Technické představení Windows Azure a Online služeb

Prezentace na téma: "Technické představení Windows Azure a Online služeb"— Transkript prezentace:

1 Technické představení Windows Azure a Online služeb
Dalibor Kačmář Platform Strategy Advisor Microsoft ČR Marian Henč Technology Specialist Microsoft ČR

2 “V roce 2012, 80% firem ze žebříčku Fortune 1000 bude do jisté míry využívat nějaké cloud computing služby, 20% firem nebudou vlastnit IT.” “To podstatné: Early adopters nachází zajímavé výhody, což znamená, že cloud computing je reálný a zaslouží si vaše prověření jako platformy pro business aplikace.”

3 Komerční cloud služby 9,000 firemních zákazníků
PRISM FY11 4/3/2017 Komerční cloud služby 9,000 firemních zákazníků 40M placených Online licencí Více než 500 vládních organizací Přes 50% z Fortune 500 70% přechází z Notes 12,000 partnerů PRODUKTIVITA KOMUNIKACE SPOLUPRÁCE BUSINESS APLIKACE SPRÁVA ÚLOŽIŠTĚ PLATFORMA © 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

4 Windows Azure Platform
Dalibor Kačmář blog: blogs.msdn.com/kaci tv:

5 Windows Azure Platforma
Vývoj aplikací Používáte existující znalosti a nástroje Relational data Management AppFabric Information Marketplace Billing & Payments Compute Storage Management Connectivity Access control Flexible APIs Reporting & BI

6 Definice Windows Azure architektury
Fabric Compute Storage Výpočetní služba masivní aplikační škálovatelnost možnost kombinace webové a výpočetní role automatická replikace rolí k dosažení požadavků aplikace a výpočetního výkonu Služba úložiště extrémní množství dat libovolný formát, po neomezenou dobu bez nutnosti využití výpočtů Správa služeb realizován prostřednictvím Fabric Controller provádí load balancing a aplikační škálování dochází zde k výpočetní virtualizaci

7 Výpočetní služby ve Windows Azure
Cíl: MASIVNÍ ŠKÁLOVATELNOST Instance dvou typů: Web Role & Worker Role Web role poskytuje rozhraní přes HTTP/S (HTML/WS) Worker role typicky nekomunikuje mimo cloud Podporovány ASP.NET, WCF, Java, PHP, … Nativní i řízení kód Škáluje „out” – nikoli „up“ – replikováním worker instancí podle potřeby Umožňuje škálovat uživatelské a výpočetní aktivity nezávisle. Každá instance běží ve svém vlastním VM, replikovaném podle potřeby Aplikace musí být nestavové pro podporu load balancingu

8 Služby úložiště ve Windows Azure
CÍL: ŠKÁLOVATELNÉ, TRVALÉ, OBECNÉ ÚLOŽIŠTĚ Tabulky: masivní množství jednoduchých strukturovaných dat Fronty: serializované zprávy nebo dotazy. Např. umožňují web-rolím a worker-rolím spolupracovat Bloby: Velká, nestrukturovaná data (audio, video, apod.) Windows Azure Storage je další aplikace, řízené Fabric řadičem Využitelné samostatně nebo z Windows Azure aplikací Dimenzováno na ukládání extrémně velkých dat (TB, rozsáhlé tabulky) Podpora CDN distribuce – 18 geografických lokací Azure Drive - emulace NTFS nad Blob službou

9 Vytvoření a nasazení Windows Azure aplikace
Demo Vytvoření a nasazení Windows Azure aplikace

10 Windows Azure AppFabric
CÍL: BEZPEČNÉ PROPOJENÍ LOKÁLNÍCH A CLOUD APLIKACÍ Windows Azure AppFabric zajištují konektivitu mezi lokálně a cloud provozovanými aplikacemi Umožňuje integrovat aplikace na různých platformách Zjednodušuje komunikaci napříč různými síťovými zařízeními Přístup ke kódu aplikací řízen na úrovni identit a povolení Service Bus Access Control Servisní Sběrnice Servisní sběrnice předává zprávy mezi připojenými aplikacemi. Nezávisle na jejich umístění. Řízení přístupu Bezpečnost je řízena pomocí mechanismu postaveném na prohlášeních a následném deklarativním řízení přístupu

