Připojení hybridních počítačů do Azure pomocí skriptu nasazení

Servery s podporou Azure Arc můžete povolit pro jeden nebo malý počet počítačů s Windows nebo Linuxem ve vašem prostředí ručním provedením sady kroků. Případně můžete použít automatizovanou metodu spuštěním skriptu šablony, který poskytujeme. Tento skript automatizuje stahování a instalaci obou agentů.

Tato metoda vyžaduje, abyste měli na zařízení oprávnění správce k instalaci a konfiguraci agenta. V Linuxu se to provádí pomocí kořenového účtu a ve Windows musíte být členem místní skupiny Administrators.

Než začnete, nezapomeňte si projít požadavky a ověřit, že vaše předplatné a prostředky splňují požadavky. Informace o podporovaných oblastech a dalších souvisejících aspektech najdete v podporovaných oblastech Azure.

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Poznámka:

Dodržujte osvědčené postupy zabezpečení a vyhněte se používání účtu Azure s přístupem vlastníka k onboardingovým serverům. Místo toho použijte účet, který má jenom připojování připojeného počítače Azure nebo přiřazení role správce prostředků Připojeného počítače Azure. Další informace najdete v tématu Azure Identity Management a osvědčené postupy zabezpečení řízení přístupu.

Automatické připojení pro SQL Server

Když k Azure Arc připojíte server se systémem Windows nebo Linux, který má nainstalovaný i Microsoft SQL Server, instance SQL Serveru se automaticky připojí i k Azure Arc. SQL Server povolený službou Azure Arc poskytuje podrobný inventář a další možnosti správy pro instance a databáze SQL Serveru. V rámci procesu připojení se na server s podporou Azure Arc nasadí rozšíření a pro váš SQL Server a databáze se použijí nové role. Pokud nechcete automaticky připojit SQL Servery ke službě Azure Arc, můžete se odhlásit přidáním značky na server s Windows nebo Linuxem s názvem ArcSQLServerExtensionDeployment a hodnotou Disabled , když je připojený k Azure Arc.

Další informace se nachází v tématu Správa automatického připojení pro SQL Server, který povoluje Azure Arc.

Vygenerování instalačního skriptu z webu Azure Portal

Pomocí webu Azure Portal vytvořte skript, který automatizuje stažení a instalaci agenta a vytvoří připojení ke službě Azure Arc. Proces dokončíte provedením následujících kroků:

1. V prohlížeči se přihlaste k webu Azure Portal.

2. Na stránce Azure Arc – Počítače vyberte v levém horním rohu přidat nebo vytvořit a pak v rozevírací nabídce vyberte Přidat počítač.

3. Na stránce Přidat servery se službou Azure Arc v části Přidat jednu dlaždici serveru vyberte Vygenerovat skript.

4. Na stránce Základy zadejte následující:

   1. V části Podrobnosti projektu vyberte předplatné a skupinu prostředků, ze které bude počítač spravován.
   2. V rozevíracím seznamu Oblast vyberte oblast Azure, do které chcete uložit metadata serverů.
   3. V rozevíracím seznamu Operační systém vyberte operační systém, na který je skript nakonfigurovaný tak, aby běžel.
   4. V části Metoda připojení zvolte, jak se má agent Azure Connected Machine připojit k internetu:
      • Veřejný koncový bod
      • Proxy server – Pokud počítač komunikuje přes proxy server, zadejte IP adresu proxy serveru nebo název a číslo portu, které bude počítač používat ve formátu http://<proxyURL>:<proxyport>.
      • Privátní koncový bod – Pokud počítač komunikuje prostřednictvím privátního koncového bodu, vyberte existující obor privátního propojení a koncový bod nebo vytvořte nový.
   5. V části Osvědčené postupy pro počítače s automatickým správou můžete povolit automatickou správu, pokud chcete nasadit a nakonfigurovat služby osvědčených postupů, jako je konfigurace počítače a přehledy, na základě potřeb serveru.
   6. Výběrem možnosti Další přejděte na stránku Značky.

