Azure Arc: Mengurus Sumber Hibrid

Kebanyakan organisasi beroperasi dalam persekitaran hibrid: sesetengah beban kerja berjalan dalam Azure, yang lain pada pelayan di premis, dan sebahagian lagi pada penyedia awan lain. Mengurus persekitaran yang berbeza ini dengan alat berasingan mewujudkan silo operasi — dasar, pemantauan dan kawalan akses yang berbeza. Azure Arc menyelesaikan masalah ini dengan meluaskan satah pengurusan Azure kepada mana-mana infrastruktur, membolehkan anda mengurus sumber di premis dan berbilang awan menggunakan portal Azure, CLI, dasar dan RBAC yang sama seperti yang digunakan untuk sumber asli Azure.

Azure Arc ialah sekumpulan teknologi yang memaparkan sumber bukan Azure ke dalam Azure Resource Manager (ARM) supaya sumber tersebut muncul sebagai sumber Azure dengan ID sumber. Pada masa ini, Arc menyokong: Pelayan (VM Windows/Linux di premis atau dalam awan lain), kelompok Kubernetes (mana-mana Kubernetes yang mematuhi CNCF), tika Pelayan SQL, perkhidmatan data Azure (SQL Managed Instance dan PostgreSQL pada Arc), serta mesin maya VMware vSphere dan Azure Stack HCI.

Untuk mendaftarkan pelayan Windows atau Linux ke Arc, anda memasang ejen Azure Connected Machine pada pelayan tersebut. Ejen itu mendaftarkan mesin dengan ARM dan mengekalkan sambungan keluar berterusan ke Azure (tiada port masuk diperlukan). Selepas pendaftaran, pelayan itu muncul dalam portal Azure di bawah Azure Arc > Pelayan dengan ID sumber ARM penuh. Anda boleh menjana skrip pendaftaran interaktif atau automatik daripada portal yang merangkumi butiran langganan dan kumpulan sumber anda.

Setelah pelayan didayakan untuk Arc, anda boleh menetapkan definisi Azure Policy kepadanya seperti VM Azure asli. Contohnya, anda boleh mengaudit sama ada ejen Log Analytics dipasang, menguatkuasakan penggunaan garis dasar keselamatan Windows tertentu, atau menggunakan ejen Defender for Cloud secara automatik. Tugasan dasar pada skop kumpulan pengurusan atau langganan akan menilai semua pelayan yang didayakan untuk Arc dalam skop tersebut secara automatik, lalu memberikan paparan pematuhan bersatu merentas persekitaran di premis dan awan.

Pelayan yang didayakan untuk Arc boleh menghantar log dan metrik ke Azure Monitor menggunakan Azure Monitor Agent (AMA). Anda mencipta Data Collection Rule (DCR) yang menentukan pembilang prestasi dan log peristiwa yang hendak dikumpulkan serta ruang kerja Log Analytics yang akan menerimanya. DCR yang sama boleh menyasarkan pelayan yang didayakan untuk Arc dan VM Azure asli, lalu menyediakan konfigurasi pemantauan yang konsisten. Setelah data mengalir, pertanyaan KQL dan peraturan amaran yang sama seperti yang digunakan untuk VM Azure turut berfungsi pada pelayan Arc.

Mendayakan Microsoft Defender for Servers pada pelayan yang didayakan untuk Arc akan memasang ejen Defender for Endpoint dan menyediakan perlindungan ancaman, pengimbasan kerentanan serta cadangan keselamatan yang sama seperti yang diterima oleh VM awan. Ciri ini amat berguna untuk mesin Windows Server 2012 dan 2019 di premis yang tidak boleh menggunakan produk keselamatan asli awan tanpa Arc. Skor postur keselamatan dalam Defender for Cloud mencerminkan semua sumber — sumber yang diurus Azure dan Arc — lalu memberikan paparan bersatu.

