Jakie są cechy serwerów z obsługą usługi Azure Arc?

Ukończone

Uwaga

Ta zawartość odwołuje się do systemu CentOS , dystrybucji systemu Linux, która jest stanem End Of Life (EOL). Rozważ odpowiednie użycie i zaplanuj. Aby uzyskać więcej informacji, zobacz wskazówki dotyczące zakończenia życia systemu CentOS.

Środowisko technologii biznesowych stale ewoluuje i staje się coraz bardziej złożone, a wiele aplikacji działających na innym sprzęcie w lokalnych centrach danych, wielu chmurach publicznych i prywatnych oraz brzegowych. Aby firmy mogły osiągać sukcesy i się rozwijać, konieczne jest zarządzanie tymi odmiennymi środowiskami na dużą skalę, udoskonalenie zabezpieczeń w całej organizacji oraz stworzenie środowiska dla deweloperów sprzyjającego elastyczności i innowacji. Platforma Microsoft Azure udostępnia narzędzia i rozwiązania, które pomagają klientom takim jak Contoso wprowadzać innowacje w środowiskach hybrydowych w bezpieczny sposób i przy minimalnych obciążeniach związanych z zarządzaniem. Przykładem takiego rozwiązania jest usługa Azure Arc. Mimo że oferuje obsługę wielu różnych scenariuszy, większość obciążeń lokalnych nadal korzysta z serwerów fizycznych lub wirtualnych z systemem Windows lub Linux, więc skupimy się na serwerach z obsługą usługi Azure Arc.

Usługa Azure Arc składa się z zestawu technologii, które upraszczają administrowanie złożonymi, rozproszonymi środowiskami hybrydowymi, takimi jak ten, z którym zajmujesz się zespołem inżynierów IT firmy Contoso. Zapewnia scentralizowaną, wielochmurową i lokalną platformę zapewniania ładu i zarządzania. Ułatwia wdrażanie automatyzacji, monitorowania jednoszklenia i kompleksowego zabezpieczeń oraz promuje strategię chmury niezależnie od tego, gdzie znajdują się zasoby. Jednocześnie usługa Azure Arc nadal umożliwia dalsze korzystanie z tradycyjnych narzędzi i praktyk ITOps podczas przechodzenia do modelu DevOps, aby w pełni korzystać z natywnych wzorców architektury i operacji w chmurze.

W tej lekcji poznasz charakterystykę serwerów z obsługą usługi Azure Arc oraz sposób włączania usługi Azure Arc.

Co to są serwery z obsługą usługi Azure Arc?

Usługa Azure Arc korzysta z agenta połączonej maszyny usługi Azure Arc, agenta zainstalowanego lokalnie, aby nawiązać połączenie logiczne między zasobem lokalnym a platformą Azure. Po nawiązaniu połączenia zasób spoza platformy Azure automatycznie staje się hybrydowym zasobem platformy Azure z własną tożsamością reprezentowaną przez identyfikator zasobu usługi Azure Resource Manager. Usługa Azure Resource Manager służy jako interfejs zarządzania umożliwiający tworzenie, modyfikowanie i usuwanie zasobów platformy Azure.

Łącząc maszyny z platformą Azure za pomocą serwerów z obsługą usługi Azure Arc, możesz użyć usługi Azure Resource Manager do zarządzania i monitorowania jego konfiguracji i operacji. Ułatwia to szereg innych scenariuszy, które używają usług platformy Azure do optymalizacji zabezpieczeń, monitorowania i ładu.

Zrzut ekranu witryny Azure Portal przedstawiający wpis reprezentujący serwer z systemem Windows z obsługą usługi Azure Arc.

Co to jest agent połączonej maszyny?

Serwery z obsługą usługi Azure Arc Agent połączonej maszyny umożliwiają zarządzanie maszynami z systemem Windows i Linux hostowanymi poza platformą Azure w sieci firmowej lub u innych dostawców usług w chmurze. Pakiet agenta połączonej maszyny platformy Azure składa się z trzech podstawowych składników:

  • Usługa metadanych wystąpienia hybrydowego (HIMDS) zarządza połączeniem z platformą Azure i tożsamością platformy Azure połączonej maszyny.
  • Agent konfiguracji gościa udostępnia funkcje zasad gościa i konfiguracji gościa, takie jak ocena, czy maszyna jest zgodna z wymaganymi zasadami.
  • Agent rozszerzenia zarządza instalowaniem, odinstalowywaniem i uaktualnianiem rozszerzeń maszyn wirtualnych, które są uproszczonymi składnikami oprogramowania automatyzujących zadania konfiguracji i automatyzacji po wdrożeniu systemu operacyjnego.

