 Azure Arc 的服务器可以针对其数字资产提供统一的安全、治理和见解。 由于 Wide World Importers 已准备好使用已启用 Azure Arc 的服务器,因此你负责服务的测试、规划和部署。 你负责将数千台计算机安全地加入 Azure Arc。
学习目标
完成此模块后,你将能够:
- 了解 Azure Arc 的内置和补充安全功能。
- 评估已启用 Azure Arc 的服务器的不同部署和测试通道。
- 对已启用 Azure Arc 的服务器的体系结构和管理应用最佳做法。
先决条件
为了获得本模块的最佳学习体验,应具备以下主题的知识和经验:
- Azure 服务和 Azure Arc 的基本特征。
- 核心计算资源、存储、网络和虚拟化技术。
- 基本 Windows Server 和 Linux 管理任务。