Управление Windows Server, осуществляемое через Azure Arc

Управление Windows Server при помощи Azure Arc предлагает клиентам с лицензиями Windows Server, которые имеют активные Software Assurance или являются активными лицензиями подписки, следующие ключевые преимущества:

Вместе эти возможности обеспечивают надежную систему управления, конфигурацию и возможности удаленного управления для клиентов сервера с поддержкой Azure Arc.

Выставление счетов

После аттестации клиенты получают доступ к следующим службам без дополнительных затрат за пределами сети, хранилища и приема журналов:

• Диспетчер обновлений Azure
• Отслеживание изменений и инвентаризация Azure
• Конфигурация компьютера Azure
• Центр администрирования Windows в Azure для Arc
• Удаленная поддержка
• Сетевой дисплей (HUD)
• Оценка соответствия рекомендациям
• Конфигурация Azure Site Recovery
• Служба синхронизации файлов Azure

Для отслеживания изменений и инвентаризации Azure и оценки лучшей практики требуется рабочая область Log Analytics, которая может привести к расходам на сбор данных. Хотя конфигурация Azure Site Recovery включена в качестве преимущества, клиенты несут затраты на саму службу Azure Site Recovery, включая любые затраты на хранилище, вычисления и сети, связанные с службой.

Чтобы быть исключенным из выставления счетов для этих служб, клиентам необходимо явно подтвердить наличие серверов с поддержкой Azure Arc или зарегистрировать в Windows Server с оплатой по мере использования. Доступность не выводится непосредственно из включения в Azure Arc или из состояния лицензирования для экземпляров SQL Server с поддержкой Azure Arc, подключенных к серверу с поддержкой Arc.

Счета клиентов отражают как дополнительные преимущества, так и регистрацию в этих преимуществах через аттестацию или через Windows Server с оплатой по мере использования.

Клиенты, которые не проходят проверку или регистрацию с помощью Windows Server с оплатой по мере использования, могут приобрести Менеджер обновлений Azure, Отслеживание изменений и инвентаризацию Azure, а также Конфигурацию машин Azure для серверов с поддержкой Azure Arc. Другие службы недоступны через Azure Arc для клиентов без программы Software Assurance и тех, кто не оплачивает услуги по мере использования.

Требования

• Версия агента: агент подключенного компьютера версии 1.47 или более поздней.

• Операционные системы: операционная система сервера с поддержкой Azure Arc должна быть Windows Server 2012 или более поздней, с поддержкой выпусков Standard и Datacenter.

• Сеть: поддерживаемые методы подключения включают общедоступную конечную точку, прокси-сервер, шлюз Azure Arc и частную конечную точку. Вам не нужно разрешать дополнительные конечные точки.

• Лицензирование. Сервер с поддержкой Azure Arc должен быть официально лицензирован через действительный канал лицензирования. Нелицензированные серверы не имеют права на эти преимущества. Серверы с поддержкой Azure Arc, зарегистрированные в Windows Server с оплатой по мере использования, автоматически активируются для этих преимуществ.

• Подключение: сервер с поддержкой Azure Arc должен быть подключен для регистрации. Отключенные и просроченные серверы не являются кандидатами. Использование включенных преимуществ требует подключения.

• Регионы. Активация доступна во всех регионах, где серверы с поддержкой Azure Arc имеют региональную доступность, за исключением US Gov Вирджиния, US Gov Аризона, Китай Северная 2, Китай Северная 3 и Восточная Часть Китая 2.

• Среды: поддерживаемые среды включают Hyper-V, VMware, SCVMM, Stack HCI, AVS и bare-metal, где серверы подключены к Azure Arc.

• Режимы: Клиенты могут использовать режим мониторинга, а также списки разрешений или блокировок расширений вместе с аттестацией для серверов, поддерживающих Azure Arc.

Регистрация

Вы можете подключить к управлению Windows Server, которое поддерживается Azure Arc, через портал Azure или с помощью PowerShell.

$subscriptionId    = '' #Your subscription id 
$resourceGroupName = '' # your Resource Group 
$machineName       = '' # Arc resource name 
$location = "" # The region where the test machine is arc enabled. 

$account       = Connect-AzAccount 
$context       = Set-azContext -Subscription $subscriptionId 
$profile       = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile 
$profileClient = [Microsoft.Azure.Commands.ResourceManager.Common.rmProfileClient]::new( $profile ) 
$token         = $profileClient.AcquireAccessToken($context.Subscription.TenantId) 
$header = @{ 
   'Content-Type'='application/json' 
   'Authorization'='Bearer ' + $token.AccessToken 
} 

$uri = [System.Uri]::new( "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.HybridCompute/machines/$machineName/licenseProfiles/default?api-version=2023-10-03-preview" ) 
$contentType = "application/json"  
$data = @{         
    location = $location; 
    properties = @{ 
        softwareAssurance = @{ 
            softwareAssuranceCustomer= $true; 
        }; 
    }; 
}; 
$json = $data | ConvertTo-Json; 
$response = Invoke-RestMethod -Method PUT -Uri $uri.AbsoluteUri -ContentType $contentType -Headers $header -Body $json; 
$response.properties