運行關鍵任務工作負載的組織，通常需要遵循更嚴格的標準，因為系統故障往往會大規模影響人員與業務運作。他們必須確保掌控力、韌性以及營運自主性，使創新不會妨礙治理。他們需要在保持業務連續性與遵循標準規範的同時，仍能靈活應用 AI、可擴展運算與先進分析，充分發揮其效益。
例如，製造工廠需要在網路中斷期間仍能維持生產線運作；醫療服務提供者需要在自然災害期間仍能存取病患資料。同樣地，政府機構與關鍵基礎設施運營商必須遵守規範，確保系統自主運行且資料留在國內。此外，有些法規規定敏感資料必須在本地管轄範圍內，由本地人員存儲與處理。
這正是 Azure 適應性雲端策略所要解決的挑戰。我們正在擴展 Azure 公有區域，提供可隨客戶業務需求演進而調整的選項，無需做出妥協。微軟的策略涵蓋公有雲、私有雲以及邊緣技術，為客戶提供統一的平台來管理營運、應用程式與資料，兼具靈活性與掌控力。這種方法使客戶能在完全掌控的環境中使用 Azure 服務進行創新，而不必維持分散、孤立或舊有的 IT 系統。
滿足獨特的營運與資料主權需求
為了因應獨特的營運與資料主權需求，微軟推出 Azure Local——將 Azure 基礎設施直接部署在客戶自有的資料中心或分散式據點。Azure Local 提供整合的運算、儲存與網路服務，並運用 Azure Arc 將雲端服務延伸至管理、資料、應用程式與安全層，支援混合雲與離線環境。
在過去六個月中，微軟的團隊大幅擴展了 Azure Local 的功能，以滿足各行各業的需求。我們看到來自客戶的強大動能，例如全球生物製藥領導者 GSK，利用 Azure Local 將雲端創新與 AI 擴展到邊緣環境。GSK 正在全球疫苗與藥品製造以及研發實驗室中實現即時資料處理與 AI 推理。上個月，GSK 參加了我們在 Ignite 舉辦的 「Azure Local 最新動態」 會議，分享了他們如何使用 Azure Local 的見解。
為了支援這些客戶，微軟正在推動一系列不斷擴展的 Azure Local 功能，涵蓋與合作夥伴提供的服務，其中許多功能已達到一般供應（GA）或預覽階段。
🔵Microsoft 365 Local（GA）：在私有雲中提供完整的生產力功能——電子郵件、協作與通訊，確保主權與安全性，適用於具主權要求的場景。
🔵次世代 NVIDIA RTX PRO 6000 Blackwell Server Edition GPU（GA）：在本地提供高效能 AI 工作負載，支援進階分析與生成式 AI，同時不犧牲合規性。
🔵多機架部署（預覽）：大幅提升高規模部署選項，支援單一整合 Azure Local 實例中的大型 IT 資產。
🔵離線運作（預覽）：提供完整離線的 Azure Local 體驗，適用於無法或不希望連接網路的關鍵任務環境。
🔵Azure Migrate 支援 Azure Local（GA）：簡化 lift-and-shift 遷移，降低成本並加速價值實現。
🔵無 AD 部署、機架感知叢集與外部 SAN 儲存整合（預覽）：提供更多身份管理、容錯與彈性儲存策略選項。
簡而言之，Azure Local 已迅速發展成為支援營運主權的強大平台。它在客戶現場提供 Azure 的一致性，涵蓋所有工作負載，從核心業務應用到 AI，無論是工廠生產線上的少數節點，還是多達數千個節點的規模。
智慧且互聯的實體營運
Azure 的適應性雲端策略有助於將 AI 引入實體營運。 Azure IoT 平台 可讓資產密集型組織以安全、可擴展且具韌性的方式，運用來自設備與感測器的資料。結合 Microsoft Fabric，客戶能即時掌握營運數據洞察。這種整合使製造、能源與工業等產業能夠連結數位與實體系統，並以符合自身需求的方式採用 AI 與自動化技術。
在實體營運環境中實現 AI 的方式，遵循兩種基本模式。Azure IoT Operations 可將大型場站的設備與感測器資料集中處理，並靠近資料來源進行近即時決策，降低延遲，僅將相關資料串流至 Fabric 以進行更進階的分析。另一方面，Azure IoT Hub 可讓設備資料透過雲端身份與安全機制，安全地直接傳送至 Fabric。透過 Microsoft Fabric 與 Azure IoT 的整合，可有效連結運營技術（OT）與資訊技術（IT），提供具成本效益、安全且可重複執行的成果。
