Út a felhőbe - Azure IaaS Windows Server 2012 R2 konferencia

1. Út a felhőbe - Azure IaaSWindows Server 2012 R2 konferencia Gál Tamásv-tgal@microsoft.com Datacenter Technical Lead Microsoft Magyarország

2. Tartalom Miért és mire? IaaS alapok A virtuális gépek Egy hibrid IT rendszer kialakítása

3. Az Azure család IaaS PaaS SaaS Infrastructure-as-a-Service Platform-as-a-Service Software-as-a-Service Fejlesztő Végfelhasználó Üzemeltető

4. Azure építőkockák • Infrastruktúra • mint szolgáltatás • Földi infrastruktúra • Platform • mint szolgáltatás • Szoftver • mint szolgáltatás • Én tartom karban Applications Applications Applications Applications • Én tartom karban Data Data Data Data Runtime Runtime Runtime Runtime • Szolgáltató tartja karban • Én tartom karban Middleware Middleware Middleware Middleware • Szolgáltató tartja karban O/S O/S O/S O/S • Szolgáltató tartja karban Virtualization Virtualization Virtualization Virtualization Servers Servers Servers Servers Storage Storage Storage Storage Networking Networking Networking Networking

5. Adatközpontok Globális elérhetőség

6. IaaS előnyök és felhasználás • Skálázhatóság a végtelenbe • Hibatűrő tárolás, archiválás nagyon olcsón • Alapesetben is 99,9%-os rendelkezésre állás • Földrajzilag elosztott • Előfizetéses jelleg – és csaka használatárt fizetünk • Ért(het)ünk hozzá… • Mentés és tárolás több fokozatban is • Teszt- illetve fejlesztési környezet • Nagy teljesítmény – akár rövid időre is • Elavult szerver / storage / szoftver cseréje • Hibrid IT / Hibrid felhő

7. Tartalom Mit, miért, mennyiért? IaaS alapok A virtuális gépek Egy hibrid IT rendszer kialakítása

8. Az Azure portál • Egyetlen felület az összes szolgáltatás eléréséhez • Microsoft /Office 365 fiók • HTML5 alap • Külön “Account” oldal az összes nem technikai információval és opcióval • +NEW varázsló • Folyamat indikátor + állandó súgó • http://WindowsAzure.com

9. Affinity group • A fizikai “kerítés” az Azure rendszerünk számára • Erőforrás koncentráció > teljesítmény növekedés • Az összes erőforrásunk egy Azure fürtben lehet • Hálózat • Storage Account • Virtuális gépek • Adatok + kódok • Előfizetés szintű, de lehet több is • A régió kiválasztása kötelező

10. Cloud Services • A szolgáltatás “kerítése” az Azure rendszerünk számára • Felügyeleti, konfigurációs, biztonsági, hálózati és szolgáltatásmodell övezet • Elsősorban PaaS másodszorban IaaS szempontból fontos • Egy Cloud Service-en belül a virtuális gépek közvetlenül kommunikálnak • És használhatják az Availability Set-et…

11. Tárolás • Storage Account • Régiónként egyedi DNS név • Egyedi, 512 bites kulcsok védik (2 db) • Max. 100 TB és 5 db SA előfizetésenként • CDN használat lehetősége (gyorsítótár, 24 adatközpont) • Lemezek • OS lemez • Gyári (127GB), saját sysprep típusú vagy saját feltöltésű • Adatlemezek • Portálon gyártott vagy saját feltöltésű, max 1 TB • Ideiglenes lemez • Integrált, nem perzisztens, viszont gyors, változó méretű

12. Hálózatok Belépési végpont Azure Traffic Manager Belső végpontok VPN hálózatok Névfeloldás • Fix IP cím • Támogatott protokollok: HTTP/S, TCP, UDP • Terheléselosztás • Adatközpontok közötti kapcsolat, elosztott alkalmazások számára • Virtuális gépek között • Támogatott protokollok: TCP, UDP, és bármilyen IP alapú • Lásd következő oldal • A “gyári” Windows Azure DNS szolgáltatás • Cloud Service-en belül automatikus • Saját DNS szerver használata (IaaS és a földi is) Belépési végpont LB Belső végpontok

