Выбор подходящей службы Azure Arc для компьютеров

Azure Arc предлагает различные службы в зависимости от существующих потребностей ИТ-инфраструктуры и управления. Прежде чем подключать свои ресурсы к серверам с поддержкой Azure Arc, следует изучить различные варианты Azure Arc, чтобы определить, какой из них лучше всего соответствует вашим требованиям. Выбор подходящей службы Azure Arc обеспечивает оптимальное инвентаризацию и управление ресурсами.

Существует несколько различных способов подключения существующих компьютеров Windows и Linux к Azure Arc:

• Серверы с поддержкой Azure Arc
• VMware vSphere с поддержкой Azure Arc
• Azure Local

Каждая из этих служб расширяет уровень управления Azure на существующую инфраструктуру и позволяет использовать возможности безопасности, управления и управления Azure с помощью агента подключенного компьютера. Другие службы, кроме серверов с поддержкой Azure Arc, также используют мост ресурсов Azure Arc, часть основной платформы Azure Arc, которая обеспечивает самообслуживание и дополнительные возможности управления.

В следующей таблице представлен быстрый способ просмотра основных возможностей служб Azure Arc, которые подключают существующие компьютеры Windows и Linux к Azure Arc.

Общие рекомендации

Общие рекомендации по выбору подходящей службы заключаются в следующем:

Если вы не уверены, какой из этих служб следует использовать, можно начать с серверов с поддержкой Azure Arc и добавить мост ресурсов для дополнительных возможностей управления позже. Серверы с поддержкой Azure Arc позволяют подключать серверы, содержащие все типы виртуальных машин, поддерживаемых другими службами, и предоставляет широкий спектр возможностей, таких как Политика Azure и мониторинг, а добавление моста ресурсов может расширить дополнительные возможности.

Доступность региона также зависит от служб Azure Arc, поэтому может потребоваться использовать серверы с поддержкой Azure Arc, если более специализированная версия Azure Arc недоступна в предпочитаемом регионе. Дополнительные сведения о доступности регионов для служб Azure Arc см. в разделе "Продукты Azure по регионам ".

То, где работает ваша машина, определяет, какую службу Azure Arc лучше использовать. Организации с разнообразной инфраструктурой могут в конечном итоге использовать более одной службы Azure Arc; это нормально. Основной набор функций остается неизменным независимо от используемой службы Azure Arc.

Серверы с поддержкой Azure Arc

Серверы с поддержкой Azure Arc позволяют управлять физическими серверами и виртуальными машинами Windows и Linux, размещенными за пределами Azure, в корпоративной сети или другом поставщике облачных служб. При подключении компьютера к серверам с поддержкой Azure Arc можно выполнять различные операционные функции, аналогичные собственным виртуальным машинам Azure.

Возможности

• Управление: назначайте конфигурации компьютеров Автоматическое управление Azure для аудита параметров на компьютере. Используйте руководство по ценам на Политика Azure, чтобы понять затраты.

• Защита: защита серверов, отличных от Azure, с помощью Microsoft Defender для конечной точки, интегрированная с помощью Microsoft Defender для облака. Это включает обнаружение угроз, управление уязвимостями и упреждающий мониторинг безопасности. Используйте Microsoft Sentinel для сбора событий безопасности и сопоставления их с другими источниками данных.

• Настройте: используйте службу Cлужба автоматизации Azure для управления задачами с помощью модулей runbook PowerShell и Python. Используйте Отслеживание изменений и инвентаризация для оценки изменений конфигурации. Используйте управление обновлениями для обработки обновлений ОС. Выполните задачи по настройке и автоматизации после развертывания с помощью поддерживаемых расширений виртуальных машин с поддержкой Azure Arc.

• Мониторинг. Использование аналитики виртуальных машин для мониторинга производительности ОС и обнаружения компонентов приложения. Собирайте данные журналов, такие как данные о производительности и события, с помощью агента Log Analytics и сохраняйте их в рабочей области Log Analytics.

• Приобретайте расширенные обновления безопасности (ESU) в любом масштабе для рабочих нагрузок Windows Server и SQL, работающих в других публичных и частных облаках, например в средах под управлением vCenter.

VMware vSphere с поддержкой Azure Arc

VMware vSphere с поддержкой Azure Arc упрощает управление гибридными ИТ-ресурсами, распределенными между VMware vSphere и Azure.

