Wymagania systemowe i macierz obsługi (wersja zapoznawcza)
Dotyczy: usługa AKS włączona przez usługę Azure Arc w programie VMware (wersja zapoznawcza)
W tym artykule opisano wymagania systemowe dotyczące konfigurowania usługi AKS włączonej przez usługę Azure Arc w oprogramowaniu VMware oraz macierz obsługi. Aby zapoznać się z omówieniem usługi AKS Arc w oprogramowaniu VMware, zobacz artykuł z omówieniem.
Wymagania dotyczące oprogramowania VMware vSphere z obsługą usługi Arc
Aby korzystać z usługi AKS Arc w wersji zapoznawczej programu VMware, musisz najpierw dołączyć oprogramowanie VMware vSphere z obsługą usługi Arc, łącząc oprogramowanie vCenter z platformą Azure za pośrednictwem mostka zasobów usługi Arc z zainstalowanym rozszerzeniem Kubernetes dla operatorów usługi AKS Arc. Jeśli ten krok został już ukończony, możesz przejść do usługi AKS Arc w zakresie wymagań programu VMware.
Diagram pomocy technicznej
Macierz obsługi oprogramowania VMware vSphere z obsługą usługi Arc jest udokumentowana w artykule Obsługa wymagań VMware vSphere z obsługą usługi Azure Arc.
Planowanie wdrożenia
Aby uzyskać wymagania wstępne dotyczące dołączania oprogramowania VMware vSphere z obsługą usługi Arc, zobacz Szybki start: łączenie serwera VMware vCenter z usługą Azure Arc przy użyciu skryptu pomocnika.
Wymagane dane wejściowe
Typowy proces dołączania, który używa skryptu, trwa 30 minut. Podczas tego procesu zostanie wyświetlony monit o podanie szczegółów określonych w temacie Inputs for the script to deploy Arc-enabled VMware vSphere (Dane wejściowe skryptu służącego do wdrażania oprogramowania VMware vSphere z obsługą usługi Arc).
Usługa AKS włączona przez usługę Azure Arc w wymaganiach programu VMware
W tej sekcji opisano wymagania dotyczące wdrażania usługi AKS włączonej przez usługę Azure Arc w oprogramowaniu VMware.
Wymagania programu VMware vCenter
Przed wdrożeniem usługi AKS w programie VMware należy skonfigurować kilka elementów w programie VMware vCenter. Następnie należy wdrożyć klastry usługi AKS w tej samej puli zasobów, folderze maszyny wirtualnej i magazynie danych, w którym wdrożono mostek zasobów usługi Arc.
Entitlement
Potrzebujesz wyznaczonego użytkownika administracyjnego oprogramowania VMware dla klastrów usługi AKS. Ten użytkownik powinien mieć następujące uprawnienia:
- Ta rola może odczytywać wszystkie spisy, wdrażać i aktualizować maszyny wirtualne we wszystkich pulach zasobów (lub klastrach), sieciach i szablonach maszyn wirtualnych, których planujesz używać z usługą AKS Arc w programie VMware.
Pula zasobów
W tej wersji zapoznawczej mostek zasobów usługi Arc i klastry docelowe współużytkuje pulę zasobów. Aby to skonfigurować, utwórz pulę zasobów dla mostka zasobów usługi Arc i klastrów docelowych z następującymi minimalnymi specyfikacjami:
| Typ klastra | Pamięć | Procesory wirtualne | Storage |
|---|---|---|---|
| Mostek zasobów łuku | 16 GB | 100 | 100 GB |
| Docelowa płaszczyzna sterowania klastra | 8 GB | 100 | 100 GB |
| Docelowy węzeł roboczy klastra | 8 GB | 100 | 100 GB |
Aby uzyskać informacje o obsługiwanych opcjach rozmiaru maszyn wirtualnych, zobacz wymagania dotyczące skalowania usługi AKS Arc w programie VMware.
Uwaga
W poprzedniej wersji mostka zasobów usługi Arc wystąpił znany problem, w którym rozmiar maszyny wirtualnej został wdrożony z niepoprawnymi specyfikacjami. Ten problem został rozwiązany w wersji 1.1.0 i nowszych mostka zasobów usługi Arc. Zobacz ten artykuł , aby uaktualnić mostek zasobów usługi Arc. Aby uzyskać więcej informacji, zobacz informacje o wersji mostka zasobów usługi Arc. Aby zrozumieć pełny kontekst tego problemu, zobacz znane problemy w usłudze AKS włączone przez usługę Azure Arc w oprogramowaniu VMware. Aby uzyskać więcej informacji na temat opcji rozmiaru pomocy technicznej, zobacz artykuł AKS Arc on VMware scale requirements (Wymagania dotyczące skalowania usługi AKS w środowisku VMware). W przypadku znanych problemów zobacz Rozwiązywanie/znane problemy.