13. Hálózatok • Biztonságos VPN kapcsolatok az Azure Virtual Network felé • Site-to-Site VPN: a hibrid IT alkalmazásakor (migráció, szinkronizálás, hibrid alkalmazások, állandóS2S VPN, DIP-to-DIP, stb.) • Point-to-Site VPN, “szóló” SSTP VPN a kliensekre (előzetes verzió) Site-to-Site VPN A földi rendszer Point-to-Site VPN Vállalati tűzfalmögötti gépek VPN VPN Távoli felhasználók

14. Demó #1IaaS környezet - alapozás

15. Tartalom Mit, miért, mennyiért? IaaS alapok A virtuális gépek Egy hibrid IT rendszer kialakítása

16. Virtuális gépek létrehozása Hogyan? Rendszerindítás Lemezkép választás Az új bootlemezről Management Portal WS 2012 R2 WS 2012 R2 Essentials WS 2012 WS08 R2 SP1 + SQL, SP, BizTalk, Java, Oracle, VS, stb. >_ Szkripttel (Windows, Linux, Mac) OS diszk REST API CentOS 6.3 Ubuntu (3 kiadás) SUSE LES 11 SP2/SP3 OpenSuse 12.3 Oracle Linux 6.4

17. Választható virtuális gép méretek

18. Szerver költöztetése Azure-ba Azure IaaS Helyiinfrastruktúra srv.vhd VMprovizionálás Lemez készítése Virtuális szerver BlobStorage Feltöltés Lehetőségek: - „Forklift”migráció - Saját (sysprep) lemezkép

19. Rendelkezésre állás Mértéke Alapesetben: 99,9% Availability set: 99.95% (4,38 óra/év) Mely szolgáltatásokra? Hardver hibák (lemez, processzor, memória) Adatközpont hibák, hálózati hibák, áramkimaradás Hardver és szoftver karbantartás Mire nem vonatkozik? VM konténer hiba Vendég OS frissítési hiba Availability set Server 2 Server 1 SLA 99.95

20. Demó #2Virtuális gépek kezelése

21. Tartalom Mit, miért, mennyiért? IaaS alapok A virtuális gépek Egy hibrid IT rendszer kialakítása

22. A feladat • Magas rendelkezésre állású, redundáns RDS farm implementálása a felhőben, hibrid IT keretben. • Miért az Azure IaaS? • Biztonságos és gyors kapcsolat • Magas rendelkezésre állás (99,95%) • Skálázható: 5-1500 felhasználó / tenant • Flexibilis: teljes RDP vagy RemoteApps (admin / user) • Távoli munkavégzés: bármilyen eszközről, bárhonnan • Ismert megoldás: kb. 80%-ban megcsináltuk már a lokális rendszerben

23. A rendszer Azure IaaS Helyi IT RDS1 Egyéb szerverek(lokális hálózat) AD DS DC3 AD DS DC2 AD DS DC1 Kliens(lokális hálózat) Kliens(Internet) AzureLoadBalancer S2S VPN RD WA RD WA RD SH RD SH Internet RDS2 RD CB RD CB SQL Database SQL

24. A teendők • IaaS alap konfigurálás (AG, CS, SA) • Hálózat és S2S VPN létrehozása • Virtuális gépek létrehozása a galériából (4 db) • Tartományvezérlővé előléptetés • Redundáns RDS farm (CB, WA, SH) konfigurálása • SQL szerver (RDS CB DB) konfigurálása • Magas rendelkezésre állású RDS CB konfigurálás • Availability Set implemetálása • Load Balancing létrehozása

25. Demó #3Redundáns RDS HA vs IaaS