5. Na stránce Značky zkontrolujte navrhované výchozí značky fyzického umístění a zadejte hodnotu nebo zadejte jednu nebo více vlastních značek, které budou podporovat vaše standardy.

6. Vyberte Další , chcete-li stáhnout a spustit stránku skriptu.

7. Na stránce Stáhnout a spustit skript zkontrolujte souhrnné informace a pak vyberte Stáhnout. Pokud stále potřebujete provést změny, vyberte Předchozí.

Instalace a ověření agenta ve Windows

Ruční instalace

Agenta Connected Machine můžete nainstalovat ručně spuštěním balíčku Instalační služby systému Windows AzureConnectedMachineAgent.msi. Nejnovější verzi balíčku Instalační služba systému Windows agenta systému Windows si můžete stáhnout z webu Stažení softwaru společnosti Microsoft.

Poznámka:

• Pokud chcete nainstalovat nebo odinstalovat agenta, musíte mít oprávnění správce .
• Nejprve musíte stáhnout a zkopírovat instalační balíček do složky na cílovém serveru nebo ze sdílené síťové složky. Pokud instalační balíček spustíte bez jakýchkoliv možností, spustí se průvodce instalací, podle kterého můžete agenta interaktivně nainstalovat.

Pokud počítač potřebuje komunikovat přes proxy server se službou, po instalaci agenta musíte spustit příkaz popsaný v následujících krocích. Tento příkaz nastaví proměnnou https_proxyprostředí systému proxy serveru . Pomocí této konfigurace agent komunikuje přes proxy server pomocí protokolu HTTP.

Pokud neznáte možnosti příkazového řádku pro balíčky Instalační služby systému Windows, projděte si standardní možnosti příkazového řádku Msiexec a možnosti příkazového řádku Msiexec.

Spusťte například instalační program s parametrem /? a zkontrolujte možnost nápovědy a rychlé reference.

msiexec.exe /i AzureConnectedMachineAgent.msi /?

1. Pokud chcete nainstalovat agenta bezobslužně a vytvořit soubor protokolu instalace ve C:\Support\Logs složce, která existuje, spusťte následující příkaz.

   msiexec.exe /i AzureConnectedMachineAgent.msi /qn /l*v "C:\Support\Logs\Azcmagentsetup.log"
   

   Pokud se agent po dokončení instalace nespustí, zkontrolujte podrobné informace o chybě v protokolech. Adresář protokolu je %ProgramData%\AzureConnectedMachineAgent\log.

2. Pokud počítač potřebuje komunikovat přes proxy server, pokud chcete nastavit proměnnou prostředí proxy serveru, spusťte následující příkaz:

   [Environment]::SetEnvironmentVariable("https_proxy", "http://{proxy-url}:{proxy-port}", "Machine")
   $env:https_proxy = [System.Environment]::GetEnvironmentVariable("https_proxy","Machine")
   # For the changes to take effect, the agent service needs to be restarted after the proxy environment variable is set.
   Restart-Service -Name himds
   

   Poznámka:

   Agent nepodporuje nastavení ověřování proxy serverem.

3. Po instalaci agenta je třeba ho nakonfigurovat, aby komunikoval se službou Azure ARC, a to spuštěním tohoto příkazu:

   "%ProgramFiles%\AzureConnectedMachineAgent\azcmagent.exe" connect --resource-group "resourceGroupName" --tenant-id "tenantID" --location "regionName" --subscription-id "subscriptionID"
   

Instalace pomocí skriptované metody

1. Přihlaste se k serveru.

2. Otevřete příkazový řádek PowerShellu se zvýšenými oprávněními.

   Poznámka:

   Skript podporuje pouze spuštění z 64bitové verze Windows PowerShellu.

