Azure Stack 허브 통합 시스템에 대 한 Azure 연결 배포 계획 결정Azure-connected deployment planning decisions for Azure Stack Hub integrated systems

Azure Stack 허브를 하이브리드 클라우드 환경에 통합 하는 방법을결정 한 후에는 Azure Stack 허브 배포 결정을 완료할 수 있습니다.After you've decided how you'll integrate Azure Stack Hub into your hybrid cloud environment, you can finalize your Azure Stack Hub deployment decisions.

Azure에 연결 된 Azure Stack 허브를 배포 하면 id 저장소에 대해 Azure Active Directory (Azure AD) 또는 Active Directory Federation Services (AD FS)를 사용할 수 있습니다.Deploying Azure Stack Hub connected to Azure means that you can have either Azure Active Directory (Azure AD) or Active Directory Federation Services (AD FS) for your identity store. 청구 모델: 종 량 제 또는 용량 기반 중에서 선택할 수도 있습니다.You can also choose from either billing model: pay-as-you-use or capacity-based. 연결 된 배포는 고객이 Azure Stack 허브에서 최대한의 가치를 얻을 수 있도록 하는 기본 옵션이 며, 특히 Azure 및 Azure Stack 허브를 모두 포함 하는 하이브리드 클라우드 시나리오의 경우입니다.A connected deployment is the default option because it allows customers to get the most value out of Azure Stack Hub, particularly for hybrid cloud scenarios that involve both Azure and Azure Stack Hub.

Id 저장소 선택Choose an identity store

연결 된 배포를 사용 하 여 id 저장소에 대 한 Azure AD 또는 AD FS 중에서 선택할 수 있습니다.With a connected deployment, you can choose between Azure AD or AD FS for your identity store. 인터넷에 연결 되지 않은 연결이 끊어진 배포는 AD FS만 사용할 수 있습니다.A disconnected deployment, with no internet connectivity, can only use AD FS.

Id 저장소 선택은 테 넌 트 Vm (가상 머신)에 영향을 미치지 않습니다.Your identity store choice has no bearing on tenant virtual machines (VMs). 테 넌 트 Vm은 구성 방법 (예: Azure AD, Windows Server Active Directory 도메인 가입, 작업 그룹 등)에 따라 연결에 사용할 id 저장소를 선택할 수 있습니다.Tenant VMs may choose which identity store they want to the connect to depending on how they'll be configured: Azure AD, Windows Server Active Directory domain-joined, workgroup, and so on. 이는 Azure Stack 허브 id 공급자 결정과는 관련이 없습니다.This is unrelated to the Azure Stack Hub identity provider decision.

예를 들어 Azure Stack 허브 위에 IaaS 테 넌 트 Vm을 배포 하 고 회사 Active Directory 도메인에 가입 시키고 해당 계정에서 계정을 사용 하려는 경우에도 계속 할 수 있습니다.For example, if you deploy IaaS tenant VMs on top of Azure Stack Hub, and want them to join a Corporate Active Directory Domain and use accounts from there, you still can. 이러한 계정에 대해 여기에서 선택한 Azure AD id 저장소를 사용할 필요가 없습니다.You aren't required to use the Azure AD identity store you select here for those accounts.

Azure AD id 저장소Azure AD identity store

Id 저장소에 Azure AD를 사용 하려면 두 개의 Azure AD 계정, 즉 전역 관리자 계정과 청구 계정이 필요 합니다.Using Azure AD for your identity store requires two Azure AD accounts: a global admin account and a billing account. 이러한 계정은 동일한 계정 이거나 다른 계정일 수 있습니다.These accounts can be the same accounts, or different accounts. 동일한 사용자 계정을 사용 하는 것은 제한 된 수의 Azure 계정이 있는 경우 보다 간단 하 고 유용할 수 있습니다. 비즈니스 요구 사항에는 다음 두 개의 계정을 사용 하는 것이 좋습니다.While using the same user account might be simpler and useful if you have a limited number of Azure accounts, your business needs might suggest using two accounts:

