Azure Stack¶

Azure Stack — это семейство гибридных облачных решений компании Microsoft, позволяющее развёртывать и использовать облачные сервисы Azure из локальной инфраструктуры заказчика. Azure Stack обеспечивает единую платформу для разработки, развёртывания и управления приложениями как в публичном облаке Microsoft Azure, так и в частном или гибридном окружении, расположенном на собственных серверах организации.

¶История

Разработка Azure Stack началась в середине 2010-х годов как ответ на растущий спрос со стороны предприятий, которым требовалось сочетать гибкость публичного облака с требованиями к локальному размещению данных, низкой задержке или соблюдению нормативных ограничений. Первая публичная предварительная версия (Technical Preview) была выпущена в мае 2015 года. После нескольких итераций тестирования и доработок первая коммерчески доступная версия — Azure Stack Integrated Systems — была представлена в июле 2017 года. В 2020 году Microsoft анонсировала Azure Stack HCI (Hyper-Converged Infrastructure) как отдельное решение для виртуализации и гиперконвергентной инфраструктуры. В 2021 году вышла Azure Stack Edge — аппаратно-программный комплекс для обработки данных на границе сети (edge computing). На 2025 год семейство Azure Stack включает три основных продукта: Azure Stack Hub, Azure Stack HCI и Azure Stack Edge.

¶Архитектура и принципы работы

Azure Stack построен на тех же базовых компонентах, что и публичное облако Azure: Azure Resource Manager, портал управления, API, те же модели развёртывания (IaaS, PaaS) и те же средства разработки. Это обеспечивает совместимость на уровне кода и конфигураций — приложения, написанные для Azure, могут быть развёрнуты на Azure Stack без изменений или с минимальными доработками.

Ключевые архитектурные особенности:

• Единая модель управления — администраторы и разработчики используют те же инструменты (Azure Portal, Azure CLI, PowerShell, ARM-шаблоны) для работы как с публичным облаком, так и с локальным Azure Stack.
• Модульность и масштабируемость — Azure Stack Hub и HCI развёртываются на стандартном серверном оборудовании, сертифицированном Microsoft (так называемые Integrated Systems). Минимальная конфигурация для Azure Stack Hub — 4 сервера, для Azure Stack HCI — 2 узла.
• Гибридные сценарии — Azure Stack интегрируется с публичным Azure через VPN, ExpressRoute или частные каналы связи, позволяя создавать распределённые приложения, где часть нагрузки выполняется локально, а часть — в облаке.
• Изоляция и безопасность — локальное развёртывание Azure Stack не требует передачи данных в публичное облако; управление доступом, шифрование и аудит реализуются средствами Azure Policy и Azure Security Center.

¶Виды решений Azure Stack

¶Azure Stack Hub

Azure Stack Hub — это решение, предоставляющее локальную реализацию платформы Azure IaaS и PaaS. Оно развёртывается на собственных серверах организации или у партнёра-интегратора. Azure Stack Hub поддерживает виртуальные машины (Windows, Linux), хранилища (Blob, Queue, Table, Disk), сети (виртуальные сети, балансировщики нагрузки, VPN-шлюзы), а также ряд служб PaaS: Azure App Service, Azure Functions, Azure Kubernetes Service (AKS), Azure SQL Database и другие. Основные сценарии использования Azure Stack Hub:

• Локальное размещение данных — обработка конфиденциальных данных, подпадающих под требования законодательства (например, персональные данные граждан РФ, банковская тайна, медицинские записи).
• Работа в условиях ограниченной связности — удалённые промышленные объекты, нефтяные платформы, военные базы, где нет стабильного интернет-соединения.
• Гибридные приложения — часть логики выполняется локально (для низкой задержки), часть — в публичном облаке (для масштабирования и аналитики).

