Microsoft адаптирует Azure Local для создания суверенных облаков государственного масштаба

Microsoft адаптирует Azure Local для создания суверенных облаков государственного масштаба

Корпорация Microsoft представила масштабное обновление своей платформы Azure Local, превратив её в полноценное решение для развертывания крупномасштабной суверенной инфраструктуры. Теперь система позволяет объединять в единую сеть тысячи серверов, обеспечивая организациям полный контроль над данными без обязательной привязки к глобальному облаку.

Масштабируемость и поддержка внешних систем хранения

Изначально Azure Local позиционировалась как решение для локальных кластеров до 16 узлов, работающее на том же гипервизоре (программе для управления виртуальными машинами), что и основное облако Azure. Управление осуществлялось исключительно через Azure Arc — инструмент для мониторинга ресурсов в гибридной среде. Однако новая версия нацелена на создание центров обработки данных, включающих тысячи серверов.

По данным разработчиков, основные технические изменения включают:

  • Поддержку сетей хранения данных (SAN) через оптоволоконные каналы (Fiber Channel).
  • Возможность независимого масштабирования вычислительных мощностей и объема хранилища.
  • Внедрение моделей доменов сбоев и многостоечных сетей, что позволяет расширять инфраструктуру без изменения архитектуры при сохранении отказоустойчивости.

Локальное управление и цифровая независимость

Главным условием «суверенности» инфраструктуры является гарантия того, что данные не покинут определенную юрисдикцию и не попадут под действие иностранных законов. Чтобы соответствовать этим требованиям, Microsoft внедрила локальную панель управления. Теперь для администрирования не обязательно подключаться к облачным сервисам, расположенным в США, хотя интерфейс сохраняет привычный вид Azure.

В обзоре платформы отмечается появление инструмента Local Identity с поддержкой Key Vault. Он позволяет пользователям самостоятельно управлять криптографическими ключами даже на изолированных сегментах сети, физически не имеющих доступа к интернету (так называемый «воздушный зазор»). Это исключает возможность доступа провайдера к зашифрованной информации заказчика.

Конкуренция и новые возможности версии

С этим обновлением Microsoft вступает в прямую конкуренцию с компаниями VMware и Nutanix, которые уже давно предлагают решения для суверенных облаков. Помимо обеспечения безопасности, свежая версия Azure Local под номером 12.2604.1003.209 получила ряд улучшений, востребованных в гибридных средах:

  • Поддержка графических процессоров (GPU) для ускорения сложных вычислений.
  • Значительное ускорение процесса развертывания системы.
  • Расширенный контроль над графиком обновлений и предварительная интеграция с доменами.

Как отмечают эксперты, данные нововведения делают Azure Local подходящим инструментом для критически важных нагрузок, где требуется сочетание облачных технологий и строгого соблюдения законодательных норм по хранению данных внутри страны.