Was ist der Multicloud-Connector, unterstützt von Azure Arc?

Der von Azure Arc aktivierte Multicloud-Connector ermöglicht es Ihnen, nicht Azure öffentliche Cloudressourcen mit Azure zu verbinden und eine zentrale Quelle für Verwaltung und Governance bereitzustellen. Derzeit bietet der Multicloud-Connector Unterstützung für die Verbindung von Ressourcen aus diesen öffentlichen Clouds:

  • Amazon Web Services (AWS)
  • Google Cloud Platform (GCP) (Vorschau)

Der Multicloud-Connector unterstützt diese Lösungen:

  • Inventory: Ermöglicht Ihnen, eine aktuelle Ansicht Ihrer Ressourcen von anderen öffentlichen Clouds in Azure zu erhalten, sodass Sie alle Ihre Cloudressourcen an einem Ort sehen können. Sie können alle Ihre Cloudressourcen über Azure Resource Graph abfragen. Wenn Ressourcen in Azure dargestellt werden, werden auch Metadaten aus der Quellcloud einbezogen. Wenn Sie beispielsweise alle Ihre Azure-, AWS- und GCP-Ressourcen mit einem bestimmten Tag abfragen müssen, können Sie dies tun. Die lösung Inventory scannt Ihre Quellcloud regelmäßig, um sicherzustellen, dass eine vollständige, korrekte Ansicht in Azure dargestellt wird. Sie können auch Azure Tags oder Azure Richtlinien auf diese Ressourcen anwenden.
  • Arc-Onboarding: Erkennt EC2-Instanzen, die in Ihrer AWS-Umgebung ausgeführt werden, oder VMs, die in Ihrer GCP-Umgebung ausgeführt werden, und installiert den Azure Connected Machine Agent auf den virtuellen Computern, sodass sie in Azure Arc integriert sind. Mit dieser vereinfachten Benutzeroberfläche können Sie Azure Verwaltungsdienste wie Azure Monitor auf diesen virtuellen Computern verwenden und eine zentrale Möglichkeit zum gemeinsamen Verwalten von Azure-, AWS- und GCP-Ressourcen bieten.
  • Speicher – Datenverwaltung: Liest Daten aus Amazon Simple Storage Service (Amazon S3) in Ihrer AWS-Umgebungs-Cloud. Diese Lösung wird verwendet, um die Azure Storage Mover-Datenverbindung für die Cloud-zu-Cloud-Migration einzurichten.

Weitere Informationen zur Arbeitsweise des Multicloud-Connectors, einschließlich der Voraussetzungen, finden Sie unter Hinzufügen einer öffentlichen Cloud mit dem Multicloud-Connector im Azure-Portal.

Der Multicloud-Connector kann parallel mit Defender for Cloud Unterstützung für AWS-Konten und GCP-Projekte arbeiten. Wenn Sie dies auswählen, können Sie diese Connectors zusammen verwenden.

Unterstützte Regionen

In Azure werden die folgenden Regionen für den Multicloud-Connector unterstützt:

  • Ost-USA, Ost-USA 2, West-US 2, West-USA 3, West-Zentral-USA, Süd-Zentral-USA, Kanada Zentral, Westeuropa, Nordeuropa, Schweden Zentral, Großbritannien Süd, Südostasien, AU Ost

Der Multicloud-Connector ist in nationalen Clouds nicht verfügbar (Azure Government, Microsoft Azure betrieben von 21Vianet). Der Multicloud-Connector speichert keine Kundendaten außerhalb der Region, in der der Kunde die Dienstinstanz bereitstellt.

In AWS suchen wir nach Ressourcen in den folgenden Regionen:

  • us-east-1, us-east-2, us-west-1, us-west-2, ca-central-1, ap-southeast-1, ap-southeast-2, ap-northeast-1, ap-northeast-3, eu-west-1, eu-west-2, eu-central-1, eu-north-1, sa-east-1, ap-south1

In GCP suchen wir nach Ressourcen in den folgenden Regionen:

  • us-east1, us-east4, us-central1, us-west1, us-west2, europe-west1, europe-west2, europe-west3, europe-north2, northamerica-northeast1, southamerica-east1, australia-southeast1

Gescannte Ressourcen werden automatisch den entsprechenden Azure-Regionen zugeordnet.

Preise

Der Multicloud-Connector ist kostenlos zu verwenden, aber er ist in andere Azure Dienste integriert, die über eigene Preismodelle verfügen. Jeder Azure Dienst, der mit dem Multicloud Connector verwendet wird, z. B. Azure Monitor, wird gemäß den Preisen für diesen Dienst in Rechnung gestellt. Weitere Informationen finden Sie auf der Azure Preisseite.

Nachdem Sie Ihre AWS- oder GCP-Cloud verbunden haben, fragt der Multicloud-Connector mehrmals täglich die relevanten Ressourcen-APIs ab. Diese schreibgeschützten API-Aufrufe verursachen keine Gebühren in AWS oder GCP. Für AWS werden diese Aufrufe jedoch in CloudTrail registriert, wenn Sie einen Trail für Leseereignisse aktiviert haben.

Darüber hinaus muss die Arc-Onboarding-Lösung für GCP den Google Cloud VM Manager aktivieren. Der VM-Manager verursacht Kosten basierend auf der Nutzung.

Nächste Schritte