Governance
Azure Arc bietet auf Basis von Azure Policies und Azure Blueprints Governance-Fähigkeiten für Hybrid- und Multi-Cloud-Umgebungen.

Mit Hilfe von Azure Policies kann die gesamte Governance Ihrer Azure- und Kubernetes-Installationen im Hybrid- und Multi-Cloud-Setup sichergestellt werden.

Am Beispiel Kubernetes definieren Azure Policies, dass keine privilegierten Container in Kubernetes laufen, dass die aktuelle Kubernetes-Version keine Vulnerability aufweist oder dass keine unerwünschten Ports geöffnet sind.

Diese Fähigkeit ist nun dank Azure Arc auch für Kubernetes-Cluster ausserhalb Azure verfügbar. Mit Hilfe von Azure Blueprints kann das gesamte Projekt-Setup, inkl. Azure Ressourcen, Policies und Rollen, definiert werden. Azure Arc verstärkt Azure Blueprints, sodass man eine komplette Umgebung im Hybrid- oder Multi-Cloud-Setup definieren und aufbauen kann.
DevOps
Azure Monitor for Container sammelt und visualisiert zum Beispiel die CPU- sowie Speichernutzungsmetriken für Controllers, Nodes und Container in unterschiedlichen Kubernetes-Workloads.

Beispielsweise kann Azure Monitor überwachen, ob die CPU- oder Speichernutzung der Nodes das Limit überschreitet oder die Nodes mehrmals den ungültigen Status NotReady erreichen. Azure Monitor for Container kann die Kubernetes-Workloads auf Azure, On-Premises und anderen Public Clouds überwachen und alarmieren. Azure DevOps ist ein One-Stop-Shop für die DevOps Anforderungen (Build, Test, Release und Reporting). Azure Arc erweitert die Fähigkeiten von Azure DevOps auf den Kubernetes-Cluster ausserhalb Azure. Nachdem ein Pull-Request in Azure DevOps gemergt wurde, können die Änderungen automatisch auf dem Cluster in mehreren On-Premises-Rechenzentren und anderen Clouds verteilt werden.
Sicherheit
Das Azure Security Center stellt sicher, dass der Kubernetes-Cluster und die darauf betriebenen Workloads den Industriestandards wie ISO-27001, Azure CIS und den unternehmensspezifischen Anforderungen entsprechen. Azure verifiziert zum Beispiel, dass der SQL Server auf dem Kubernetes-Cluster Datenverschlüsselungsfunktionen wie Transparent Data Encryption (TDE) aktiviert hat und dass der Administrator des SQL Servers mit der Azure AD-Authentifizierung ausgestattet ist.

Azure Sentinel ist eine Cloud-native SIEM (Security Information Event Management und SOAR (Security Orchestration Automated Response) Lösung. Mit Hilfe von Azure Sentinel kann man zum Beispiel die verdächtigen Zugriffe auf Kubernetes-Workloads On-Premises entdecken und mittels eines automatisierten Scripts entsprechende Gegenmassnahmen ergreifen.
Management
Mit Hilfe von Azure Arc ist es nun möglich, ein durchgängiges Hybrid- und Multi-Cloud-Management zu betreiben. Man kann auch die Ressourcen On-Premises mit unterschiedlichen «Tags» kategorisieren.

«Tags» können beispielsweise die Verrechnung für verschiedene Abteilungen vereinfachen, wenn z.B. die Ressourcen mit dem Tag «Kostenstellen» gekennzeichnet sind. Ein weiterer grosser Vorteil ist, dass die Cloud-nativen Schnittstellen, wie Azure Portal, CLI und SDK, dank Azure Arc den Ressourcen On-Premises zur Verfügung stehen. Mit diesen Schnittstellen kann man dann Ressourcen On-Premises automatisiert administrieren, sodass der Betriebsaufwand reduziert wird.

Hast du auch einen spannenden Use Case? Let's talk!

Yu Li