Integre VMs ao Azure Arc através do conector multicloud

A solução de integração Arc do conector multicloud descobre automaticamente VMs em uma nuvem pública conectada e, em seguida, instala o agente Azure Connected Machine para integrar as VMs ao Azure Arc. Atualmente, as instâncias do EC2 em ambientes de nuvem pública da AWS são suportadas.

Essa experiência simplificada permite que você use os serviços de gerenciamento do Azure, como o Azure Monitor, fornecendo uma maneira centralizada de gerenciar VMs do Azure e da AWS juntas.

Você pode habilitar a solução de integração Arc ao conectar sua nuvem pública ao Azure.

Pré-requisitos

Além dos pré-requisitos gerais para conectar uma nuvem pública, certifique-se de atender aos requisitos da solução de integração Arc. Isso inclui requisitos para cada instância do EC2 a ser integrada ao Azure Arc.

• Você deve ter permissões do AmazonEC2FullAccess em sua nuvem pública.
• As instâncias do EC2 devem atender aos pré-requisitos gerais para instalar o agente Connected Machine.
• As instâncias do EC2 devem ter o agente do SSM instalado. A maioria das instâncias do EC2 tem isso pré-configurado se você usar um sistema operacional compatível.
• A função do IAM ArcForServerSSMRole anexada em cada instância do EC2. Esse anexo de função deve ser feito depois que você carregar seu modelo de formação de nuvem nas etapas de criação do conector.

Representação de recursos da AWS no Azure

Depois de conectar sua nuvem AWS e habilitar a solução de integração Arc, o Multicloud Connector cria um novo grupo de recursos com a convenção aws_yourAwsAccountIdde nomenclatura.

Quando as instâncias do EC2 são conectadas ao Azure Arc, as representações dessas máquinas aparecem nesse grupo de recursos. Esses recursos são colocados em regiões do Azure, usando um esquema de mapeamento padrão. Você pode filtrar para quais regiões do Azure você gostaria de verificar. Por padrão, todas as regiões são verificadas, mas você pode optar por excluir determinadas regiões ao configurar a solução.

O aws_yourAwsAccountId grupo de recursos herda permissões de sua assinatura. Você pode conceder acesso adicional a contas de usuário em seu locatário conforme necessário para habilitar cenários específicos.

Método de conectividade

Ao criar a solução de integração Arc, você seleciona se o agente Connected Machine deve se conectar à Internet por meio de um ponto de extremidade público ou por servidor proxy. Se você selecionar Servidor proxy, deverá fornecer uma URL do servidor proxy à qual a instância do EC2 possa se conectar.

Para obter mais informações, consulte Requisitos de rede do agente de máquina conectado.

Opções de sincronização periódica

O tempo de sincronização periódica que você seleciona ao configurar a solução de integração Arc determina a frequência com que sua conta da AWS é verificada e sincronizada com o Azure. Ao habilitar a sincronização periódica, sempre que uma nova instância do EC2 que atenda aos pré-requisitos é descoberta, o agente Arc é instalado automaticamente.

Se preferir, pode desativar a sincronização periódica ao configurar esta solução. Se você fizer isso, as novas instâncias do EC2 não serão integradas automaticamente ao Azure Arc, porque o Azure não verifica novas instâncias.

Opções de filtro do EC2

Você pode optar por filtrar para verificar o EC2 com base em regiões da AWS ou tags da AWS. Você pode selecionar quais regiões gostaria de verificar os recursos do EC2. Você também pode filtrar por tag da AWS apenas máquinas EC2 integradas que tenham a tag correspondente (sem distinção entre maiúsculas e minúsculas) para serem qualificadas para integração do EC2.

Próximos passos

• Saiba mais sobre como gerenciar servidores conectados por meio do Azure Arc.
• Saiba mais sobre a solução Multicloud Connector Inventory.