Veelvoorkomende vragen over Azure VMware Solution

Wanneer ondernemingen zich ontwikkelen voor IT-moderniseringsstrategieën om de flexibiliteit van het bedrijf te verbeteren, de kosten te verlagen en innovatie te versnellen, zijn hybride cloudplatforms ontstaan als belangrijke enablers van de digitale transformatie van klanten. Azure VMware Solution de SDDC-software (Software-Defined Data Center) van VMware gecombineerd met het wereldwijde cloudservice-ecosysteem van Microsoft. Bovendien voldoet Azure VMware Solution aan prestatie-, beschikbaarheids-, beveiligings- en nalevingsvereisten. Zie Wat isAzure VMware Solution.

De service wordt continu toegevoegd aan nieuwe regio's. Zie de meest recente informatie over servicebeschikbaarheid voor meer informatie.

Microsoft biedt ondersteuning voor Azure VMware Solution. U kunt een ondersteuningsaanvraag indienen. Voor Cloud Solution Provider (CSP) beheerde abonnementen biedt het eerste ondersteuningsniveau de Solution Provider op dezelfde manier als CSP voor andere Azure-services.

Alle Azure-services zijn beschikbaar voor Azure VMware Solution klanten. Prestatie- en beschikbaarheidsbeperkingen voor specifieke services moeten per geval worden verholpen.

U vindt informatie over compatibiliteit van gastbesturingssystemen met vSphere met behulp van de VMware Compatibility Guide. Zie VMware-softwareversiesom de versie van vSphere te identificeren die in Azure VMware Solution wordt uitgevoerd.

De aangebrachte updates volgen Microsoft Azure standaardproces voor wijzigingsbeheer. Klanten zijn verantwoordelijk voor alle workloadbeheertaken en de bijbehorende processen voor wijzigingsbeheer.

Met de nieuwe Azure VMware Solution hebben Microsoft en VMware een rechtstreekse samenwerking tussen cloudproviders. De nieuwe oplossing is ontworpen, gebouwd en ondersteund door Microsoft en goedgekeurd door VMware. De oplossingen zijn qua architectuur consistent, met de VMware-technologiestack die wordt uitgevoerd in een toegewezen Azure-infrastructuur.

Elke host met schijfproblemen wordt vervangen. De SLA-beschikbaarheid van de service wordt op 99,9 Azure VMware Solution is.

Zie de pagina met prijzen Azure VMware Solution algemene vragen over prijzen.

Als u van plan bent om VMware HCX Enterprise te gebruiken, moet u ervoor zorgen dat u de VMware-HCX Enterprise via een ondersteuningsaanvraag hebt ingeschakeld. Het is een gratis proefversie van 12 maanden in Azure VMware Solution.

Verkeer in het Azure VMware Solution ExpressRoute-circuit wordt op geen enkele manier gemeten. Verkeer van uw ExpressRoute-circuit dat verbinding maakt met uw on-premises naar Azure, wordt in rekening gebracht volgens de ExpressRoute-prijsplannen.

• Azure VMware Solution vNet is via een intern ExpressRoute-circuit en is gratis binnen dezelfde regio als Azure VMware Solution. Als het interne ExpressRoute-circuit echter tussen regio's is verbonden, zijn er kosten voor gegevensoverdracht van toepassing.

• Azure VMware Solution on-premises wordt uitgevoerd via vNet of ExpressRoute Global Reach (tussen de interne ExpressRoute en externe ExpressRoute). Het is nog steeds gratis, mits de verbinding met het vNet (hierboven) of het gebruik van ExpressRoute Global Reach zich binnen de regio waar Azure VMware Solution is geïmplementeerd.

Nee, u hoeft geen extra VMware-licenties aan te schaffen buiten de Azure VMware Solution service. Zie de pagina met prijzen Azure VMware Solution om te zien welke VMware-technologie is opgenomen voor meer informatie.

Of u nu meer hosts voor een bestaande privécloud wilt of een nieuwe privécloud maakt, u moet een ondersteuningsticket indienen om uw hosts toe te wijzen. Zie Hostquotum aanvragen voor Azure VMware Solution voor meer Azure VMware Solution.

U hebt een Azure-account in een Azure-abonnement nodig.

Microsoft en Red Hat delen een geïntegreerd, co-locatieondersteuningsteam dat een uniform contactpunt biedt voor Red Hat-ecosystemen die worden uitgevoerd op het Azure-platform. Net als andere Azure-platformservices die met Red Hat Enterprise Linux werken, vallen Azure VMware Solution onder de Cloud Access en geïntegreerde ondersteuningsparaplu. Red Hat Enterprise Linux biedt ondersteuning voor het uitvoeren van een Azure VMware Solution in Azure.

