Azure Arc

Définition

Azure Arc est une solution Microsoft permettant d'étendre les services de gestion et de gouvernance Azure aux ressources situées en dehors d'Azure : serveurs on-premises, VMs sur d'autres clouds (AWS, GCP), clusters Kubernetes on-premises ou multi-cloud, et bases de données SQL Server. Azure Arc transforme ces ressources en ressources Azure "projetées" gérable depuis le portail Azure et les APIs Azure. Pour la sécurité, Azure Arc permet d'appliquer les mêmes politiques de sécurité Azure (Azure Policy) et outils de surveillance (Microsoft Defender for Cloud, Azure Monitor) aux ressources on-premises et multi-cloud, éliminant les angles morts de visibilité dans les architectures hybrides. Les serveurs Arc-enabled apparaissent dans l'inventaire Azure Resource Graph et peuvent être ciblés par des Azure Policy Assignments. Microsoft Defender for Servers (un plan de Microsoft Defender for Cloud) peut être activé sur les serveurs Arc-enabled pour fournir une détection de menaces EDR (endpoint detection and response), une évaluation des vulnérabilités (via Qualys ou Microsoft Defender Vulnerability Management), et une surveillance de l'intégrité des fichiers sur les serveurs on-premises et multi-cloud, unifiée avec la protection des VMs Azure. Azure Arc for Kubernetes permet de gérer des clusters Kubernetes on-premises, EKS, GKE, ou Rancher depuis Azure. Les Azure Policy Gatekeeper extensions pour Kubernetes Arc peuvent appliquer des Pod Security Standards et des OPA policies sur des clusters hors d'Azure. GitOps avec Flux v2 peut être déployé sur des clusters Kubernetes Arc pour une gestion IaC cohérente. La connectivité entre les ressources Arc et Azure se fait via un agent léger (Azure Connected Machine Agent pour les serveurs) qui établit une connexion HTTPS sortante vers Azure sans nécessiter de VPN ou d'ouverture de ports entrants, simplifiant le déploiement dans des environnements avec des contraintes réseau strictes.