¶Azure Stack HCI

Azure Stack HCI — это гиперконвергентная инфраструктура, предназначенная для виртуализации серверов и рабочих столов на базе Windows Server и Hyper-V. В отличие от Azure Stack Hub, Azure Stack HCI не включает в себя полный набор служб PaaS, а фокусируется на предоставлении вычислительных ресурсов, хранилища и сети в единой программно-определяемой платформе. Azure Stack HCI управляется через Windows Admin Center и Azure Portal (опционально). Основные сценарии:

• Виртуализация традиционных приложений — замена устаревших физических серверов на виртуальные машины.
• Развёртывание Microsoft SQL Server, Exchange, SharePoint — на собственной инфраструктуре.
• Гибридное резервное копирование и аварийное восстановление — данные хранятся локально, а резервные копии отправляются в Azure.

¶Azure Stack Edge

Azure Stack Edge — это аппаратно-программный комплекс, представляющий собой сервер с предустановленным ПО Azure и возможностью выполнения вычислений на границе сети (edge computing). Устройства Azure Stack Edge поставляются в различных форм-факторах: от компактных одноплатных компьютеров до мощных серверов с GPU. Azure Stack Edge поддерживает запуск контейнеров, виртуальных машин, а также выполнение моделей машинного обучения непосредственно на устройстве. Основные сценарии:

• Обработка данных в реальном времени — на промышленных объектах, в розничных магазинах, на транспорте.
• Фильтрация и агрегация данных перед отправкой в облако — снижение трафика и задержек.
• Локальный AI/ML-инференс — анализ видео, изображений, звука без подключения к интернету.

¶Применение в России

В Российской Федерации Azure Stack используется рядом крупных организаций, в том числе банками, промышленными предприятиями и государственными учреждениями, для которых важно соблюдение требований Федерального закона № 152-ФЗ «О персональных данных» и других нормативных актов, требующих локального хранения и обработки данных. Решения Azure Stack развёртываются через партнёров Microsoft — системных интеграторов, прошедших сертификацию Microsoft. На 2025 год Microsoft продолжает поставлять и поддерживать Azure Stack на российском рынке, однако в связи с геополитической ситуацией и санкционными ограничениями доступность некоторых версий и обновлений может быть ограничена. Альтернативой Azure Stack в России выступают решения на базе открытого кода (OpenStack, Kubernetes) и продукты отечественных вендоров (например, «Ред Софт», «Астра»).

¶Преимущества и критика

Преимущества:

• Единая платформа для гибридных сценариев, снижающая сложность управления и обучения персонала.
• Совместимость с публичным Azure — возможность переносить приложения между средами без переписывания кода.
• Поддержка современных архитектур (микросервисы, контейнеры, бессерверные вычисления).
• Высокий уровень безопасности и соответствия стандартам (ISO, SOC, GDPR, HIPAA).

Критика:

• Высокая стоимость внедрения и лицензирования по сравнению с традиционной виртуализацией (VMware, Hyper-V без Azure Stack).
• Ограниченный набор служб PaaS по сравнению с публичным Azure — некоторые сервисы (например, Azure Machine Learning, Azure Cognitive Services) доступны не в полном объёме.
• Зависимость от аппаратного обеспечения, сертифицированного Microsoft (Integrated Systems), что снижает гибкость выбора оборудования.
• Сложность обновления и патчинга — требуется планирование и тестирование на тестовых стендах.

¶Интересные факты

• Azure Stack Hub изначально назывался «Azure Stack»; после появления HCI и Edge, исходное решение было переименовано в Azure Stack Hub.
• Минимальная конфигурация Azure Stack Hub (4 сервера) стоит от нескольких сотен тысяч до миллионов долларов в зависимости от производительности и объёма хранилища.
• Azure Stack Edge используется в NASA для обработки данных с космических аппаратов на Земле без задержек на передачу в облако.
• В 2023 году Microsoft выпустила Azure Stack HCI версии 22H2, которая поддерживает AMD EPYC и Intel Xeon Scalable 4-го поколения, а также NVMe-диски и GPU для ускорения вычислений.

¶Источники

• Официальная документация Microsoft Azure Stack (learn.microsoft.com)
• «Azure Stack: The Definitive Guide» — книга издательства Microsoft Press (2021)
• Статья «Hybrid Cloud with Azure Stack» в журнале «Windows IT Pro» (2020)
• Материалы конференции Microsoft Ignite 2023 по гибридному облаку
• Отчёты аналитиков Gartner и IDC по рынку гибридных облачных решений (2022–2024)