Обзор Диспетчера виртуальных машин System Center с поддержкой Azure Arc

Azure Arc-совместимый System Center Virtual Machine Manager (SCVMM) позволяет клиентам System Center подключать свою среду VMM к Azure и выполнять операции самообслуживания виртуальных машин из портала Azure. SCVMM, поддерживаемая Azure Arc, расширяет контрольную плоскость Azure на инфраструктуру, управляемую SCVMM, что позволяет последовательно использовать возможности безопасности, управления и организации Azure в пространствах, управляемых System Center и Azure.

SCVMM с поддержкой Azure Arc также позволяет согласованно управлять гибридной средой и выполнять самостоятельные операции виртуальной машины с помощью портал Azure. Для клиентов Microsoft Azure Pack это решение предназначено в качестве альтернативы самостоятельному выполнению операций виртуальной машины.

ScVMM с поддержкой Azure Arc позволяет:

• Выполнение различных операций жизненного цикла виртуальной машины, таких как запуск, остановка, приостановка и удаление виртуальных машин на управляемых виртуальных машинах SCVMM непосредственно из Azure.
• Предоставление разработчикам и командам приложений возможности самостоятельно обслуживать операции виртуальных машин по запросу с помощью управления доступом на основе ролей Azure (RBAC).
• Просмотрите ресурсы VMM (виртуальные машины, шаблоны, сети виртуальных машин и хранилища) в Azure, предоставляя единое представление вашей инфраструктуры в обеих средах одновременно.
• Обнаружение и подключение существующих управляемых виртуальных машин SCVMM к Azure.
• Установите агент подключенного компьютера Azure в масштабе на виртуальных машинах SCVMM, чтобы управлять, защищать, настраивать и отслеживать их.
• Создание конвейеров автоматизации и самообслуживания с помощью пакетов SDK для Python, Java, JavaScript, Go и .NET; Шаблоны Terraform, ARM и Bicep; ИНТЕРФЕЙСы REST API Azure, CLI и PowerShell.
• Используйте преимущества Azure Arc, такие как управление Windows Server для виртуальных машин с лицензиями Software Assurance и выставление счетов по мере использования для расширенных обновлений безопасности для виртуальных машин Windows Server и SQL Server.

Сведения о возможностях и улучшениях Azure Arc см. в блоге Tech Community для Azure Arc.

Как это работает?

Чтобы активировать возможности Arc на сервере управления SCVMM, разверните мост ресурсов Azure Arc в среде управления VMM. Мост ресурсов Azure Arc — это виртуальное устройство, которое подключает сервер управления VMM к Azure. Мост ресурсов Azure Arc позволяет представлять ресурсы SCVMM (облака, виртуальные машины, шаблоны и т. д.) в Azure и выполнять различные операции.

Архитектура

На следующем рисунке показана архитектура SCVMM с поддержкой Azure Arc:

Чтобы скачать схемы архитектуры в высоком разрешении, перейдите на страницу Jumpstart Gems.

Как SCVMM с включенной поддержкой Azure Arc отличается от серверов с включенной поддержкой Azure Arc

• Серверы с поддержкой Azure Arc взаимодействуют на уровне гостевой операционной системы без осведомленности о базовой структуре инфраструктуры и платформе виртуализации, на которую они работают. Поскольку серверы с поддержкой Azure Arc также работают с физическими машинами, в некоторых случаях может даже отсутствовать гипервизор узла.
• SCVMM с поддержкой Azure Arc — это супермножество серверов с поддержкой Azure Arc, которые расширяют возможности управления за пределами гостевой операционной системы к самой виртуальной машине. Это обеспечивает управление жизненным циклом и операции CRUD (создание, чтение, обновление и удаление) на виртуальной машине SCVMM. Эти возможности управления жизненным циклом предоставляются в портал Azure и выглядят так же, как обычная виртуальная машина Azure. SCVMM с поддержкой Azure Arc также обеспечивает управление гостевой операционной системой, фактически использует те же компоненты, что и серверы с поддержкой Azure Arc.

У вас есть гибкость, чтобы начать с любого варианта, и включить другой позже без каких-либо нарушений. В обоих вариантах вы будете наслаждаться одинаковым интерфейсом.

Поддерживаемые сценарии

В SCVMM с поддержкой Azure Arc поддерживаются следующие сценарии:

• Администраторы SCVMM могут подключать экземпляр VMM к Azure и просматривать инвентаризацию виртуальных машин SCVMM в Azure.

• Администраторы могут использовать портал Azure для просмотра инвентаризации SCVMM и регистрации облака SCVMM, виртуальных машин, сетей виртуальных машин и шаблонов виртуальных машин в Azure.