U vindt serviceproblemen, gepland onderhoud, statusadviezen, meldingen over beveiligingsadviezen die via Service Health in de Azure Portal. U kunt tijdig actie ondernemen bij het instellen van waarschuwingen voor activiteitenlogboek voor deze meldingen. U kunt tijdig actie ondernemen bij het instellen van waarschuwingen voor activiteitenlogboek voor deze meldingen. Zie Service Health-waarschuwingen maken met behulp vande Azure Portal .

Op dit moment kan het inrichten ongeveer 3-4 uur duren. Het toevoegen van één knooppunt in een bestaand/hetzelfde cluster duurt 30 tot 45 minuten.

Ja. Mits het systeem dat is geïnstalleerd op toegang heeft tot de privécloud vCenter en openbare DNS gebruikt om ESXi-hostnamen om te lossen.

Nee. Volg de instructies van VMware om te voldoen aan de VM-vereisten.

Specifieke integraties en gebruikscases worden per geval geëvalueerd.

Ja. VM-migratie en vMotion kunnen worden gebruikt om VM's naar een privécloud te verplaatsen als aan de standaard vCenter vMotion-vereisten wordt voldaan.

Alle cloudomgevingen worden met VMware HCX, vSphere 5.5 of hoger in on-premises omgevingen voor vMotion gebruikt.

Nee, vanwege bandbreedte- en latentievereisten.

De VMware-softwareversies die worden gebruikt in nieuwe implementaties van Azure VMware Solution privé clouds zijn:

De softwareversie die momenteel wordt uitgevoerd, wordt toegepast op nieuwe clusters die zijn toegevoegd aan een bestaande privécloud. Zie de versievereisten voor VMware-software voor meer informatie.

Een voordeel van Azure VMware Solution privé clouds is dat het platform voor u wordt onderhouden. Microsoft is verantwoordelijk voor het levenscyclusbeheer van VMware-software (ESXi, vCenter en vSAN). Microsoft is ook verantwoordelijk voor het levenscyclusbeheer van NSX-T-apparaten, het opstarten van de netwerkconfiguratie, zoals het maken van de Tier-0-gateway en het inschakelen North-South routering. U bent verantwoordelijk voor de NSX-T SDN-configuratie: netwerksegmenten, gedistribueerde firewallregels, Gateways op laag 1 en load balancers.

Microsoft is verantwoordelijk voor het toepassen van patches, updates of upgrades voor ESXi, vCenter, vSAN en NSX-T in uw privécloud. De impact van patches, updates en upgrades op ESXi, vCenter en NSX-T is anders.

• ESXi: dit heeft geen invloed op workloads die worden uitgevoerd in uw privécloud. Toegang tot vCenter en NSX-T wordt gedurende deze tijd niet geblokkeerd. Het is raadzaam om gedurende deze periode geen andere activiteiten te plannen, zoals het omhoog schalen van de privécloud, en meer, in uw privécloud.

• vCenter: dit heeft geen invloed op workloads die worden uitgevoerd in uw privécloud. Gedurende deze tijd is vCenter niet beschikbaar en kunt u geen VM's beheren (stoppen, starten, maken of verwijderen). Het is raadzaam om gedurende deze periode geen andere activiteiten te plannen, zoals het omhoog schalen van de privécloud, het maken van nieuwe netwerken, en meer, in uw privécloud.

• NSX-T: er zijn gevolgen voor de workload en wanneer een bepaalde host wordt bijgewerkt, kunnen de VM's op die host de verbinding verliezen van 2 seconden tot maximaal 1 minuut met een van de volgende symptomen:

  • Ping-fouten

  • Pakketverlies

  • Foutberichten (bijvoorbeeld Destination Host Unreachable en Net unreachable)

  Tijdens dit upgradevenster wordt alle toegang tot het NSX-T-beheervlak geblokkeerd. U kunt geen configuratiewijzigingen aanbrengen in de NSX-T-omgeving voor de duur. Uw workloads blijven echter gewoon worden uitgevoerd, afhankelijk van de upgrade-impact die hierboven wordt beschreven.

  Het is raadzaam om tijdens de upgrade geen andere activiteiten te plannen, zoals het omhoog schalen van de privécloud, bijvoorbeeld in uw privécloud. Dit kan verhinderen dat de upgrade wordt uitgevoerd of negatieve gevolgen kunnen hebben voor de upgrade en de omgeving.

