Windows Azure. Holger Sirtl. Heike Ritter. Cloud-Plattform für Ihre Software. Technical Evangelist. Architect Evangelist

Transkript

1 Windows Azure Cloud-Plattform für Ihre Software Heike Ritter Technical Evangelist Blog: blogs.technet.com/b/hritter Holger Sirtl Architect Evangelist Blog: blogs.msdn.com/hsirtl

2 Ebenen des Cloud Computings Windows Server Windows Azure Virtual Machines Windows Server Hyper-V Windows Azure Cloud Services Office 365 Dynamics CRM

3 Data Layer Application Layer Integration Layer Client Layer (on-premises) Windows Azure Aktueller Stand (Mai 2012) Office Add-in PC Tablet Phone Browser Games Console On-premises Service On-premises Database CDN Traffic Manager Connect Service Bus Access Control Data Sync Compute Web/Worker Blobs Tables Queues Drive Caching SQL Services Reporting Database

4 Herausforderungen bisher bei Windows Azure Security und Compliance Aufwände bei der Migration Keine VM Persistenz (Re-Image setzt VMs zurück) Keine günstigen Einstiegsangebote Serversysteme nur On-Premises Hybrid Szenarien aufwendig zu realisieren

5 Weiterentwicklung von Windows Azure Die Plattform wird kontinuierlich in allen Bereichen weiterentwickelt WA SDK 1.3 Startup Tasks Full IIS Remote Desktop WA Connect (CTP) VM Role (beta) XS Instances (beta) Caching & Access Control (CTP) WA SDK 1.4 ACS 2.0 GA Caching GA WA Traffic Manager CTP SQL Azure Import/Export with DAC 2.0 CTP AppFabric Apps CTP HPC 2008 R2 SP2 WA SDK 1.5 Re-architected emulator ASP.NET MVC3 Web Role Multiple Service configurations Improved package validation Cost Cap New SQL Azure Management Portal New SQL Azure Max DB (150GB) SQL Azure Federations (CTP) ISO Certificate Windows Azure SDK für Node.JS Apache Hadoop (Limited CTP) Nov 2010 Feb 2011 Mär 2011 Mai 2011 Jun 2011 Jul 2011 Sep 2011 Nov 2011 Dez 2011 Juni 2012 Trial expands to 750 x-small hrs CDN Expands to 24 nodes SQL Azure Management APIs SQL Azure DAC Fx 1.1 support Service Bus CTP Free Ingress Application Marketplace SQL Server Denali CTP3 SQL Azure co-admin WA SDK 1.6

6 Data Layer Application Layer Integration Layer Client Layer (on-premises) Windows Azure Web Sites Verschieden ausgestattete Möglichkeiten des Web Hostings, zwischen denen gewechselt werden kann Office Add-in PC Tablet Phone Browser Games Console On-premises Service On-premises Database CDN Traffic Manager Connect Service Bus Access Control Data Sync Compute Web Sites Web/Worker Blobs Tables Queues Drive Caching SQL Services Reporting Database

7 Windows Azure Web Sites Verschieden ausgestattete Möglichkeiten des Web Hostings, zwischen denen gewechselt werden kann Skalierbares IIS Hosting in einer Sandbox-Umgebung (Isolation einzelner Anwendungen voneinander) Zentral verwaltete Konfiguration Unterstützung offener Publishing-Methoden und Protokolle Web Deploy (aus WebMatrix und Visual Studio) GIT, Mercurial und TFS FTP und FTPS Zugriff, Management und Billing über REST und PowerShell APIs Plattform in identischer Konfiguration auch für Hoster verfügbar

8 Demo Windows Azure Web Sites

9

10 Was ist IaaS? Windows Server Windows Azure Virtual Machines Windows Server Hyper-V Windows Azure Cloud Services Office 365 Dynamics CRM

11 Data Layer Application Layer Integration Layer Client Layer (on-premises) Persistent VM Role Hosting Virtueller Maschinen, deren Daten auch bei einem Neuaufsetzen erhalten bleiben Office Add-in PC Tablet Phone Browser Games Console On-premises Service On-premises Database CDN Traffic Manager Connect Service Bus Access Control Data Sync Compute Web Sites Web/Worker Persistent VM Blobs Tables Queues Drive Caching SQL Services Reporting Database

12 Windows Azure Virtuelle Maschinen Windows Azure Virtuelle Maschinen erlauben es, Anwendungen wie auch Infrastruktur einfach zwischen On-Premises in die Cloud hin und her zu verschieben ohne jegliche Änderungen an bestehendem Code.