Folder maszyny wirtualnej i szablony maszyn wirtualnych
Należy utworzyć folder dla szablonów maszyn wirtualnych, aby przechowywać szablony maszyn wirtualnych z systemem Linux Bridge i CBL Mariner z systemem Linux, które są używane do tworzenia usługi AKS w klastrach VMware.
Obsługiwana wersja platformy Kubernetes
W tej wersji zapoznawczej można wdrożyć tylko tę samą wersję platformy Kubernetes obsługiwaną przez mostek zasobów usługi Arc. Wersję mostka zasobów usługi Arc można znaleźć w witrynie Azure Portal w obszarze Mostek zasobów usługi Azure Arc > Management>. Aby określić odpowiednią wersję platformy Kubernetes, zobacz Co nowego w mostku zasobów usługi Azure Arc.
Lokalizacja niestandardowa
Jeśli zdecydujesz się włączyć usługę Kubernetes Service w programie VMware [wersja zapoznawcza] podczas łączenia programu vCenter z platformą Azure z poziomu witryny Azure Portal, lokalizacji niestandardowej z prefiksem AKS i domyślnej przestrzeni nazw, zostaną utworzone w celu wdrożenia usługi AKS w programie VMware. Jeśli włączysz usługę Azure Kubernetes Service w programie VMware przy użyciu procesu interfejsu wiersza polecenia platformy Azure, możesz określić nazwę wybranej lokalizacji niestandardowej z domyślną przestrzenią nazw.
Ważne
Musisz użyć domyślnej przestrzeni nazw.
Aby wyświetlić niestandardową przestrzeń nazw lokalizacji, użyj az customlocation show polecenia :
az customlocation show -g $customLocationResourceGroupName -n $customLocationName
Jeśli lokalizacja niestandardowa nie została utworzona przy użyciu domyślnej przestrzeni nazw, użyj następującego polecenia, aby usunąć lokalizację niestandardową i utworzyć lokalizację niestandardową z domyślną przestrzenią nazw. Aby uzyskać więcej informacji na temat zarządzania lokalizacjami niestandardowymi, zobacz Tworzenie lokalizacji niestandardowych i zarządzanie nimi.
Usuń lokalizację niestandardową:
az customlocation delete -g $customLocationResourceGroupName -n $customLocationName
Utwórz lokalizację niestandardową z domyślną przestrzenią nazw:
az customlocation create -g $customLocationResourceGroupName -n $customLocationName --cluster-extension-ids $clusteraksExtensionId --host-resource-id $ArcApplianceResourceId --namespace "default"
Wymagania systemu Azure
Musisz nawiązać połączenie z kontem platformy Azure:
az login --use-device-code
Aby uzyskać więcej informacji, zobacz Nawiązywanie połączenia z platformą Azure przy użyciu interfejsu wiersza polecenia platformy Azure.