U ontvangt een melding voordat patches/updates of upgrades worden toegepast op uw privé clouds. We werken ook samen met u om een onderhoudsvenster te plannen voordat we updates of upgrades toepassen op uw privécloud.

Software-updates zijn onder andere:

• Patches: beveiligingspatches of bugfixes uitgebracht door VMware

• Updates: kleine versiewijziging van een VMware-stackonderdeel

• Upgrades: belangrijke versiewijziging van een VMware-stackonderdeel

Gedocumenteerde VMware-tijdelijke oplossingen worden geïmplementeerd in plaats van het installeren van een bijbehorende patch totdat de volgende geplande updates worden geïmplementeerd.

Ja, NSX-T is de enige ondersteunde versie van NSX.

NSX-T 3.1.2 wordt gebruikt voor de software-gedefinieerde netwerken in Azure VMware Solution privé clouds.

Nee, u hoeft NSX niet on-premises te gebruiken.

Ja.

Ja. Zie Configure the vSphere Web Client Timeout Value (Time-outwaarde voor vSphere-webclient configureren)voor meer informatie over het wijzigen van de time-outwaarde.

Het tabblad Sentinel-beheer biedt u toegang om de Sentinel-software te downloaden. Deze wordt weergegeven in de HCX Interconnect-interface wanneer een HCX Enterprise-licentie wordt geactiveerd en u een service-mesh hebt geïmplementeerd met een sentinel-gateway (SGW) en een sentinel-gegevensontvanger (SDR) geïmplementeerd. In traditionele on-premises implementaties naar cloudimplementaties is het tabblad Sentinel ook alleen zichtbaar in de connector, niet in cloudbeheer.

Nee. Azure VMware Solution gebruikt vSAN als de standaardopslaggegevensopslag, die altijd thin provisioned is.

De servers hebben dual Intel-CPU's van 2,3 GHz met 18 kernen.

De servers hebben 576 GB RAM-geheugen.

Nee. VMware biedt geen officieel ondersteuning voor geneste virtualisatie.

Commvault, Veritas en Moetenam hebben hun back-upoplossingen uitgebreid om te werken met Azure VMware Solution. Elke back-upoplossing die gebruikmaakt van VMware vStorage API for Data Protection (VADP) met de HotAdd-transportmodus, werkt echter Azure VMware Solution. Zie Backup solutions for Azure VMware Solution VMs (Back-upoplossingen Azure VMware Solution VM's) voor meer informatie.

Wanneer deze back-upoplossingen worden geïnstalleerd en beheerd door klanten, kunnen ze contact met de desbetreffende ISV voor ondersteuning krijgen.

Azure Bastion is de service die wordt aanbevolen om verbinding te maken met de jumpbox om te voorkomen dat Azure VMware Solution worden weergegeven op internet. U kunt geen Azure Bastion verbinding maken met Azure VMware Solution virtuele Azure VMware Solution omdat dit geen Azure IaaS-objecten zijn.

Elke ESXi-host in Azure VMware Solution is geconfigureerd met vier NIC's van 25 Gbps, twee NIC's die zijn ingericht voor ESXi-systeemverkeer en twee NIC's die zijn ingericht voor werkbelastingverkeer.

Nee.

Nee.

Nee. Azure Load Balancer ondersteunt alleen Azure IaaS-VM's. Azure Load Balancer biedt geen ondersteuning voor op IP gebaseerde back-endpools; alleen Azure-VM's of virtuele-machineschaalsetobjecten waarin Azure VMware Solution virtuele machines geen Azure-objecten zijn.

Ja. Gebruik een bestaande ExpressRoute-gateway om verbinding te maken met Azure VMware Solution zolang deze niet de limiet van vier ExpressRoute-circuits per virtueel netwerk overschrijdt. Voor toegang Azure VMware Solution on-premises via ExpressRoute moet u ExpressRoute Global Reach hebben, omdat de ExpressRoute-gateway geen transitieve routering tussen de verbonden circuits biedt.

Azure VMware Solution maakt gebruik van de officieel geregistreerde openbare 4-byte ASN's om ervoor te zorgen dat er nooit een conflict is met uw on-premises gebruik van persoonlijke ASN's in het routeringspad van de klant naar Azure VMware Solution.