  1. 전역 관리자 계정 (연결 된 배포에만 필요)Global admin account (only required for connected deployments). Azure AD에서 Azure Stack 허브 인프라 서비스에 대 한 앱 및 서비스 주체를 만드는 데 사용 되는 Azure 계정입니다.This is an Azure account that's used to create apps and service principals for Azure Stack Hub infrastructure services in Azure AD. 이 계정에는 Azure Stack 허브 시스템이 배포 될 디렉터리에 대 한 디렉터리 관리자 권한이 있어야 합니다.This account must have directory admin permissions to the directory that your Azure Stack Hub system will be deployed under. Azure AD 사용자에 대 한 "클라우드 운영자" 전역 관리자가 되며 다음 작업에 사용 됩니다.It will become the "cloud operator" Global Admin for the Azure AD user and is used for the following tasks:

    • Azure AD 및 Graph API와 상호 작용 해야 하는 모든 Azure Stack 허브 서비스의 앱 및 서비스 주체를 프로 비전 하 고 위임 합니다.To provision and delegate apps and service principals for all Azure Stack Hub services that need to interact with Azure AD and Graph API.
    • 서비스 관리자 계정으로As the Service Administrator account. 이 계정은 나중에 변경할 수 있는 기본 공급자 구독의 소유자입니다.This account is the owner of the default provider subscription (which you can later change). 이 계정을 사용 하 여 Azure Stack 허브 관리자 포털에 로그인 할 수 있으며,이 계정을 사용 하 여 제공 및 계획을 만들고 할당량을 설정 하 고 Azure Stack 허브에서 기타 관리 기능을 수행할 수 있습니다.You can log into the Azure Stack Hub administrator portal with this account, and can use it to create offers and plans, set quotas, and perform other administrative functions in Azure Stack Hub.

중요

  • 전역 관리자 계정은 Azure Stack 허브를 실행 하는 데 필요 하지 않으며 배포 후에 사용 하지 않도록 설정할 수 있습니다.The global administrator account is not required to run Azure Stack Hub and can be disabled post-deployment.
  • 여기에 설명 된 모범 사례에 따라 전역 관리자 계정을 보호 합니다.Secure the global administrator account following the best practices documented here.
  1. 청구 계정 (연결 된 배포와 연결이 끊어진 배포 모두에 필요).Billing account (required for both connected and disconnected deployments). 이 Azure 계정은 Azure Stack Hub 통합 시스템과 Azure 상거래 백 엔드 간의 청구 관계를 설정 하는 데 사용 됩니다.This Azure account is used to establish the billing relationship between your Azure Stack Hub integrated system and the Azure commerce backend. Azure Stack 허브 요금에 대해 청구 되는 계정입니다.This is the account that's billed for Azure Stack Hub fees. 이 계정은 marketplace 및 기타 하이브리드 시나리오에서 항목을 제공 하는 데도 사용 됩니다.This account will also be used for offering items in the marketplace and other hybrid scenarios.

AD FS id 저장소AD FS identity store

사용자의 서비스 관리자 계정에 대 한 사용자 고유의 id 저장소 (예: 회사 Active Directory)를 사용 하려면이 옵션을 선택 합니다.Choose this option if you want to use your own identity store, such as your corporate Active Directory, for your Service Administrator accounts.

청구 모델 선택Choose a billing model

종 량 제 또는 용량 청구 모델 중 하나를 선택할 수 있습니다.You can choose either Pay-as-you-use or the Capacity billing model. 종 량 제 청구 모델 배포는 Azure에 대 한 연결을 통해 30 일 마다 한 번 이상 사용 현황을 보고할 수 있어야 합니다.Pay-as-you-use billing model deployments must be able to report usage through a connection to Azure at least once every 30 days. 따라서 종 량 제 청구 모델은 연결 된 배포에만 사용할 수 있습니다.Therefore, the pay-as-you-use billing model is only available for connected deployments.

종량제Pay-as-you-use

종 량 제 요금 청구 모델을 사용 하는 경우 Azure 구독에 대 한 요금이 청구 됩니다.With the pay-as-you-use billing model, usage is charged to an Azure subscription. Azure Stack 허브 서비스를 사용 하는 경우에만 요금을 지불 하면 됩니다.You only pay when you use the Azure Stack Hub services. 결정 하는 모델인 경우 Azure 구독 및 해당 구독과 연결 된 계정 ID (예:)가 필요 serviceadmin@contoso.onmicrosoft.com 합니다.If this is the model you decide on, you'll need an Azure subscription and the account ID associated with that subscription (for example, serviceadmin@contoso.onmicrosoft.com). EA, CSP 및 CSL 구독이 지원 됩니다.EA, CSP, and CSL subscriptions are supported. 사용 보고는 Azure Stack Hub 등록중에 구성 됩니다.Usage reporting is configured during Azure Stack Hub registration.