13 Warum Virtual Machines für bestehende Anwendungen verwenden?

14 Persistent VM Role Unterstützte Anwendungen SQL Server Standalone in der Cloud oder Verbindung zum On-Premises AD Performance-Anforderungen von Unternehmensanwendungen und DB-Mirroring für High-Availability Versionen: SQL 2008, SQL 2008 R2 und SQL 2012 Active Directory Standalone in der Cloud oder Verbindung zum On-Premises AD Versionen: Windows Server 2008 R2 und Windows Server 8 Beta SharePoint Server Standalone in der Cloud oder Verbindung zum On-Premises AD Für Internet Site (FIS) SharePoint Anwendungen mit anonymem oder authentifiziertem Zugriff Versionen: SharePoint 2010

15 Persistent VM Role Unterstützte Betriebssysteme Unterstützt: Windows Server 2008 R2, 64-bit Verfügbare Library Images: Windows Server 2008 R2 Windows Server 2012 Windows Server 2008 R2 mit SQL Server 2008 oder 2012 (Available at GA) Unterstützt: Community & kommerzielle Distributionen Verfügbare Library Images: SUSE Linux* CentOS* Ubuntu*

16 So funktioniert s Aus der Image Library auswählen

17 Demo Windows Azure Virtual Machines

18 So funktioniert s Eigene VHD verwenden

19 Demo Eigene Images verwenden

20 Flexibilität Eigene VHD verwenden Partner ermöglichen das einfache Erstellen von Images Images Anpassen oder Verwalten Opscode:Chef Canonical: JUJU ScaleXtreme RightScale

21 Windows Azure Compute Gegenüberstellung der verschiedenen Optionen Windows Azure Web Sites Web/Worker Roles (PaaS) [name] Persistent VMs (IaaS) Schneller Einstieg Keine Administrationskenntnisse erforderlich Ideal für low cost hosting von Websites Beste Wahl bei der Entwicklung neuer, hoch-skalierbarer ISV Lösungen Üblicherweise Anpassungen bei bestehender Software Beste Wahl bei Migration bestehender Software in die Cloud Üblicherweise (fast) keine Änderungen bei der Software erforderlich Wichtig: bei allen Optionen ist die Nutzung der anderen Windows Azure Services möglich (Storage, Access Control, Service Bus, ) Höhere Kontrolle, Zugriff auf die Umgebung, individuelle Anpassungen möglich Höhere Abstraktion, vereinfachtes Management, schnellere Bereitstellung

22 Data Layer Application Layer Integration Layer Client Layer (on-premises) Windows Azure Media Services Erweiterbare Medien-Plattform auf Basis von Windows Azure Office Add-in PC Tablet Phone Browser Games Console On-premises Service On-premises Database CDN Traffic Manager Connect Service Bus Access Control Data Sync Media Services Compute Web Sites Web/Worker Persistent VM Blobs Tables Queues Drive Caching SQL Services Reporting Database

23 Windows Azure Media Services Komponenten zum Aufbau eigener Media Workflows in der Cloud

24 Einsatzmöglichkeiten von Media Services (1) End-to-End Workflows

25 Einsatzmöglichkeiten von Media Services (2) Kombination mit lokalen oder anderen Netzwerk-basierten Ressourcen

26 Einsatzmöglichkeiten von Media Services (3) Verschiedene Endgeräte und Vertriebsmöglichkeiten

27 Data Layer Application Layer Integration Layer Client Layer (on-premises) Windows Azure Service Bus und Integration Services Kommunikation in heterogenen Anwendungslandschaften Office Add-in PC Tablet Phone Browser Games Console On-premises Service On-premises Database CDN Traffic Manager Virtual Network Connect Integration Service Bus Access Control Data Sync Compute Web Sites Web/Worker Persistent VM Hadoop Blobs Tables Queues Drive Caching Stream SQL Services Insight Reporting Database

28 Herausforderung in verteilten Anwendungen Outbound-Calls (z.b. via http) möglich, Inbound-Calls werden in der Regel von der Firewall verhindert Web Service Inbound Call? Nein. Outbound Call? Ja. Client

29 Windows Azure Service Bus Relay Das Service Bus Relay ermöglicht Firewall-übergreifende Kommunikation 1) Registrierung eines Service (bidirektional) Web Service 3) Aufruf des Service Client 2) Aufruf des Service Endpunkts Service Bus Relay

30 Windows Azure Service Bus Relay Mit dem Service Bus Relay können Azure Apps lokal betriebene Services aufrufen 1) Registrierung eines Service (bidirektional) Web Service 3) Aufruf des Service Azure App 2) Aufruf des Service Endpunkts Service Bus Relay

31 Windows Azure Service Bus Queues Azure Service Bus Queues erlauben gepufferte, asynchrone Kommunikation Azure App Service Bus Relay

32 Windows Azure Service Bus Topics Azure Service Bus Queues erlauben gepufferte, asynchrone Kommunikation Subscription 1 Topic Azure App Subscription 2 Service Bus Relay Web App

33 Windows Azure Integration Kommunikation in heterogenen Anwendungslandschaften Aktuelle Bezeichnung Service Bus EAI und EDI Labs Derzeit im Labs Status, (noch) nicht produktiv Funktionalitäten: Werkzeuge zum Erstellen von XSLT Transformationen auf XML Nachrichten Unterstützung für EDI Usw. Verwendet den Service Bus zur Kommunikation

