Azure Arc: Hibrit Kaynakları Yönetme

Çoğu kuruluş hibrit bir ortamda çalışır: bazı iş yükleri Azure'da, bazıları şirket içi sunucularda, bazıları da diğer bulut sağlayıcılarında çalışır. Bu farklı ortamları ayrı araçlarla yönetmek operasyonel silolar oluşturur — farklı ilkeler, farklı izleme yöntemleri ve farklı erişim denetimleri. Azure Arc, Azure yönetim düzlemini her türlü altyapıya genişleterek bu sorunu çözer; böylece şirket içi ve çoklu bulut kaynaklarını, Azure'a özgü kaynaklar için kullandığınız Azure portalı, CLI, ilkeler ve RBAC ile yönetebilirsiniz.

Azure Arc, Azure dışı kaynakları Azure Resource Manager'a (ARM) yansıtan ve bunların kaynak kimliklerine sahip Azure kaynakları olarak görünmesini sağlayan bir teknoloji kümesidir. Arc şu anda şunları destekler: Sunucular (şirket içindeki veya diğer bulutlardaki Windows/Linux VM'leri), Kubernetes kümeleri (CNCF uyumlu tüm Kubernetes kümeleri), SQL Server örnekleri, Azure veri hizmetleri (Arc üzerindeki SQL Managed Instance ve PostgreSQL) ve VMware vSphere ile Azure Stack HCI sanal makineleri.

Bir Windows veya Linux sunucusunu Arc'a almak için sunucuya Azure Connected Machine agent yüklenir. Agent, makineyi ARM'ye kaydeder ve Azure'a kalıcı bir giden bağlantıyı sürdürür (gelen bağlantı noktası gerekmez). Kayıttan sonra sunucu, Azure portalında Azure Arc > Sunucular altında tam bir ARM kaynak kimliğiyle görünür. Portaldan abonelik ve kaynak grubu ayrıntılarınızı içeren etkileşimli veya otomatik bir sunucuya alma betiği oluşturabilirsiniz.

Bir sunucu Arc etkinleştirildikten sonra, tıpkı yerel bir Azure VM'sinde olduğu gibi sunucuya Azure Policy tanımları atayabilirsiniz. Örneğin Log Analytics agent'ının yüklü olup olmadığını denetleyebilir, belirli Windows güvenlik temellerinin uygulanmasını zorunlu kılabilir veya Defender for Cloud agent'ını otomatik olarak dağıtabilirsiniz. Yönetim grubu veya abonelik kapsamındaki ilke atamaları, bu kapsamda Arc etkinleştirilmiş tüm sunucuları otomatik olarak değerlendirerek şirket içi ve bulut genelinde birleşik bir uyumluluk görünümü sağlar.

Arc etkinleştirilmiş sunucular, Azure Monitor Agent (AMA) kullanarak günlükleri ve ölçümleri Azure Monitor'a gönderebilir. Hangi performans sayaçlarının ve olay günlüklerinin toplanacağını ve bunların hangi Log Analytics çalışma alanına gönderileceğini belirten bir Data Collection Rule (DCR) oluşturursunuz. Aynı DCR hem Arc etkinleştirilmiş sunucuları hem de yerel Azure VM'lerini hedefleyebilir ve tutarlı bir izleme yapılandırması sağlar. Veriler akmaya başladıktan sonra Azure VM'leri için kullandığınız KQL sorguları ve uyarı kuralları Arc sunucularında da çalışır.

Arc etkinleştirilmiş bir sunucuda Microsoft Defender for Servers'ı etkinleştirmek, Defender for Endpoint agent'ını yükler ve bulut VM'lerinin aldığı tehdit koruması, güvenlik açığı taraması ve güvenlik önerilerinin aynısını sağlar. Bu özellik, Arc olmadan buluta özgü güvenlik ürünlerini kullanamayan şirket içi Windows Server 2012 ve 2019 makineleri için özellikle değerlidir. Defender for Cloud'daki güvenlik duruşu puanı hem Azure hem de Arc tarafından yönetilen tüm kaynakları yansıtarak birleşik bir görünüm sunar.