De enige manier om verbinding te maken met Azure VMware Solution via ExpressRoute is voor uw omgeving en de on-premises ExpressRoute-providerpartners/ISP's ondersteunen 4-byte ASN of hebben achterwaartse compatibiliteit van 4 byte tot 2 byte ASN in de aankondiging van het ASN-pad van het BGP-voorvoegsel.

Een privénetwerk /22-adresruimte is vereist voor het implementeren van een Azure VMware Solution privécloud. Deze privé-adresruimte mag niet overlappen met andere virtuele netwerken in een abonnement of met on-premises netwerken.

U kunt op twee manieren verbinding maken met de service:

• Met een VM of toepassingsgateway geïmplementeerd op een virtueel Azure-netwerk dat via ExpressRoute is verbonden met de privécloud.
• Via ExpressRoute Global Reach van uw on-premises datacenter naar een Azure ExpressRoute circuit.

Momenteel wordt de enige ondersteunde methode voor VMware HCX via ExpressRoute gebruikt.

Schakel in Azure Portal internetverbinding in voor een privécloud. Maak met NSX-T-manager een NSX-T T1-router en een logische switch. Vervolgens gebruikt u vCenter om een VM te implementeren in het netwerksegment dat is gedefinieerd door de logische switch. Die VM heeft netwerktoegang tot internet en Azure-services.

Nee. Netwerkverkeer dat rechtstreeks van internet naar privé clouds wordt binnenkomende, is standaard niet toegestaan. U kunt uw virtuele Azure VMware Solution echter beschikbaar maken op internet via de optie Openbaar IP-adres in uw Azure Portal voor uw Azure VMware Solution privécloud.

Ja. U moet NSX-T Manager gebruiken om een firewall te maken om VM-toegang tot internet te beperken.

Het IP-adresbereik mag niet overlappen met het IP-bereik dat wordt gebruikt in andere virtuele netwerken in uw abonnement en on-premises netwerken.

Ja.

Azure Virtual WAN biedt geen transitieve routering tussen twee verbonden ExpressRoute-circuits en niet-virtuele WAN ExpressRoute-gateway. ExpressRoute Global Reach connectiviteit tussen on-premises en Azure VMware Solution, maar gaat via het wereldwijde netwerk van Microsoft in plaats van de Virtual WAN Hub.

Nee.

Standaard kunt u NSX-T Manager en vCenter Server Appliance (VCSA) niet on-premises bereiken wanneer alleen 0.0.0.0/0 (standaardroute) wordt geadverteerd via ExpressRoute Global Reach tussen Azure VMware Solution en uw on-premises ExpressRoute of via Azure Virtual Network naar Azure VMware Solution. U moet specifieke netwerkroutes/subnetten adverteren om toegang te krijgen tot NSX-T Manager en VCSA.

Gebruik het thin_provision opslagbeleid voor uw VM-sjabloon. De standaardwaarde is thick_provision.

Elke ESXi-host heeft twee vSAN-schijfgroepen met een capaciteitslaag van 15,2 TB en een NVMe-cachelaag van 3,2 TB (1,6 TB in elke schijfgroep).

Ja, vSAN-gegevensopslag maakt standaard gebruik van data-at-rest-versleuteling met behulp van sleutels die zijn opgeslagen in Azure Key Vault. De versleutelingsoplossing is KMS en ondersteunt vCenter-bewerkingen voor sleutelbeheer. Wanneer een host uit een cluster wordt verwijderd, worden gegevens op SSD's onmiddellijk ongeldig gemaakt.

Nee, u kunt de naam van gegevensstores of clusters niet wijzigen. De clusternaam kan worden geconfigureerd via niet-portal-implementatiemechanismen voor niet-primaire clusters.

FTT-1, RAID-1 (spiegelen) met objectruimtereservering ingesteld op Thick Provisioning is het standaardbeleid Storage voor de SDDC.

Thick provisioning is gereserveerde of vooraf toegewezen opslagruimte. Met thick provisioning worden systemen beschermd doordat ze kunnen functioneren, zelfs als de vSAN-gegevensstore vol is omdat de ruimte al is gereserveerd. Stel dat u een virtuele schijf van 10 GB maakt met thick provisioning. In dat geval wordt de volledige hoeveelheid opslagcapaciteit van de virtuele schijf vooraf toegewezen aan de fysieke opslag waar de virtuele schijf wordt gemaakt en wordt alle toegewezen ruimte in het gegevensopslag verbruikt. Het staat niet toe dat andere VM's de ruimte delen vanuit de gegevensstore. Een virtuele schijf met thin provisioning verbruikt in eerste instantie de ruimte die nodig is en neemt toe naar de vraag naar gegevensruimte die in de gegevensstore wordt gebruikt.

