Condividi tramite

Panoramica di System Center Virtual Machine Manager abilitato per Azure Arc

System Center Virtual Machine Manager (SCVMM) abilitato per Azure Arc consente ai clienti di System Center di connettere l'ambiente VMM ad Azure ed eseguire operazioni self-service delle macchine virtuali dal portale di Azure. SCVMM abilitato per Azure Arc estende il piano di controllo di Azure all'infrastruttura gestita SCVMM, consentendo l'uso di funzionalità di sicurezza, governance e gestione di Azure in modo coerente in System Center Managed Estate e Azure.

SCVMM abilitato per Azure Arc consente anche di gestire l'ambiente ibrido in modo coerente ed eseguire operazioni di macchina virtuale self-service tramite portale di Azure. Per i clienti di Microsoft Azure Pack, questa soluzione è concepita come alternativa per eseguire operazioni self-service sulle macchine virtuali.

SCVMM abilitato per Azure Arc consente di:

  • Eseguire varie operazioni del ciclo di vita delle macchine virtuali, ad esempio avvio, arresto, sospensione ed eliminazione di macchine virtuali in macchine virtuali gestite da SCVMM direttamente da Azure.
  • Consentire agli sviluppatori e ai team dell'applicazione di eseguire operazioni self-service delle macchine virtuali su richiesta usando il controllo degli accessi in base al ruolo di Azure.
  • Esplorare le risorse VMM (VM, modelli, reti VM e archiviazione) in Azure, offrendo una visualizzazione a riquadro singolo per l'infrastruttura in entrambi gli ambienti.
  • Individuare ed eseguire l'onboarding di macchine virtuali esistenti gestite da SCVMM in Azure.
  • Installare l'agente di Azure Connected Machine su larga scala nelle macchine virtuali SCVMM per gestire, proteggere, configurare e monitorare tali macchine virtuali.
  • Creare pipeline di automazione e self-service usando Python, Java, JavaScript, Go e .NET SDK; Modelli Terraform, ARM e Bicep; API REST di Azure, interfaccia della riga di comando e PowerShell.
  • Sfruttare i vantaggi di Azure Arc, ad esempio la gestione di Windows Server per le macchine virtuali con licenze Software Assurance e la fatturazione con pagamento in base al consumo per gli aggiornamenti della sicurezza estesi per windows Server e macchine virtuali di SQL Server.

Come funziona?

Per abilitare Arc un server di gestione SCVMM, distribuire il bridge di risorse di Azure Arc nell'ambiente VMM. Il bridge di risorse di Azure Arc è un'appliance virtuale che connette il server di gestione VMM ad Azure. Il bridge di risorse di Azure Arc consente di rappresentare le risorse SCVMM (cloud, macchine virtuali, modelli e così via) in Azure ed eseguire varie operazioni su di esse.

Architettura

L'immagine seguente mostra l'architettura di SCVMM abilitata per Azure Arc:

Screenshot della architettura SCVMM con supporto Arc.

Per scaricare diagrammi di architettura in alta risoluzione, visitare Jumpstart Gem.

Differenze tra SCVMM con abilitazione di Azure Arc e server abilitati per Azure Arc

  • I server abilitati per Azure Arc interagiscono a livello di sistema operativo guest, senza conoscere l'infrastruttura sottostante e la piattaforma di virtualizzazione su cui sono in esecuzione. Poiché i server abilitati per Azure Arc supportano anche computer bare metal, in alcuni casi potrebbe non esserci nemmeno un hypervisor host.
  • SCVMM abilitato per Azure Arc è un superset di server abilitati per Azure Arc che estende le funzionalità di gestione oltre il sistema operativo guest alla macchina virtuale stessa. In questo modo, la gestione del ciclo di vita e le operazioni CRUD (Creazione, Lettura, Aggiornamento ed Eliminazione) sono possibili in una macchina virtuale SCVMM. Le funzionalità di gestione del ciclo di vita sono esposte nel portale Azure e hanno lo stesso aspetto di una normale macchina virtuale di Azure. SCVMM abilitato per Azure Arc offre anche la gestione del sistema operativo guest, infatti usa gli stessi componenti dei server abilitati per Azure Arc.

È possibile iniziare con entrambe le opzioni e incorporare l'altra in un secondo momento senza interruzioni. Con entrambe le opzioni, è possibile beneficiare della stessa esperienza coerente.