Kubernetes yang didayakan untuk Azure Arc mendaftarkan mana-mana kelompok Kubernetes yang mematuhi CNCF (di premis, GKE, EKS, Rancher) ke Azure. Anda memasang ejen Arc melalui carta Helm, selepas itu kelompok tersebut muncul dalam ARM. Dari Azure, anda boleh menggunakan aplikasi melalui GitOps (Flux atau Argo CD yang diurus Azure), menggunakan Azure Policy untuk Kubernetes (OPA Gatekeeper), dan melihat kesihatan kelompok dalam Azure Monitor. Satah kawalan berjalan pada kelompok itu sendiri — Azure hanya menerima status dan telemetri, bukan akses penuh kepada pelayan API.

GitOps ialah corak penggunaan apabila keadaan yang dikehendaki bagi beban kerja Kubernetes ditakrifkan dalam repositori Git, manakala ejen pada kelompok terus menyelaraskan keadaan kelompok supaya sepadan dengan repositori tersebut. Dengan Kubernetes yang didayakan untuk Arc, anda mengkonfigurasi sumber FluxConfiguration dalam Azure yang menunjuk kepada repositori Git anda. Operator Flux pada kelompok mendapatkan manifes daripada repositori dan menggunakannya — membolehkan penggunaan aplikasi secara deklaratif, boleh diaudit dan automatik merentas sebarang bilangan kelompok daripada satu sumber kebenaran Git.

Pelayan SQL yang didayakan untuk Azure Arc mendaftarkan tika Pelayan SQL di premis (2012–2022) ke ARM. Manfaatnya termasuk: Azure Extended Security Updates (ESU) secara percuma apabila disambungkan ke Arc (untuk Pelayan SQL 2012/2014 yang telah tamat sokongan utama), pengesanan ancaman Microsoft Defender for SQL, pengesahan Entra ID untuk SQL di premis, dan penyepaduan Azure Monitor bagi metrik prestasi pangkalan data. Arc tidak mengubah cara Pelayan SQL berjalan — Arc hanya menambah keupayaan pengurusan.

Jambatan sumber Azure Arc ialah perkakas maya ringan yang digunakan dalam persekitaran VMware vSphere atau Azure Stack HCI. Jambatan ini mencipta sambungan pengurusan yang membolehkan anda melihat, memulakan, menghentikan dan mengubah saiz VM VMware dari portal Azure tanpa memindahkannya. Ciri ini amat berguna untuk organisasi yang baru memulakan perjalanan ke awan dan mahu menyeragamkan penggunaan alat pengurusan Azure sambil menjalankan VM di premis. Anda juga boleh menggunakan dasar Arc dan memantau VM ini dengan Azure Monitor melalui sambungan jambatan sumber.

Ejen Azure Connected Machine dan pendaftaran Kubernetes Arc adalah percuma. Caj dikenakan untuk perkhidmatan nilai tambah tertentu: Defender for Servers, pengingesan data ejen Azure Monitor, dan perkhidmatan data yang didayakan untuk Arc (SQL Managed Instance, PostgreSQL). Satu-satunya prasyarat untuk pendaftaran pelayan ialah: pelayan mesti mempunyai akses HTTPS keluar ke titik akhir Azure (atau menggunakan proksi), OS yang disokong (Windows Server 2008 R2+ atau banyak edaran Linux), dan langganan Azure dengan penyedia sumber Microsoft.HybridCompute didaftarkan.

Dalam pelajaran ini, anda telah mempelajari bahawa: Azure Arc meluaskan satah pengurusan Azure kepada pelayan di premis, kelompok Kubernetes dan tika Pelayan SQL dengan memaparkannya ke dalam ARM, ejen Azure Connected Machine mendaftarkan pelayan dengan hanya sambungan HTTPS keluar, dan GitOps dengan Flux membolehkan penggunaan aplikasi secara deklaratif merentas kelompok Kubernetes yang didayakan untuk Arc. Seterusnya, kita akan meneroka Azure ExpressRoute dan VPN Gateway untuk sambungan persendirian antara persekitaran di premis dan Azure.