在過去六個月中，針對連網營運的使用案例，對 Azure IoT 推出了多項增強功能：
🔵在 Azure IoT Hub 中，全新由微軟支援的 X.509 證書管理功能 提供更完善的安全身份生命周期管理。與 Azure Device Registry 的整合簡化了整個設備群組的身份、資安與政策管理。
🔵強化的 Azure Device Registry 功能提升了資產註冊、分類與監控，提供營運洞察，並允許 Azure 連網資產與設備與任何 Azure 服務整合使用。
🔵Azure IoT Operations 最新版本包含多項新功能。利用 WebAssembly 的資料圖，可進行快速、模組化分析，支援近即時決策。擴充的 OPC UA、ONVIF、REST/HTTP、SSE 與 MQTT 連接器簡化了互通性。OpenTelemetry 端點支援確保了順暢的遙測管道與監控。進階健康監控提供對營運資產的深入可見性與掌控。
🔵在 Microsoft Fabric 中，Fabric IQ 與 Digital Twin Builder 將原始遙測資料轉化為可操作的情境，用於模擬與智慧回饋迴路，藉由模型與知識圖表帶來串流資料的清晰洞察。
像 Chevron 與 Husqvarna 等客戶，正在將 Azure IoT Operations 從單一場站的試點擴展至多場站部署，開啟如 預測性維護 與 員工安全 等新應用場景。這些部署展現了具可衡量的成效，以及適應性雲架構帶來的商業價值。我們的合作夥伴生態系也持續成長，包括 Siemens、Litmus、Rockwell Automation 以及 Sight Machine 等企業基於該平台打造解決方案。
使用統一的 Azure 管理與安全管理分散式資源
組織經常面臨高度分散 IT 資產的複雜性——涵蓋本地資料中心、數百甚至數千個邊緣站點、多個公有雲，以及無數設備。使用傳統工具來管理與保護這個龐大生態系統相當具有挑戰性。Azure 的適應性雲端策略的核心承諾之一，是透過 Azure Arc 提供單一統一的控制平面，簡化集中式營運。
在過去六個月中，微軟推出了一波改進，幫助客戶在異質環境中大規模、順暢地管理分散資源。Azure Arc 平台的主要增強功能包括：
🔵Azure Arc Site Manager（預覽）：依據實體站點組織資源，更容易監控與管理分散式營運。
🔵全新 GCP 連接器（預覽）：將 Google Cloud 資源投射到 Azure，實現跨 Azure、AWS 與 GCP 的單一監控視窗。
🔵Azure Machine Configuration（GA）：在 Azure Arc 管理的伺服器上強制執行作業系統層級的設定，以確保合規性與安全性。
🔵全新 Azure 原則：可審核並配置 Windows Recovery 環境，確保在遇到無法開機的情況（例如驅動程式錯誤）時，能透過關鍵更新進行復原。
🔵訂閱層級的核心機器管理服務註冊：提供簡化的定價模式與統一的使用者體驗，適用於混合環境，降低舊有環境採用門檻。
🔵Workload Identity（GA）：允許啟用 Azure Arc 的 Kubernetes 叢集使用 Entra ID 進行安全資源存取，消除本地儲存秘密的需求。
🔵AKS Fleet Manager（預覽）：整合 Azure Arc 連線叢集，可在混合環境中集中同步政策與部署。
🔵Azure Key Vault Secret Store Extension（GA）：允許 Azure Arc 啟用的 Kubernetes 叢集緩存來自 Azure Key Vault 的秘密資訊，提高混合工作負載在間歇性網路連線下的安全性與韌性。
這些增強功能凸顯了微軟的信念：雲端管理與雲原生應用程式開發不應只停留在雲端。無論 IT 團隊負責五個資料中心，還是 5000 個零售據點，Azure 都提供工具來管理分散式環境，並將應用程式開發整合為一個完整且具適應性的雲端平台。
Azure 的適應性雲端策略，使組織能以自身方式自由創新，同時保持掌控。在由網路威脅或地緣政治變化所定義的不確定時代，Azure 賦能客戶自信地進行現代化，而不犧牲韌性或掌控力。
Comments are closed, but trackbacks and pingbacks are open.