34 Konnektivität

35 Data Layer Application Layer Integration Layer Client Layer (on-premises) Windows Azure Virtual Network Sichere, bidirektionale Site-to-Site-Verbindung zwischen lokalen Netzwerken und Windows Azure VMs Office Add-in PC Tablet Phone Browser Games Console On-premises Service On-premises Database CDN Traffic Manager Virtual Network Connect Service Bus Access Control Data Sync Compute Web Sites Web/Worker Persistent VM Hadoop Blobs Tables Queues Drive Caching Stream SQL Services Insight Reporting Database

36 Cross-Premises Konnektivität

37 SQL Data Sync Data Sync erlaubt die Synchronisation von Windows Azure SQL Datenbanken mit anderen SQL Datenbanken SQL Server Database Client Sync Agent Windows Azure SQL Database Lokaler Computer SQL Server Database Client Sync Agent Windows Azure SQL Database Data Sync Hub Windows Azure SQL Database Lokaler Computer

38 Windows Azure Service Bus Relay Mit dem Service Bus Relay können Azure Apps lokal betriebene Services aufrufen 1) Registrierung eines Service (bidirektional) Web Service 3) Aufruf des Service Azure App 2) Aufruf des Service Endpunkts Service Bus Relay

39 Windows Azure Connect

40 Windows Azure

41 Windows Azure Connect vs. Virtual Network Windows Azure Connect und Windows Azure Virtual Network ermöglichen Hybrid-Szenarien auf Netzwerk-Ebene Lokale Apps und Daten Web/Worker Role Endpoint Agent Connect IP Sec Virtual Network IP Sec Persistent VM Roles Lokaler Computer Windows Azure App Lokales Netzwerk Windows Azure App Windows Azure Connect Verbindet Windows Azure Anwendungen mit einem einzelnen lokalen Rechner Bietet sichere Maschine-zu-Maschine-Verbindung Keine Änderungen an der Netzwerk-Infrastruktur Windows Azure Virtual Network Erzeugt ein Virtual Private Network (VPN) zu einer Menge von Windows Azure VMs Bietet sichere Site-to-Site-Verbindung Kunden bringen Ihre eigenen IPv4-Adressen nach Windows Azure

42 Data Layer Application Layer Integration Layer Client Layer (on-premises) Windows Azure Service Bus und Integration Services Kommunikation in heterogenen Anwendungslandschaften Office Add-in PC Tablet Phone Browser Games Console On-premises Service On-premises Database CDN Traffic Manager Virtual Network Connect Integration Service Bus Access Control Data Sync Compute Web Sites Web/Worker Persistent VM Hadoop Blobs Tables Queues Drive Caching Stream SQL Services Insight Reporting Database

43 Identity Management in verteilten Anwendungen Verteilte Komponenten stellen erhöhte Anforderungen an die Authentifizierung beteiligter Kommunikationspartner Web App Authentifizierung Autorisierung Single-Sign-On Client Client B Windows Live ID Facebook ID Client C Active Directory

44 Token-basierte Authentifizierung Token-basierte Authentifizierung vereinfacht das Identity Management in modernen Anwendungen Web App Token Client Client B Windows Live ID Facebook ID Client C Active Directory

45 Funktionsweise Token-basierter Authentifizierung Ein Security Token Service stellt Clients Token aus, die diese dann beim Aufruf des Servers übergeben können 1) Vertrauensbeziehung Web App Externer Identity Provider Client 2) Authentifizierung und Beantragung eine Security Token Security Token Service 3) Authentifizierung und Claims-Mapping

46 Rolle des Windows Azure Access Control Service Der Access Control Service stellt Anwendungen die Funktionalität eines Security Token Service zur Verfügung 1) Vertrauensbeziehung Web App Windows Live Google Facebook Yahoo ADFS Client 2) Authentifizierung und Beantragung eine Security Token Access Control Service 3) Authentifizierung und Claims-Mapping

47 Zusammenfassung Security und Compliance Windows Azure Info Days! Aufwände bei der Migration Keine VM Persistenz (Re-Image setzt VMs zurück) Keine günstigen Einstiegsangebote Serversysteme nur On-Premises Hybrid Szenarien aufwendig zu realisieren

48 Windows Azure Save The Dates 7. Juni 2012 Meet Windows Azure Live aus San Francisco werden Euch die neuen und spannenden Windows Azure Technologien von dem Technologieführer Scott Guthrie und anderen leitenden Microsoft Technologen vorgestellt. 11. Juni 2012 Learn Windows Azure Tauchen Sie ein, in die neuen und aufregenden technischen Features von Windows Azure gemeinsam mit Satya Nadella, Scott Guthrie und vielen anderen live von der TechEd in den USA. 21. Juni 2012 Windows Azure DevCamp Erleben Sie Windows Azure wie sie es noch nie gesehen haben, direkt von der Quelle. Im Sheraton Airport Congress Center in Frankfurt, erfahren Sie alles was Sie über Windows Azure wissen müssen.

49 WE 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.