3. Přejděte do složky nebo sdílené složky, do které jste zkopírovali skript, a spusťte ho na serveru spuštěním ./OnboardingScript.ps1 skriptu.

Pokud se agent po dokončení instalace nespustí, zkontrolujte podrobné informace o chybě v protokolech. Adresář protokolu je %ProgramData%\AzureConnectedMachineAgent\log.

Instalace a ověření agenta v Linuxu

Agent Connected Machine pro Linux je k dispozici v upřednostňovaném formátu balíčku pro distribuci (. RPM nebo . DEB), který je hostovaný v úložišti balíčků Microsoftu. Sada Install_linux_azcmagent.sh skriptů prostředí provádí následující akce:

• Nakonfiguruje hostitelský počítač pro stažení balíčku agenta z packages.microsoft.com.

• Nainstaluje balíček poskytovatele hybridních prostředků.

Volitelně můžete agenta nakonfigurovat s informacemi o proxy serveru zahrnutím parametru --proxy "{proxy-url}:{proxy-port}" . Pomocí této konfigurace agent komunikuje přes proxy server pomocí protokolu HTTP.

Skript také obsahuje logiku pro identifikaci podporovaných a nepodporovaných distribucí a ověřuje oprávnění potřebná k provedení instalace.

Následující příklad stáhne agenta a nainstaluje ho:

# Download the installation package.
wget https://aka.ms/azcmagent -O ~/Install_linux_azcmagent.sh

# Install the Azure Connected Machine agent.
bash ~/Install_linux_azcmagent.sh

1. Pokud chcete stáhnout a nainstalovat agenta, spusťte následující příkazy. Pokud váš počítač potřebuje komunikovat přes proxy server pro připojení k internetu, zahrňte parametr --proxy .

   # Download the installation package.
   wget https://aka.ms/azcmagent -O ~/Install_linux_azcmagent.sh
   
   # Install the AZure Connected Machine agent.
   bash ~/Install_linux_azcmagent.sh --proxy "{proxy-url}:{proxy-port}"
   

2. Po instalaci agenta je třeba ho nakonfigurovat, aby komunikoval se službou Azure ARC, a to spuštěním tohoto příkazu:

   azcmagent connect --resource-group "resourceGroupName" --tenant-id "tenantID" --location "regionName" --subscription-id "subscriptionID" --cloud "cloudName"
   if [ $? = 0 ]; then echo "\033[33mTo view your onboarded server(s), navigate to https://portal.azure.com/#blade/HubsExtension/BrowseResource/resourceType/Microsoft.HybridCompute%2Fmachines\033[m"; fi
   

Instalace pomocí skriptované metody

1. Přihlaste se k serveru pomocí účtu, který má kořenový přístup.

2. Přejděte do složky nebo sdílené složky, do které jste zkopírovali skript, a spusťte ho na serveru spuštěním ./OnboardingScript.sh skriptu.

Pokud se agent po dokončení instalace nespustí, zkontrolujte podrobné informace o chybě v protokolech. Adresář protokolu je /var/opt/azcmagent/log.

Ověření připojení k Azure Arcu

Po instalaci agenta a jeho konfiguraci pro připojení k serverům s podporou Azure Arc přejděte na web Azure Portal a ověřte, že se server úspěšně připojil. Zobrazte si počítače na webu Azure Portal.

Další kroky

• Informace o řešení potíží najdete v průvodci agentem Connected Machine.

• Projděte si průvodce plánováním a nasazením a naplánujte nasazení serverů s podporou Služby Azure Arc v libovolném měřítku a implementujte centralizovanou správu a monitorování.

• Zjistěte, jak spravovat počítač pomocí služby Azure Policy, například konfigurace hosta virtuálního počítače, ověřit, že počítač hlásí očekávaný pracovní prostor služby Log Analytics, jak povolit monitorování pomocí přehledů virtuálních počítačů a mnoho dalšího.