Razem usługa metadanych wystąpienia hybrydowego, agent konfiguracji gościa i agent rozszerzenia stanowią agenta połączonej maszyny.

Diagram przedstawiający podstawowe składniki agenta połączonej maszyny.

Jakie są obsługiwane metody dołączania maszyn do serwerów z obsługą usługi Azure Arc?

W przypadku serwerów z obsługą usługi Azure Arc połączenie z platformą Azure opiera się na agencie connected machine. Agent można zainstalować na poszczególnych serwerach z systemem Windows lub Linux ręcznie lub uruchamiając skrypt dostępny w witrynie Azure Portal. Wymaga to interaktywnego uwierzytelniania w subskrypcji platformy Azure dla każdej instalacji. W środowiskach przedsiębiorstwa prawdopodobnie wykonasz instalacje na dużą skalę przy użyciu skryptu lub instalacji opartej na konfiguracji żądanego stanu programu PowerShell z uwierzytelnianiem za pośrednictwem jednostki usługi Microsoft Entra. Ten skrypt jednostki usługi można zautomatyzować przy użyciu wybranego narzędzia, w tym programu Endpoint Configuration Manager, zasad grupy i rozwiązania Ansible. W celu włączenia serwera w usłudze Arc potrzebne są następujące elementy:

  • Bezpośrednie połączenie z serwera do platformy Azure
  • Agent connected machine zainstalowany na serwerze
  • Subskrypcja platformy Azure

Połączenie agenta z subskrypcją tworzy obiekt usługi Azure Resource Manager reprezentujący serwer. Od tego momentu można zarządzać serwerem za pomocą witryny Azure Portal, narzędzi wiersza polecenia platformy Azure lub interfejsu API REST. Ponadto możesz dołączyć maszyny spoza platformy Azure połączone z usługą Azure Automation Update Management za pomocą środowiska typu punkt-kliknięcie w witrynie Azure Portal. Maszyny można również dołączać do usługi Azure Arc bezpośrednio z Poziomu Centrum administracyjnego systemu Windows.

Zrzut ekranu przedstawiający wiele opcji dołączania do serwerów z obsługą usługi Azure Arc na potrzeby pojedynczego serwera, wielu serwerów i zarządzania aktualizacjami

Jakie są obsługiwane środowiska i systemy operacyjne dla agenta połączonej maszyny?

Agent Connected Machine umożliwia ulepszenie zarządzania komputerami z systemem Windows i Linux znajdującymi się w lokalnych centrach danych lub hostowanych przez dostawców chmur prywatnych i publicznych innych firm. Serwery z obsługą usługi Azure Arc obsługują instalację agenta połączonej maszyny na dowolnym serwerze fizycznym i maszynie wirtualnej hostowanej poza platformą Azure. Obsługiwane środowiska obejmują:

  • VMware
  • Azure Stack HCI
  • Inne środowiska chmury

Serwery z obsługą usługi Azure Arc nie obsługują instalowania agenta na maszynach wirtualnych działających na platformie Azure ani na maszynach wirtualnych uruchomionych w usłudze Azure Stack Hub lub Azure Stack Edge, ponieważ są one już modelowane jako maszyny wirtualne platformy Azure.

Agent Azure Connected Machine obsługuje następujące systemy operacyjne:

  • Windows Server 2008 R2 SP1, 2012 R2, 2016, 2019 i 2022
    • Obsługiwane są zarówno środowiska pulpitu, jak i Server Core
    • Wersje platformy Azure są obsługiwane na platformie Azure Stack HCI
  • Windows 10, 11 (zobacz wskazówki dotyczące systemu operacyjnego klienta)
  • Windows IoT Enterprise
  • Azure Stack HCI
  • CBL-Mariner 1.0, 2.0
  • Ubuntu 16.04, 18.04, 20.04 i 22.04 LTS
  • Debian 10 i 11
  • CentOS Linux 7 i 8
  • Rocky Linux 8
  • SUSE Linux Enterprise Server (SLES) 12 SP3–SP5 i 15
  • Red Hat Enterprise Linux (RHEL) 7, 8 i 9
  • Amazon Linux 2
  • Oracle Linux 7 i 8

Wybierz najlepszą odpowiedź na każde z poniższych pytań.

Sprawdź swoją wiedzę

1.

Jaki składnik jest wymagany w celu nawiązania połączenia logicznego między zasobem z obsługą usługi Arc a platformą Azure?

2.

Który z następujących systemów operacyjnych nie jest obsługiwany przez serwery z obsługą usługi Azure Arc?