Azure 本機 23H2 版中的 Azure 服務混合式功能
適用於:Azure 本機版本 23H2
您的內部部署 Azure 本機解決方案會透過數個雲端服務元件與 Azure 雲端整合,例如 Azure 本機雲端服務、Azure Arc 和其他 Azure 混合式服務。 本文說明這些雲端服務元件所提供的功能,以及它們如何協助將混合式功能提供給您的 Azure 本機部署。
Azure 本機雲端服務
Azure 中的 Azure 本機雲端服務是 Azure 本機產品供應專案的重要部分。 它包含標準 Azure 元件,例如 Azure Resource Manager 中的資源提供者,以及 Azure 入口網站 中的 UI 擴充功能。 這些元件可透過熟悉的 Azure 工具和 UX 存取 Azure 本機功能,例如 Azure 入口網站、Azure PowerShell 和 Azure CLI。 Azure 本機雲端服務也可讓您從 Azure 本機資源到其 Arc 伺服器和 Arc 虛擬機 (VM) 的內容導覽。
Azure 本機雲端服務會啟用下列雲端式功能,以擴充 Azure Local 的混合式功能:
註冊。 若要啟用混合式功能,您必須註冊您想要與 Azure Arc 連線的每個 Azure 本機。如需詳細資訊,請參閱 註冊您的計算機並指派 Azure 本機版本 23H2 部署的許可權。
部署和安全性。 Azure 本機支援透過 Azure 入口網站 或 Azure Resource Manager 部署範本的雲端式部署。 如需詳細資訊,請參閱使用 Azure 入口網站 部署 Azure 本機和透過 Azure Resource Manager 部署範本部署 Azure 本機。
Azure 本機部署遵循安全預設策略,包括量身打造的安全性基準、安全性漂移控制機制和預設安全性功能。 部署後,您可以透過 Azure 入口網站 檢視 Azure 本機的安全性設定。 如需詳細資訊,請參閱 關於安全性功能。
更新。 您可以使用安全性修正和功能改進,讓您的 Azure 本機解決方案保持最新狀態。 最新的更新會透過 Azure Update Manager 工具從雲端識別並套用。 如需詳細資訊,請參閱 關於 Azure 本機版本 23H2 的更新。
監視。 您可以執行所有 Azure 本機資源的基本監視,並透過 Azure 入口網站 確認部署。 如需詳細資訊,請參閱 驗證成功的部署。 進階監視會利用 Azure 監視器工具,例如深入解析、計量、記錄、活頁簿和警示。 如需監視 Azure 本機的資訊,請參閱 什麼是 Azure 本機監視?。
可檢視性和支援。 Azure 本機可檢視性功能會收集遙測和診斷數據,這有助於Microsoft系統分析和問題解決。 可檢視性和遠端支援是 Azure 本機部署程式不可或缺的一部分。 如需詳細資訊,請參閱 Azure 本機可檢視性和取得 Azure 本機的遠端支援。
計費。 Azure 本機雲端服務會將使用量數據傳送至 Azure Commerce,以計算已註冊訂用帳戶的每月帳單。 您可以透過 Azure 訂用帳戶支付 Azure 本機費用。 如需詳細資訊,請參閱 Azure 本機計費和付款。
授權。 Azure 本機需要雲端連線,使其授權保持在最新狀態。 Azure 本機雲端服務會驗證適當的註冊,並散發新的授權。 若要深入瞭解授權如何影響功能,請參閱 Azure 本機常見問題 - 如果超過 30 天的限制,會發生什麼情況?
VM 的 Azure 驗證可讓支援的 Azure 專屬工作負載在雲端外部運作。 這項功能是 Azure 本機上預設啟用的內建平台證明服務。 如需詳細資訊,請參閱適用於 VM 的 Azure 驗證。
診斷。 Azure 本機診斷數據可協助Microsoft偵測、診斷及修正問題,以還原服務健康情況並改善產品。 若要收集已註冊和已連線系統的診斷數據,請參閱 收集 Azure 本機的診斷記錄。 若要在未部署可觀察性元件或在系統註冊程式的問題期間收集診斷數據,請參閱 執行獨立記錄收集。
增強的管理。 您可以從 Azure 執行 Azure 本機的增強管理。 此功能是由針對 Azure 本機資源所建立的受控識別啟用,其可作為系統各種元件的身分識別。 如需詳細資訊,請參閱 從 Azure 增強的 Azure 本機管理。
Azure 本機上的 Azure Arc
Azure Arc 藉由從 Azure 提供一致的管理平面來簡化治理和管理。 若要深入瞭解 Azure Arc,請參閱 Azure Arc 概觀。 如需關於 Azure Arc 供應項目不同服務的更多指導,請參閱為機器選擇正確的 Azure Arc 服務。
Azure Local 會透過下列 Azure Arc 技術提供混合式價值:
弧形機器。 在 Azure 本機部署程式中,您必須註冊您想要加入 Azure Arc 的每個 Azure Local。如需詳細資訊,請參閱 註冊您的計算機並指派 Azure 本機版本 23H2 部署的許可權
您可以在 Azure 本機安裝、升級及管理 Azure Arc 擴充功能,以在 Azure 入口網站 中執行監視和 Windows Admin Center 等混合式服務。 如需詳細資訊,請參閱 Azure 本機上的 Azure Arc 延伸模組管理。
弧形 VM。 Azure Arc VM 管理可讓您布建和管理裝載在內部部署 Azure 本機環境中的 Windows 和 Linux VM。 系統管理員可以使用 Azure 管理工具來管理其 Azure 本機上的 Arc VM,包括 Azure 入口網站、Azure CLI、Azure PowerShell 和 Azure Resource Manager (ARM) 範本。 如需詳細資訊,請參閱 什麼是 Azure Arc VM 管理?。
Arc 所啟用的 Azure Kubernetes Service (AKS)。 Azure 本機版本 23H2 上的 AKS 會使用 Azure Arc 直接從 Azure 在 Azure 本機上建立新的 Kubernetes 叢集。 它可讓您使用熟悉的工具,例如 Azure 入口網站、Azure CLI 和 Azure Resource Manager 範本,來建立和管理在 Azure 本機上執行的 Kubernetes 叢集。 如需詳細資訊,請參閱 Azure 本機版本 23H2 上的 AKS 新功能。
其他 Azure 混合式服務
除了透過 Azure Arc 提供的混合式功能之外,您還可以針對 Azure 本機上的其他混合式功能啟用下列 Azure 服務:
Azure 備份。 透過 Microsoft Azure 備份 Server (MABS) v3 UR2,您可以備份在 Azure 本機上執行的 Azure 本機主機(系統狀態/BMR)和虛擬機(VM)。 若要深入瞭解 Azure 備份,請參閱使用MABS備份 Azure 本機虛擬機。
Azure Site Recovery。 透過 Azure Site Recovery 支援,您可以持續將 VM 從 Azure 本機複寫至 Azure,以及故障轉移和容錯回復。 若要深入瞭解 Azure Site Recovery,請參閱使用 Azure Site Recovery 和 Windows Admin Center 保護您的 Hyper-V 虛擬機器。
Azure 更新管理員。 Azure Update Manager 是一項 Azure 服務,可讓您套用、檢視及管理每個 Azure 本機實例的更新。 您可以在整個基礎結構或遠端或分公司中檢視每個 Azure 本機,並大規模更新。 如需詳細資訊,請參閱 使用 Azure Update Manager 更新 Azure 本機版本 23H2。