11 Cloud RDMS - SQL Azure CÍL: ŠKÁLOVATELNÁ,VYSOCE DOSTUPNÁ, CENOVĚ VÝHODNÁ RELAČNÍ DATABÁZE Sharding Data SQL server s cloud implementací a vysokou symetrií (znalosti, kód, nástroje) s lokální instancí Vysoká dostupnost a odolnost proti selhání zajištěná 3 instancemi živé repliky Automatická aktualizace a údržba Celkově nižší náklady (TCO) a nulové pořizovací náklady (hardware, licence) Předvídatelné provozní náklady Web/ Worker role Data REST/SOAP/JSON ADO.NET/EF Data Sync Velikost a výkon Velikost jedné databáze omezena na 50GB Sharding rozšiřuje kapacitu neomezeně a zvyšuje výkon Přístup k SQL Azure Prostřednictvím cloud aplikace Přímo do cloud databáze Data Synchronizace dat Databázi lze synchronizovat do s lokální kopií přes Data Sync Services

12 Využití servisní sběrnice pro komunikaci mezi Azure a lokální aplikací
Demo Využití servisní sběrnice pro komunikaci mezi Azure a lokální aplikací

13 Bezpečnost s Windows Azure
FYZICKÁ: Microsoft datacentra s nejnovějšími bezpečnostními procesy Redundantní napájení od oddělených poskytovatelů, baterií a záložních diesel agregátů, klimatizace a ochrana proti požáru KONTINUITA: Datová centra v různých geo-lokacích Uživatelé si mohou vybrat místo hostingu, jedno místo nebo geo-distribuované Úložiště je vícekrát replikováno Fabric je navržen pro zálohování a obnovení z checkpoints Logická: Kódování a autentikace úložiště Po drátu přes zabezpečený HTTPS Windows Azure běží na modifikovaném Windows 2008 Server, optimalizovaném pro cloud přístup bez admin přístupu k hostům nebo aplikacím Aplikace nebo uživatelé neupdatují OS COMPLIANCE & CERTIFIKACE: Infrastruktura Windows Azure splňuje normu ISO/IEC 27001:2005 v celém rozsahu ISMS Infrastruktura připravena pro atestaci Statement of Auditing Standard (SAS) 70 Type I and Type II Ochrana proti zneužití dat - Microsoft Windows Azure Privacy Statement Uživatelé jsou plně odpovědni za bezpečnost a standardy svých služeb a aplikací (PaaS)

14 Dostupnost Azure služeb
Webové a výpočetní role Sledování a recyklace nefunkčních rolí Vysoká dostupnost dosažena při minimálním počtu 2 instancí role Služby datového úložiště Data uložena automaticky ve třech replikách v geografickém regionu Vysoká dostupnost vždy zajištěna Databáze Automaticky vytvořeny ve třech replikovaných instancích Vysoká dostupnost vždy zajištěna Při výpadku jedné kopie dochází k přepnutí na další živou repliku Servisní sběrnice a řízení přístupu Služba běží s load balancingem Vysoká dostupnost automaticky zajištěna

15 Service Level Agreement
Technická a prodejní podpora ve všech zemích s prodejem Jasné a jednoduché SLA garantuje: Monitorování & restart rolí Všechny běžící role jsou průběžně monitorovány Pokud je role nezdravá, detekuje stav a iniciujeme nápravu Dostupnost databáze Databáze je připojena na internet gateway Monitorování dostupnosti v 5-ti minutovém intervalu Dostupnost úložiště Služba uložiště bude dostupná/dosažitelná (konektivita) Vaše dotazy do úložiště budou zpracovány úspěšně Dostupnost .NET služeb Servisní sběrnice bude mít externí konektivitu Operace nad .NET Message budou úspěšně zpracovány Výpočetní konektivitu Vaše služba je připojená a dostupná přes web Role přístupné z internetu budou mít externí konektivitu > 99.95% > 99.99%

