Поделиться через

Модернизация управления серверами из Configuration Manager в Azure Arc

Azure Arc предоставляет современный интерфейс управления серверами для клиентов Microsoft Endpoint Configuration Manager (MECM) и System Center Configuration Manager (SCCM). Аналогично Microsoft Intune для конечных точек клиентов, Azure предоставляет следующую итерацию возможностей управления серверами Майкрософт. В этой статье представлено функциональное сравнение Configuration Manager и Azure Arc, стратегия предстоящих функций Azure, преимущества Azure Arc и руководства по модернизации.

Сопоставление функций

Основные функции Интерфейс управления Azure
Исправление ОС Диспетчер обновлений Azure предоставляет централизованное решение для оценки обновлений и управления в Windows и Linux:
  • Автоматическая оценка исправлений и развертывание
  • Возможности планирования для управления обновлениями
  • Отчеты о соответствии и мониторинг
Диспетчер обновлений Azure поддерживает виртуальные машины и серверы Azure, работающие в локальной среде и других общедоступных облаках с помощью расширения виртуальной машины для серверов с поддержкой Azure Arc.
Конфигурация Конфигурация компьютера Azure (прежнее название — гостевая конфигурация политики Azure) соответствует требуемым функциям конфигурации состояния SCCM, что позволяет:
  • Определение и применение политик конфигурации для параметров приложения и операционной системы
  • Непрерывная оценка соответствия оборудования с готовыми отчетами о статусе соответствия требованиям.
  • Автоматическое исправление несоответствующих параметров
Вы можете создать настраиваемую конфигурацию требуемого состояния для пользовательских политик и конфигураций. Конфигурация машины доступна нативно для серверов с поддержкой Azure Arc и в качестве расширения для виртуальных машин Azure.
Отчеты Отслеживание изменений и инвентаризация Azure предоставляет унифицированные отчеты о программном обеспечении, реестрах, приложениях и демонах на виртуальных машинах Azure и серверах с поддержкой Azure Arc, включая историю их изменений и встроенное ведение журналов.

Azure Resource Graph можно использовать для пользовательских запросов и отчетов на нескольких серверах с поддержкой Azure Arc. Портал Azure предлагает масштабируемые и детализированные визуализации для виртуальных машин Azure и серверов с поддержкой Azure Arc.
скриптов Команда run позволяет администраторам удаленно и безопасно выполнять скрипты для различных задач управления серверами, включая управление приложениями, принудительное применение безопасности и диагностику:
  • Централизованное управление скриптами (создание, обновление, удаление, последовательность и перечисление операций для сценариев)
  • Автоматизация задач для установки программного обеспечения, настройки правил брандмауэра, выполнения проверок работоспособности и устранения неполадок
Команда run доступна как для серверов с поддержкой Azure Arc, так и для виртуальных машин Azure.
Распространение программного обеспечения Приложения виртуальных машин (приложения виртуальных машин) позволяют администраторам безопасно упаковать и распространять программное обеспечение на виртуальные машины Azure. Вы можете отправить образы приложений виртуальных машин в свою коллекцию вычислений Azure и указать целевую область виртуальных машин Azure. Серверы с поддержкой Azure Arc в настоящее время не поддерживают приложения виртуальных машин. Вы можете использовать скрипты запуска команд и настраиваемую конфигурацию компьютера для распространения программного обеспечения.

Сокращенная стратегия

Продукты Azure Arc и Azure Update Manager активно инвестируют в закрытие основных пробелов возможностей с SCCM.

  • Распространение программного обеспечения: Серверы с поддержкой Azure Arc поддерживают приложения виртуальных машин, включив распределение программного обеспечения с точкой и щелчком мыши в инфраструктуре, отличной от Azure.
  • Исправление приложений: Azure Update Manager предоставляет поддержку исправления сторонних приложений на виртуальных машинах Azure и серверах с поддержкой Azure Arc.
  • Точки распространения: Локальные параметры кэширования предоставляют альтернативу прямой загрузке из Azure для сценариев распространения содержимого ключей (приложений, исправлений, расширений и обновлений).
  • Унифицированные операции: Масштабируемое внедрение, опыт использования и ценообразование на ключевые службы управления Azure для модернизации с переходом от SCCM.

