Planejando serviços em nuvem no Configuration Manager

Começando com o Gerenciador de Configurações SP1, é possível usar um serviço de nuvem no Windows Azure para hospedar as seguintes funções do sistema de site:

• Ponto de distribuição - Para obter informações sobre como usar pontos de distribuição baseados em nuvem, veja a seção do Planejando pontos de distribuição baseados em nuvem no tópico do Planejando o gerenciamento de conteúdo no Configuration Manager.

Funções do sistema de site que nos hosts do Windows Azure são nomeadas como serviços de nuvem do sistema de site. Esses serviços de nuvem se distinguem dos servidores do sistema de site, os quais se referem a computadores locais que você gerencia em seu ambiente de rede.

Para usar um serviço de nuvem para hospedar uma função do sistema de site, tenha uma assinatura do Windows Azure, e configure o Windows Azure para dar suporte às funções do sistema de site. Para usar o Windows Azure para funções do sistema de site, você deve obter um certificado de gerenciamento que você carrega para o Windows Azure. O certificado de gerenciamento habilita o Gerenciador de Configurações a se comunicar com o serviço de nuvem. Para requisitos adicionais, consulte o tópico de planejamento específico da função do sistema de site instalada como um serviço de nuvem.

Quando você usar um serviço de nuvem para hospedar uma função do sistema de site, não precisará planejar o hardware em que a função do sistema de site está instalada. O serviço de nuvem no Windows Azure substitui o hardware. Por exemplo, para um ponto de distribuição, você define o volume de armazenamento que deseja que o ponto de distribuição use, e especifica quando o Gerenciador de Configurações gera alertas baseados em limites de transferência de dados. Você também especifica a região do Windows Azure que cada ponto de distribuição baseado em nuvem atende. Por exemplo, pode-se implantar um ponto de distribuição baseado em nuvem na região da América do Norte e um segundo ponto de distribuição na Ásia.

Normalmente, a principal preocupação de uma função do sistema de site instalada como um serviço de nuvem é o gerenciamento de custos da conta do Windows Azure que hospeda o serviço de nuvem. Portanto, planeje monitorar cada serviço de nuvem usado para custos contínuos associados ao armazenamento de dados na nuvem e para transferências de dados dos serviços de nuvem do sistema de site que você utiliza com o Gerenciador de Configurações. Para obter mais informações, veja Custos de uso de um serviço de nuvem com o Configuration Manager e examine os detalhes de sua assinatura do Microsoft Azure.

Ao usar um serviço de nuvem, planeje o custo do armazenamento de dados e das transferências executadas pelos clientes do Gerenciador de Configurações. O System Center 2012 Configuration Manager não controla os encargos para o uso de um serviço de nuvem, nem o Gerenciador de Configurações adiciona custos adicionais para acessar um serviço de nuvem. Em vez disso, sua conta do Windows Azure, seus detalhes de assinatura, e o volume de dados que você armazena e que permite que os clientes baixem determinam todos os custos.

Para obter mais informações sobre o Windows Azure, consulte Windows Azure na Biblioteca MSDN.

O Gerenciador de Configurações usa certificados para provisionar e acessar seu conteúdo no Microsoft Azure e para gerenciar os serviços que você utiliza. O Gerenciador de Configurações criptografa os dados armazenados no Microsoft Azure, mas não introduz controles de segurança ou de dados adicionais além daqueles fornecidos pelo Microsoft Azure. Para obter mais informações sobre a segurança do Windows Azure, consulte a documentação do Windows Azure.

Os tópicos a seguir no site TechNet podem ajudar a compreender a segurança no Windows Azure:

• Microsoft Azure: Noções básicas sobre o gerenciamento da conta de segurança no Microsoft Azure

• Windows Azure Security Overview (Visão geral da segurança do Windows Azure)

• Get Past the Security Crossroads in Your Cloud Migration (Passar pelos cruzamentos de segurança em sua migração de nuvem)

• Segurança de dados no Azure, parte 1 de 2