16 Měření spotřeby objem dat čas x počet serverů počet transakcí
SQL Azure počty připojení Azure AppFabric velikost x počet databází počty ověření Metriky pro měření spotřeby Počítají se podle spotřeby a platí na měsíční bázi objem dat dovnitř + ven z cloudu

17 Ukázka billing portálu
Demo Ukázka billing portálu

18 Technické představení Microsoft Online služeb
Marian Henč Technology Specialist Microsoft

19 Business Productivity Online Suite
Microsoft Exchange Online Microsoft Sharepoint Online 25 GB poštovní schránka na uživatele Outlook a Outlook Web Access ActiveSync pro mobilní zařízení Anti-Virus/Anti-Spam Sdílené kalendáře, kontakty a úkoly Podpora Blackberry 250 MB úložiště na uživatele Spolupráce nad dokumenty Intranetový portál Enterprise Content Management Vyhledávání Platforma a rozšiřitelnost Microsoft Office Communications Online Microsoft Office Live Meeting Instant Messaging a prezence Skupinový IM Hledání ve firemním adresáři kontaktů Podpora distribučních skupin Přenos souborů 1:1 audio a video Web Conferencing Sdílení plochy, aplikací, audio/video, chat, Q&A Podpora školení a e-learning PSTN hlasová podpora 360 stupňové panoramatické video

20 BPOS Standard vs. BPOS Dedicated
Co zákazník, to vlastní prostředí Pro firmy větší než uživatelů Optimalizováno pro a více uživatelů BPOS Standard Jedno společné prostředí pro více zákazníků Rychlé nasazení technologií Minimálně 5 uživatelů

21 Deskless Worker Levné řešení pro uživatele, kteří nevyžadují všechny funkce Exchange Online a Sharepoint Online. Exchange Online Deskless Worker 500 MB poštovní schránka Pouze Outlook Web Access Light Nelze použít Outlook ani mobilní zařízení Pošta, kalendář, kontakty Antivirus / Antispam Volitelná archivace a šifrování ů SharePoint Online Deskless Worker Přístup k dokumentům pouze pro čtení 0 MB úložiště Přístup do diskuzí, seznamů, blogů, wiki, anket i pro zápis Nastavení upozornění přes Možnost vyhledávání

22 Dostupnost služeb BPOS
Central and South America Europe Asia Africa Australia North America Stávající centra Připravovaná Washington California Texas Illinois Virginia Puerto Rico Ireland Netherlands China Japan India Singapore Hong Kong

23 BPOS a bezpečnost datacenter
Prvotřídní spolehlivost a zabezpečení Vysoce zabezpečené služby podléhající certifikacím podložené případovými studiemi. Klíčové vlastnosti: Geo-redundantní datová centra N+1 architektura 9ti vrstvé zabezpečení dat Certifikace CyberTrust Přístup zabezpečen skrze SSL Provozní postupy ITIL/MOF Podpora 24x7x365 Dostupnost SLA 99,9% Filtrování na routerech Firewally Systém detekce průniků Zabezpečení na systémové úrovni Ověření při přístupu k aplikacím Aplikační úroveň protiopatření Antivirová kontrola Oddělené datové sítě Ověření při přístupu k datům

24 Centrum pro správu Sign In Tool
Demo Centrum pro správu Sign In Tool

25 Microsoft cloud služby
Určeno do firemního prostředí Široká nabídka služeb Nové možnosti, známé programy Vysoké investice Globální infrastruktura

26

27 Další informace Prezentace, odkazy na zdroje a články
Azure blogs.msdn.com/kaci, Online služby blogs.technet.com/msonline Microsoft Azure Akademie Online školení – 1x týdně 1 hodina, 7 lekcí Potvrzení o účasti Plně zdarma Vedou Dalibor Kačmář a Michael Juřek

28 PRISM FY11 4/3/2017 © 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.