Azure Arc-enabled Kubernetes, CNCF uyumlu tüm Kubernetes kümelerini (şirket içi, GKE, EKS, Rancher) Azure'a alır. Arc agent'larını bir Helm grafiği aracılığıyla yüklersiniz; ardından küme ARM'de görünür. Azure'dan GitOps (Azure tarafından yönetilen Flux veya Argo CD) kullanarak uygulamalar dağıtabilir, Kubernetes için Azure Policy (OPA Gatekeeper) uygulayabilir ve küme durumunu Azure Monitor'da görüntüleyebilirsiniz. Denetim düzlemi kümenin kendisinde çalışır — Azure yalnızca durum ve telemetri alır, tam API sunucusu erişimi almaz.

GitOps, Kubernetes iş yüklerinizin istenen durumunun bir Git deposunda tanımlandığı ve kümedeki bir agent'ın küme durumunu sürekli olarak depoyla eşleşecek şekilde uzlaştırdığı bir dağıtım modelidir. Arc etkinleştirilmiş Kubernetes ile Azure'da Git deponuzu gösteren bir FluxConfiguration kaynağı yapılandırırsınız. Kümedeki Flux işleci, bildirimleri depodan çeker ve uygular; böylece tek bir gerçeklik kaynağı olan Git üzerinden istenen şekilde tanımlanabilen, denetlenebilir ve otomatik uygulama dağıtımı, istediğiniz sayıda kümede etkinleştirilir.

Azure Arc-enabled SQL Server, şirket içindeki SQL Server örneklerini (2012–2022) ARM'ye alır. Avantajları arasında şunlar bulunur: Arc'a bağlıyken ücretsiz Azure Extended Security Updates (ESU) (ana akım desteği sona eren SQL Server 2012/2014 için), Microsoft Defender for SQL tehdit algılama, şirket içi SQL için Entra ID authentication ve veritabanı performans ölçümleri için Azure Monitor integration. Arc, SQL Server'ın çalışma biçimini değiştirmez — yalnızca yönetim özellikleri ekler.

Azure Arc resource bridge, VMware vSphere veya Azure Stack HCI ortamına dağıtılan hafif bir sanal cihazdır. Yönetim bağlantısı oluşturarak VMware VM'lerini taşımadan Azure portalından görüntülemenize, başlatmanıza, durdurmanıza ve yeniden boyutlandırmanıza olanak tanır. Bu özellik, şirket içi VM'leri çalıştırırken Azure yönetim araçlarını standartlaştırmak isteyen ve buluta geçiş yolculuğuna yeni başlayan kuruluşlar için özellikle kullanışlıdır. Arc ilkelerini de uygulayabilir ve bu VM'leri resource bridge bağlantısı üzerinden Azure Monitor ile izleyebilirsiniz.

Azure Connected Machine agent ve Kubernetes Arc'a alma işlemi ücretsizdir. Belirli katma değerli hizmetler için ücret uygulanır: Defender for Servers, Azure Monitor agent veri alımı ve Arc etkinleştirilmiş veri hizmetleri (SQL Managed Instance, PostgreSQL). Sunucuyu alma işleminin tek ön koşulları şunlardır: sunucunun Azure uç noktalarına giden HTTPS erişimi olmalıdır (veya proxy kullanılmalıdır), desteklenen bir işletim sistemine sahip olmalıdır (Windows Server 2008 R2+ veya birçok Linux dağıtımı) ve kayıtlı Microsoft.HybridCompute kaynak sağlayıcısına sahip bir Azure aboneliği bulunmalıdır.

Bu derste ele alınan Microsoft Azure Fundamentals (AZ-900) kavramlarını anlayıp anlamadığınızı sınayın.

Bu derste şunları öğrendiniz: Azure Arc, şirket içi sunucuları, Kubernetes kümelerini ve SQL Server örneklerini ARM'ye yansıtarak Azure yönetim düzlemini bunlara genişletir; Azure Connected Machine agent, yalnızca giden HTTPS bağlantısıyla sunucuları Azure'a alır; Flux ile GitOps, Arc etkinleştirilmiş Kubernetes kümeleri arasında istenen şekilde tanımlanabilen uygulama dağıtımını mümkün kılar. Sırada, şirket içi ortam ile Azure arasında özel bağlantı için Azure ExpressRoute ve VPN Gateway'i inceleyeceğiz.