Nota

Per indicazioni sulla scelta del servizio Azure Arc appropriato per le macchine virtuali, vedere Scegliere il servizio Azure Arc appropriato per le macchine virtuali.

Scenari supportati

Gli scenari seguenti sono supportati in SCVMM abilitato per Azure Arc:

  • Gli amministratori di SCVMM possono connettere un'istanza di VMM ad Azure ed esplorare l'inventario delle macchine virtuali SCVMM in Azure.

  • Gli amministratori possono usare il portale di Azure per esplorare l'inventario SCVMM e registrare cloud SCVMM, macchine virtuali e reti e modelli di macchine virtuali in Azure.

  • Gli amministratori possono fornire autorizzazioni specifiche per i team di app/sviluppatori su tali risorse SCVMM tramite Azure RBAC.

  • I team delle app possono usare le interfacce di Azure (portale, interfaccia della riga di comando, PowerShell, SDK, Terraform, Bicep, modelli arm o API REST) per gestire il ciclo di vita delle macchine virtuali locali usate per la distribuzione delle applicazioni (CRUD, Avvio/Arresto/Riavvio).

  • Gli amministratori possono installare l'agente di Azure Connected Machine in macchine virtuali gestite da SCVMM su larga scala e possono eseguire le azioni seguenti:

    • Governance:
    • Protezione:
      • Proteggere i server non Azure con Microsoft Defender per Endpoint, inclusi tramite Microsoft Defender for Cloud, per il rilevamento delle minacce, la gestione delle vulnerabilità e per monitorare in modo proattivo le potenziali minacce alla sicurezza informatica. Microsoft Defender per il cloud mostra gli avvisi e i suggerimenti di correzione per le minacce rilevate.
      • Usare Microsoft Sentinel per raccogliere eventi correlati alla sicurezza e correlarli con altre origini dati.
    • Configurare:
      • Usare Automazione di Azure per attività di gestione frequenti e che richiedono tempo usando i runbook di PowerShell e Python. Valutare le modifiche di configurazione per il software installato, i servizi Microsoft, il Registro di sistema e i file di Windows e i daemon Linux usando l'agente di Monitoraggio di Azure per il rilevamento delle modifiche e l'inventario.
      • Usare Gestione aggiornamenti di Azure per gestire gli aggiornamenti del sistema operativo per i server Windows e Linux. Automatizzare l'onboarding e la configurazione di un set di servizi di Azure quando si usa Gestione automatica di Azure.
      • Eseguire attività di configurazione e automazione post-distribuzione utilizzando le estensioni VM con supporto Arc per server Windows o Linux non Azure.
    • Monitor:

    I dati di log raccolti e archiviati in un'area di lavoro Log Analytics dal computer ibrido contengono proprietà specifiche del computer, ad esempio un ID risorsa, per supportare l'accesso al log del contesto delle risorse .

    Guardare questo video per ottenere altre informazioni sul monitoraggio, la sicurezza e l'aggiornamento di servizi di Azure in ambienti ibridi e multi-cloud.

  • Gli amministratori possono installare l'agente di Azure Connected Machine su larga scala e sfruttare i vantaggi di Azure Arc, ad esempio la gestione di Windows Server per le macchine virtuali con licenze Software Assurance e la fatturazione con pagamento in base al consumo per gli aggiornamenti della sicurezza estesi per le macchine virtuali di Windows Server e SQL Server.

Scenari non supportati

Lo SCVMM abilitato per Azure Arc non supporta:

Versioni di VMM supportate

SCVMM abilitato per Azure Arc funziona con VMM 2025, 2022 e 2019 versioni e supporta server di gestione SCVMM con un massimo di 15.000 MACCHINE virtuali.

Aree geografiche supportate

Per informazioni aggiornate sulla disponibilità a livello di area di SCVMM abilitata per Azure Arc, vedere la pagina Disponibilità del prodotto per area.

Residenza dei dati

SCVMM abilitato per Azure Arc archivia i dati dei clienti. Per impostazione predefinita, i dati dei clienti rimangono all'interno dell'area in cui il cliente distribuisce l'istanza del servizio. Per un'area con requisiti di residenza dei dati, i dati dei clienti vengono sempre mantenuti all'interno della stessa area.

Passaggi successivi