Lista kontrolna wdrażania usługi AKS
| Parametr | Szczegóły parametru |
|---|---|
$aad_Group_Id |
Identyfikator grupy, której członkowie zarządzają klastrem docelowym. Ta grupa powinna również mieć uprawnienia właściciela do grupy zasobów zawierającej lokalizację niestandardową i klaster docelowy. |
$appliance_Name |
Nazwa mostka zasobów usługi Arc utworzonego do łączenia programu vCenter z platformą Azure. |
$custom_Location |
Nazwa lub identyfikator lokalizacji niestandardowej. Jeśli zdecydujesz się włączyć usługę Kubernetes Service w programie VMware [wersja zapoznawcza] podczas łączenia programu vCenter z platformą Azure z poziomu witryny Azure Portal zgodnie z tym postępem, lokalizacja niestandardowa z prefiksem "AKS-" i domyślną przestrzenią nazw zostanie utworzona do wdrożenia usługi AKS w programie VMware. Jeśli włączysz usługę Kubernetes Service w programie VMware [wersja zapoznawcza], postępując zgodnie z procesem interfejsu wiersza polecenia platformy Azure, możesz określić nazwę wybranej lokalizacji niestandardowej z domyślną przestrzenią nazw. WAŻNE: Należy użyć przestrzeni nazw "domyślnej". |
$resource_Group |
Nazwa grupy zasobów lub identyfikator wdrażania mostka zasobów usługi Arc. |
$network_name |
Nazwa zasobu sieciowego VMware włączonego na platformie Azure. |
$control_plane_ip |
Adres IP płaszczyzny sterowania dla klastra docelowego. Ten adres IP płaszczyzny sterowania musi być zarezerwowany/wykluczony w protokole DHCP i inny niż adres IP mostka zasobów arc. |
Uprawnienia, rola i poziom dostępu firmy Microsoft
Aby zarejestrować aplikację w dzierżawie firmy Microsoft Entra, musisz mieć wystarczające uprawnienia. Aby sprawdzić, czy masz wystarczające uprawnienia, wykonaj następujące kroki:
- Przejdź do witryny Azure Portal i wybierz pozycję Role i administratorzy w obszarze Microsoft Entra ID, aby sprawdzić swoją rolę.
- Jeśli twoja rola to Użytkownik, musisz upewnić się, że użytkownicy niebędący administratorami mogą rejestrować aplikacje.
- Aby sprawdzić, czy możesz zarejestrować aplikacje, przejdź do obszaru Ustawienia użytkownika w usłudze Microsoft Entra, aby sprawdzić, czy masz uprawnienia do rejestrowania aplikacji.
Jeśli ustawienie rejestracje aplikacji ma wartość Nie, tylko użytkownicy z rolą administratora mogą rejestrować te typy aplikacji. Aby dowiedzieć się więcej o dostępnych rolach administratora i określonych uprawnieniach w identyfikatorze Entra firmy Microsoft, które są podane dla każdej roli, zobacz Role wbudowane firmy Microsoft Entra. Jeśli twoje konto ma przypisaną rolę Użytkownika , ale ustawienie rejestracji aplikacji jest ograniczone do użytkowników administracyjnych, poproś administratora o przypisanie ci jednej z ról administratora, które mogą tworzyć wszystkie aspekty rejestracji aplikacji i zarządzać nimi, lub aby umożliwić użytkownikom rejestrowanie aplikacji.
Jeśli nie masz uprawnień do rejestrowania aplikacji, a administrator nie może udzielić Ci tych uprawnień, najprostszym sposobem wdrożenia usługi AKS jest poproś administratora platformy Azure o utworzenie jednostki usługi z odpowiednimi uprawnieniami. Administratorzy mogą sprawdzić poniższą sekcję, aby dowiedzieć się, jak utworzyć jednostkę usługi.
Grupa zasobów platformy Azure
Przed rejestracją musisz mieć grupę zasobów platformy Azure w obsługiwanych regionach.
Ostrzeżenie
Jeśli grupa zasobów platformy Azure nie znajduje się w obsługiwanym regionie, wystąpi błąd wdrożenia.
Obsługiwane regiony
Usługę AKS Arc w wersji zapoznawczej programu VMware można używać w następujących obsługiwanych regionach:
- Wschodnie stany USA
- Australia Wschodnia
- Indie Środkowe
- Southeast Asia
- West Europe
- Japan East
- Kanada Środkowa
Ostrzeżenie
Usługa AKS Arc w wersji zapoznawczej VMware obecnie obsługuje tworzenie klastra wyłącznie w określonych regionach świadczenia usługi Azure. W przypadku próby wdrożenia w regionie spoza tej listy wystąpi błąd wdrożenia.
Przechowywanie danych
Usługa AKS Arc w programie VMware nie przechowuje ani nie przetwarza danych klientów poza regionem, w którym klient wdraża wystąpienie usługi.
Następne kroki
- Jeśli masz już połączenie z programem vCenter z usługą Azure Arc i chcesz dodać rozszerzenie usługi AKS, zobacz Przewodnik Szybki start: wdrażanie klastra usługi AKS przy użyciu interfejsu wiersza polecenia platformy Azure.
- Jeśli serwer vCenter nie jest połączony z usługą Azure Arc i chcesz dodać rozszerzenie usługi AKS, zobacz Przewodnik Szybki start: Łączenie serwera VMware vCenter z usługą Azure Arc przy użyciu skryptu pomocnika.