Résidence et résilience des données pour Azure Stack Edge
S’APPLIQUE À :
Azure Stack Edge Pro - GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R
Cet article fournit des informations qui vous aideront à mieux comprendre le comportement de la résilience et de la résidence des données pour le service Azure Stack Edge. Il vous explique aussi comment activer la résidence des données dans ce service.
À propos de la résidence des données pour Azure Stack Edge
Le service Azure Stack Edge utilise des paires régionales Azure pour le stockage et le traitement des données client dans toutes les zones géographiques où il est disponible. Pour la région Asie Sud-Est (Singapour), le service est actuellement associé à la région spéciale de Hong Kong Administration istrative. Le jumelage de régions Azure implique que toutes les données stockées à Singapour sont répliquées à Hong Kong SAR. Singapour dispose de lois qui exigent que les données client ne quittent pas les limites du pays/de la région.
Pour garantir que les données client résident dans une seule et unique région, une nouvelle option est disponible dans le service Azure Stack Edge. Quand cette option est activée, le service peut stocker et traiter les données client uniquement dans la région Singapour. Les données client ne sont pas répliquées vers Hong Kong SAR. Certaines métadonnées propres au service (des données non sensibles) continuent d’être répliquées vers la région jumelée.
Quand cette option est activée, le service est résilient aux pannes à l’échelle de la zone, mais pas aux pannes à l’échelle de la région. Si les pannes à l’échelle de la région ont un impact important pour vous, vous devez sélectionner la réplication par paire régionale.
L’option de résidence des données dans une seule région est disponible uniquement pour la région Asie Sud-Est (Singapour). Pour toutes les autres régions, Azure Stack Edge stocke et traite les données client dans la zone géographique spécifiée par le client.
La posture de résidence des données pour les services d’Azure Stack Edge peut être résumée pour les aspects suivants du service :
- Service de commande et de gestion Azure Stack Edge existant.
- Nouveau service Azure Edge Hardware Center qui sera utilisé pour les nouvelles commandes à l’avenir.
Le service Azure Stack Edge s’intègre aussi aux services dépendants suivants, dont les comportements sont également résumés :
- Kubernetes avec Azure Arc
- Azure IoT Hub et Azure IoT Edge
Notes
- Si vous fournissez un package de support avec un vidage sur incident pour l’appareil Azure Stack Edge, il peut contenir des informations d’identification de l’utilisateur final (EUII) ou des informations sur le pseudonyme de l’utilisateur final (EUPI) qui seront traitées et stockées en dehors de la région Asie Sud-Est.
Ressource de commande et de gestion classique Azure Stack Edge
Si vous utilisez l’expérience classique pour passer une commande pour Azure Stack Edge, le service utilise actuellement la paire régionale Azure pour implémenter la résilience des données aux pannes à l’échelle de la région. Pour les ressources Azure Stack Edge existantes à Singapour, les données sont répliquées vers Hong Kong SAR.
Si vous créez une ressource Azure Stack Edge, vous avez la possibilité d’activer la résidence des données uniquement dans la région Singapour. Lorsque cette option est sélectionnée, les données ne sont pas répliquées vers Hong Kong SAR. En cas de panne du service à l’échelle de la région, deux options s’offrent à vous :
Attendre que la région Singapore soit restaurée.
Créer une ressource dans une autre région, réinitialiser l’appareil, et gérer votre appareil en utilisant la nouvelle ressource. Pour obtenir des instructions détaillées, consultez Réinitialiser et réactiver votre appareil Azure Stack Edge.
Ressource de commande et de gestion d’Azure Edge Hardware Center
Le nouveau service Azure Edge Hardware Center est désormais disponible. Il vous permet de créer et de gérer des ressources Azure Stack Edge. Lorsque vous passez une commande dans la région Asie Sud-Est, vous pouvez sélectionner l’option qui autorise la résidence de vos données uniquement dans la région Singapour, empêchant ainsi leur réplication.
En cas de pannes à l’échelle de la région, vous ne pourrez pas accéder aux ressources de votre commande. Vous ne serez pas en mesure de retourner, d’annuler ou de supprimer les ressources. Si vous demandez une actualisation de l’état de votre commande ou si vous devez retourner un appareil de manière urgente durant l’arrêt du service, le Support Microsoft gérera ces demandes.
Pour obtenir des instructions détaillées, consultez Créer une commande via Azure Edge Hardware Center.
Services dépendants d’Azure Stack Edge
Les services Kubernetes avec Azure Arc, Azure IoT Hub et Azure IoT Edge ainsi qu’Azure Key Vault sont des services qui s’intègrent à Azure Stack Edge.
Kubernetes avec Azure Arc
Kubernetes avec Azure Arc est disponible sous forme d’extension pour Azure Stack Edge. Pour Singapour (Asie sud-est), les données Azure Arc résident uniquement dans Singapour et ne sont pas répliquées dans Hong Kong SAR.
Azure IoT
Azure IoT est disponible sous forme de module complémentaire pour Azure Stack Edge. Pour Singapour (Asie sud-est), Azure IoT utilise une région jumelée et réplique les données vers Hong Kong SAR. Azure IoT est donc résilient aux pannes à l’échelle de la région.
Étapes suivantes
- Découvrez-en plus sur les exigences de résidence des données Azure.