Возможности

• Обнаруживайте свою среду VMware vSphere (виртуальные машины, шаблоны, сети, хранилища данных, кластеры, узлы и пулы ресурсов) и регистрируйте ресурсы в Azure Arc в больших масштабах.

• Выполняйте различные операции с виртуальными машинами (VM) VMware напрямую из Azure, такие как создание, изменение размера, удаление, а также операции управления питанием, например запуск, остановку и перезапуск, — так же, как в Azure.

• Предоставлять разработчикам и командам приложений возможность самостоятельно обслуживать операции виртуальных машин по запросу с помощью управления доступом на основе ролей Azure (RBAC).

• Установите агент компьютера, подключенный к Azure Arc, в большом масштабе и используйте все возможности, предоставляемые серверами с поддержкой Azure Arc на виртуальных машинах VMware.

• Просматривайте ресурсы VMware vSphere (виртуальные машины, шаблоны, сети и хранилища) в Azure, получая единое представление о вашей инфраструктуре в обеих средах.

• Создание конвейеров автоматизации и самообслуживания с помощью пакетов SDK для Python, Java, JavaScript и .NET; Terraform, ARM, Bicep templates; REST API, CLI и PowerShell.

Запуск программного обеспечения в Решение Azure VMware в качестве частного облака в Azure предоставляет некоторые преимущества, которые не реализуются при работе с вашей средой за пределами Azure. Чтобы воспользоваться этими преимуществами при работе в среде Решение Azure VMware, важно следовать соответствующим процедурам подключения, чтобы полностью интегрировать эту среду с частным облаком AVS.

Кроме того, если виртуальная машина в Решение Azure VMware частном облаке включена Azure Arc с помощью метода, отличного от метода, описанного в общедоступном документе AVS, в документе приведены шаги для обновления интеграции между виртуальными машинами с поддержкой Azure Arc и Решение Azure VMware.

Переход с серверов с поддержкой Arc на VMware vSphere с поддержкой Arc

Если вы уже используете серверы с поддержкой Azure Arc, вы можете получить дополнительные возможности, доступные с Arc-enabled VMware vSphere, связав виртуальную машину, на которой установлен агент Azure Arc, с Arc-enabled VMware vSphere в инвентаре vCenter.

Azure Локально

Локальная служба Azure — это операционная система гиперконвергентной инфраструктуры, доставленная в качестве службы Azure. Это гибридное решение, предназначенное для размещения виртуализированных виртуальных машин Windows и Linux или контейнерных рабочих нагрузок и их хранилища. Azure Local — это гибридный продукт, доступный на сертифицированном оборудовании и подключающий локальную инфраструктуру к Azure, обеспечивая доступ к облачным службам, мониторингу и управлению. Это помогает клиентам управлять инфраструктурой из Azure и запускать виртуализированные рабочие нагрузки в локальной среде, что упрощает для них консолидацию устаревшей инфраструктуры и подключение к Azure.

Возможности

• Развертывание рабочих нагрузок и управление ими, включая виртуальные машины и кластеры Kubernetes из Azure через мост ресурсов Azure Arc.

• Управление операциями жизненного цикла виртуальной машины, такими как запуск, остановка, удаление из плоскости управления Azure.

• Управляйте операциями жизненного цикла Kubernetes, такими как масштабирование, обновление, модернизация и удаление кластеров, из плоскости управления Azure.

• Установите агент Azure Connected Machine и агент Kubernetes с поддержкой Azure Arc на виртуальные машины и кластеры Kubernetes, чтобы использовать службы Azure (например, Azure Monitor, Azure Defender for Cloud и т. д.).

• Используйте Виртуальный рабочий стол Azure for Azure Local для развертывания узлов сеансов в собственной локальной инфраструктуре, чтобы лучше удовлетворять требованиям к производительности и локальному размещению данных.

• Предоставление разработчикам и командам приложений возможности самостоятельно обслуживать операции с виртуальными машинами и кластерами Kubernetes по запросу с помощью управления доступом на основе ролей Azure (RBAC).

• Отслеживайте, обновляйте и защищайте инфраструктуру и рабочие нагрузки Azure Local в множестве расположений непосредственно из портала Azure.

• Развертывайте логические сети со статической адресацией и на основе DHCP и управляйте ими в локальной среде для размещения ваших рабочих нагрузок.

• Управление образами виртуальных машин с помощью интеграции Azure Marketplace и возможность принести собственные образы из учетной записи хранения Azure и общих томов кластера.

• Создайте пути к хранилищу и управляйте ими для хранения дисков виртуальных машин и файлов конфигурации.