Преимущества Azure Arc

Azure Arc предлагает ключевые преимущества модернизации в вопросах ценообразования, поддержки Linux и интеграции с Copilot и Migrate.

  • Ценообразование: Клиенты серверов с поддержкой Azure Arc, использующие Windows Server Software Assurance, лицензирование Windows Server с оплатой по факту использования или запускающие рабочие нагрузки на виртуальных машинах Azure, получают преимущества от этих служб управления без дополнительных расходов (за исключением затрат на сбор данных журнала). Другие серверы, подключенные к Azure Arc, используют тарифные планы с оплатой по мере использования.
  • Поддержка Linux: В отличие от SCCM и MECM, управление серверами Azure изначально поддерживает Linux (включая Red Hat Enterprise Linux, Ubuntu, Oracle Linux и Debian), что позволяет обеспечить согласованное управление серверами Windows и Linux.
  • Azure Copilot: Изначально интегрированный в ключевые сценарии управления и эксплуатации, Azure Copilot предоставляет усовершенствованный с помощью ИИ опыт управления серверами для запроса и устранения проблем на виртуальных машинах Azure и серверах, поддерживаемых Azure Arc.
  • Миграция: Azure Arc предлагает возможности оценки, которые упрощают миграцию клиентов и модернизацию в Azure. Вы можете использовать те же возможности управления Azure в Azure Arc и виртуальных машинах Azure, что снижает эксплуатационные расходы.

Руководство по модернизации

Ниже приведены некоторые ключевые рекомендации по определению стратегии модернизации SCCM:

  • Подключение: Подключите серверы к Azure Arc с помощью запланированной задачи с Configuration Manager. При этом устанавливается агент подключенного компьютера Azure и устанавливается подключение к Azure. Клиенты с активной службой Windows Server Software Assurance должны подтвердить их охват.
  • Постепенное управление: Развертывание Azure Arc поэтапно для оценки конкретных возможностей в течение времени. Популярные службы оценки включают Microsoft Defender для серверов, Microsoft Sentinel и Azure Monitor для обеспечения безопасности и мониторинга.
  • Совместное управление: Одновременное управление серверами с помощью Configuration Manager и серверов с поддержкой Azure Arc. Клиенты часто распределяют задачи между решениями (например, SCCM для развертывания программного обеспечения, Azure Update Manager для установки обновлений ОС и Azure Machine Configuration для конфигурации ОС).
  • SCVMM: Для организаций, использующих System Center Virtual Machine Manager (SCVMM), Azure Arc предлагает возможности интеграции с SCVMM с поддержкой Azure Arc, упрощая управление жизненным циклом виртуальных машин и подключение сред SCVMM через Azure Arc.
  • SCOM: Для организаций, использующих System Center Operations Manager (SCOM), виртуальные машины Azure Arc и Azure поддерживают Azure Monitor, что позволяет выполнять ведение журнала, оповещения и визуализацию производительности приложений и инфраструктуры. Azure Monitor включает надежную отчетность с помощью Рабочих книг Azure и панелей управления Azure. Вы можете использовать Управляемый экземпляр SCOM (SCOM MI).

В конечном счете, Azure Arc представляет значительную эволюцию в управлении серверами, предлагая облачный подход к гибридным и многооблачным средам. Хотя он может не полностью реплицировать все функции SCCM, его преимущества в гибкости ценообразования, поддержке Linux и интеграции СИ делают его убедительным вариантом для организаций, желающих модернизировать управление инфраструктурой. По мере развития Azure Arc она готова стать все более мощным инструментом для унифицированного управления серверами в различных средах.