참고

대부분의 경우 기업 고객은 EA 구독을 사용 하 고 서비스 공급자는 CSP 또는 CSL 구독을 사용 합니다.In most cases, Enterprise customers will use EA subscriptions, and service providers will use CSP or CSL subscriptions.

CSP 구독을 사용 하려는 경우 올바른 방법이 정확한 CSP 시나리오에 따라 달라 지므로 아래 표를 검토 하 여 사용할 CSP 구독을 확인 하세요.If you're going to use a CSP subscription, review the table below to identify which CSP subscription to use, as the correct approach depends on the exact CSP scenario:

시나리오Scenario 도메인 및 구독 옵션Domain and subscription options
직접 Csp 파트너 또는 간접 csp 공급자 이므로 Azure Stack 허브를 작동 합니다.You're a Direct CSP Partner or an Indirect CSP Provider, and you'll operate the Azure Stack Hub CSL (Common Service Layer) 구독을 사용 합니다.Use a CSL (Common Service Layer) subscription.
또는or
파트너 센터에서 설명이 포함 된 이름을 사용 하 여 Azure AD 테 넌 트를 만듭니다.Create an Azure AD tenant with a descriptive name in Partner Center. 예를 들어 < 조직에서 AZURE CSP 구독과 연결 된 CSPAdmin을>합니다.For example, <your organization>CSPAdmin with an Azure CSP subscription associated with it.
간접 CSP 재판매인 이며 Azure Stack 허브를 작동 하 게 됩니다.You're an Indirect CSP Reseller, and you'll operate the Azure Stack Hub 파트너 센터를 사용 하 여 연결 된 Azure CSP 구독을 사용 하 여 조직에 대 한 Azure AD 테 넌 트를 만들도록 간접 CSP 공급자에 게 요청 하세요.Ask your indirect CSP Provider to create an Azure AD tenant for your organization with an Azure CSP subscription associated with it using Partner Center.

용량 기반 청구Capacity-based billing

용량 청구 모델을 사용 하려는 경우 시스템의 용량을 기반으로 Azure Stack 허브 용량 계획 SKU를 구입 해야 합니다.If you decide to use the capacity billing model, you must purchase an Azure Stack Hub Capacity Plan SKU based on the capacity of your system. 올바른 수량을 구매 하려면 Azure Stack 허브의 실제 코어 수를 알고 있어야 합니다.You need to know the number of physical cores in your Azure Stack Hub to purchase the correct quantity.

용량 청구에는 등록을 위한 EA (기업계약) Azure 구독이 필요 합니다.Capacity billing requires an Enterprise Agreement (EA) Azure subscription for registration. 그 이유는 등록이 Marketplace에서 항목의 가용성을 설정 하기 때문입니다 .이 경우 Azure 구독이 필요 합니다.The reason is that registration sets up the availability of items in the Marketplace, which requires an Azure subscription. 구독은 Azure Stack 허브 사용에 사용 되지 않습니다.The subscription isn't used for Azure Stack Hub usage.

자세한 정보Learn more

  • 사용 사례, 구매, 파트너 및 OEM 하드웨어 공급 업체에 대 한 자세한 내용은 Azure Stack Hub 제품 페이지를 참조 하십시오.For information about use cases, purchasing, partners, and OEM hardware vendors, see the Azure Stack Hub product page.
  • Azure Stack 허브 통합 시스템의 로드맵 및 지리적 가용성에 대 한 자세한 내용은 백서: Azure Stack hub: Azure 확장을 참조 하세요.For information about the roadmap and geo-availability for Azure Stack Hub integrated systems, see the white paper: Azure Stack Hub: An extension of Azure.
  • Microsoft Azure Stack Hub 패키징 및 가격 책정에 대 한 자세한 내용을 보려면 .pdf를 다운로드하세요.To learn more about Microsoft Azure Stack Hub packaging and pricing, download the .pdf.

다음 단계Next steps

데이터 센터 네트워크 통합Datacenter network integration