Ja. Buiten de standaardinstelling (thick_provision) kunt u VM's maken met thin provisioning met FTT1.

Dit is afhankelijk van hoe u de workloads van uw toepassing in de SDDC (privécloud) wilt uitvoeren. Microsoft regelt deze fouten regelmatig en vervangt de hardware wanneer dergelijke gebeurtenissen worden gedetecteerd vanuit het perspectief van de infrastructuur. Standaard wordt een instelling van FFT-1 gebruikt, die een storing van één host mogelijk maakt.

Microsoft geeft waarschuwingen wanneer het capaciteitsverbruik hoger is dan 75%. U kunt ook metrische gegevens over capaciteitsverbruik bewaken die zijn geïntegreerd in Azure Monitor.

De AV36-SKU bevat 2 NVMe Cache van 1,6 TB en een onbewerkte opslagcapaciteit van 8 1,9 TB. Deze worden vervolgens gesplitst in twee schijfgroepen.

De schijfgroepen zijn niet raid geconfigureerd. In plaats daarvan zijn ze slechts een aantal schijven (JBOD) en worden ze rechtstreeks beheerd door vSAN.

Nee. Er is slechts één type beschikbaar.

Ja. De Azure Portal wordt gebruikt voor implementatie en verschillende beheerbewerkingen. vCenter en NSX Manager worden gebruikt voor het beheren van vSphere- en NSX-T-resources.

Bij het starten Azure VMware Solution geen enkele beheerervaring in on-premises en privécloudomgevingen. U beheert privécloudclusters met vCenter en NSX Manager lokaal in een privécloud.

Ja, zolang u het quotum hebt toegewezen aan uw privécloud, kunt u uw clusters uitschalen. Wanneer de vraag naar werkbelastingen afdaalt, kunt u hosts uit het cluster verwijderen om omlaag te schalen. U kunt dit doen via Azure VMware Solution portal.

Nee, privécloudhosts en -clusters worden toegewezen en veilig gewist voor en na gebruik.

Clusters kunnen worden geschaald tussen drie (minimaal) en 16 (maximale) ESXi-hosts.

U krijgt referenties voor een cloudadmin-gebruiker in vCenter en beheerderstoegang op NSX-T Manager. U kunt ook een CloudAdmin-groep gebruiken om een Azure Active Directory. Zie Access and identity Concepts (Concepten van toegang en identiteit) voor meer informatie.

Nee, beheerderstoegang tot ESXi is beperkt om te voldoen aan de beveiligingsvereisten van de oplossing.

U hebt cloudadmin-rolbevoegdheden. Zie Access and identity Concepts (Concepten van toegang en identiteit) voor meer informatie.

U hebt volledige beheerdersbevoegdheden voor NSX-T en kunt vSphere-toegangsbeheer op basis van rollen beheren, net als bij het on-premises NSX-T-datacenter. Zie Access and Identity Concepts (Concepten van toegang en identiteit) voor meer informatie.

Zie De cloudadmin-referentiesroteren voor Azure VMware Solution voor meer informatie over het opnieuw instellen Azure VMware Solution.

Nee. We bieden momenteel geen ondersteuning voor cloudadmin-extensiebevoegdheden en hebben geen plannen om dit te ondersteunen.

Ja. Zie Hostquotum aanvragen voor Azure VMware Solution voor meer Azure VMware Solution.

Nee. Momenteel biedt Azure VMware Solution geen multi-tenancy.

Nee, een Azure VMware Solution privécloud kan niet worden gedeeld tussen eindgebruikers.

Klanten kunnen omgevingen met meerdere tenants maken in hun Azure VMware Solution-privécloud en verkopen aan klanten, mits het product geen standaard-VM is en aanzienlijke intellectueel eigendom is toegevoegd dat als een toepassing is ingesloten in de VM.

VMware staat niet toe dat VCD in de cloud of on-premises een licentie krijgt met een Hyperscaler, waaronder Microsoft.

Hoewel dit technisch mogelijk is, staat Microsoft niet Azure VMware Solution worden gebruikt via de nieuwe CDS-service van VMware die wordt uitgevoerd op VMC.

Ja, klanten kunnen een Azure VMware Solution binnen een Azure-abonnement dat wordt beheerd door een CSP.

Ja. CSP's kunnen gereserveerde instanties aanschaffen voor hun klanten. Zie Kosten besparen met een gereserveerde instantie voor meer informatie.