• Администраторы могут предоставлять командам приложений и разработчикам детализированные разрешения на эти ресурсы SCVMM с помощью Azure RBAC.

• Команды приложений могут использовать интерфейсы Azure (портал, CLI, PowerShell, ПАКЕТЫ SDK, Terraform, Bicep, шаблоны ARM или REST API) для управления жизненным циклом локальных виртуальных машин, используемых для развертывания приложений (CRUD, Start/Stop/Restart).

• Администраторы могут установить агент подключённой машины Azure на виртуальные машины, управляемые SCVMM, масштабно и выполнить следующие действия:

  • Управление:
    • Назначьте конфигурации машины Azure для аудита параметров внутри машины.
  • Защита:
    • Защитите серверы, отличные от Azure, с помощью Microsoft Defender для конечной точки, включая Microsoft Defender дляоблака, для обнаружения угроз, для управления уязвимостями и для упреждающего мониторинга потенциальных угроз безопасности. Microsoft Defender для облака отображает оповещения и предложения по устранению обнаруженных угроз.
    • Используйте Microsoft Sentinel для сбора событий, связанных с безопасностью, и их корреляции с другими источниками данных.
  • Настройка:
    • Используйте службу автоматизации Azure для выполнения часто повторяющихся и трудоемких задач управления с помощью руководств PowerShell и Python runbooks. Оценка изменений конфигурации для установленного программного обеспечения, служб Майкрософт, реестра и файлов Windows и управляющих программ Linux с помощью агента Azure Monitor для отслеживания изменений и инвентаризации.
    • Используйте Диспетчер обновлений Azure для управления обновлениями операционной системы для серверов Windows и Linux. Автоматизация подключения и настройки набора служб Azure при использовании автоматического управления Azure.
    • Выполняйте задачи по настройке и автоматизации после развертывания, используя поддерживаемые расширения виртуальных машин с поддержкой Arc для компьютеров вне платформы Azure с Windows или Linux.
  • Мониторинг:
    • Мониторинг производительности операционной системы и обнаружение компонентов приложения для мониторинга процессов и зависимостей с другими ресурсами с помощью аналитики виртуальных машин.
    • Соберите другие данные журнала, такие как данные о производительности и события, из операционной системы или рабочих нагрузок, работающих на компьютере с агентом Azure Monitor. Эти данные хранятся в рабочей области Log Analytics.

  Данные журнала, собранные и хранящиеся в рабочей области Log Analytics с гибридного компьютера, содержат свойства, относящиеся к компьютеру, например идентификатор ресурса, для поддержки доступа к журналу контекста ресурсов .

  Просмотрите это видео, чтобы узнать больше о мониторинге, безопасности и обновлении служб Azure в гибридных и многооблачных средах.

• Администраторы могут установить агент подключенного компьютера Azure в масштабе и использовать преимущества Azure Arc, такие как управление Windows Server для виртуальных машин с лицензиями Software Assurance и выставление счетов по мере использования для расширенных обновлений безопасности для виртуальных машин Windows Server и SQL Server.

Неподдерживаемые сценарии

ScVMM с поддержкой Azure Arc не поддерживает:

• Управление виртуальными машинами VMware vCenter на основе Azure, управляемыми SCVMM. Чтобы подключить виртуальные машины VMware к Azure Arc, рекомендуется использовать VMware vSphere с поддержкой Azure Arc.
• Управление на базе Azure локальными ВМ Azure, управляемыми SCVMM. Чтобы подключить локальные виртуальные машины Azure к Azure Arc, рекомендуется использовать возможности управления виртуальными машинами Azure Arc в локальной среде Azure.

Поддерживаемые версии VMM

ScVMM с поддержкой Azure Arc работает с версиями VMM 2025, 2022 и 2019 и поддерживает серверы управления SCVMM с максимальной 15000 виртуальными машинами.

Поддерживаемые регионы

Самые up-to-date сведения о региональной доступности SCVMM с поддержкой Azure Arc см. на странице доступности продуктов по регионам .

Место расположения данных

ScVMM с поддержкой Azure Arc хранит данные клиента. По умолчанию данные клиента остаются в пределах региона, в который клиент развертывает экземпляр службы. Для региона с требованиями к месту размещения данных данные клиента всегда хранятся в одном регионе.

Следующие шаги

• Запланируйте развертывание SCVMM с поддержкой Azure Arc, просмотрите матрицу поддержки.
• После готовности подключите сервер управления SCVMM к Azure Arc с помощью скрипта подключения.
• Применяйте дисциплины управления операциями с использованием гибридных и многооблачных инструментов в Cloud Adoption Framework.
• Cloud Adoption Framework представляет гибридные и многооблачные продукты Azure в Azure.