Bağlı Makine aracısı önkoşulları

Bu makalede, Azure Arc özellikli sunuculara fiziksel sunucu veya sanal makine eklemek için Bağlı Makine aracısını yüklemek için temel gereksinimler açıklanmaktadır. Bazı ekleme yöntemlerinin gereksinimleri daha fazla olabilir.

Desteklenen ortamlar

Azure Arc özellikli sunucular, Aşağıdakiler gibi platformlar dahil olmak üzere Azure dışında barındırılan fiziksel sunuculara ve sanal makinelere Bağlı Makine aracısının yüklenmesini destekler:

• VMware (Azure VMware Çözümü dahil)
• Azure Stack HCI
• Diğer bulut ortamları

Azure Arc'ı Azure, Azure Stack Hub veya Azure Stack Edge'de barındırılan sanal makinelere yüklememelisiniz çünkü bunlar zaten benzer özelliklere sahiptir. Ancak, yalnızca test amacıyla şirket içi ortamın benzetimini yapmak için Azure VM kullanabilirsiniz.

Azure Arc'ın şu sistemlerde kullanılmasına ek dikkat edin:

• Kopyalanmış
• Sunucunun ikinci bir örneği olarak yedekten geri yüklenmiş
• Diğer sanal makinelerin oluşturulduğu bir "altın görüntü" oluşturmak için kullanılmış

İki aracı aynı kaynak kimliğini kullanıyorsa, her iki aracı da tek bir Azure kaynağı gibi davranmaya çalıştığında tutarsız davranışlarla karşılaşırsınız. Bu durumlar için en iyi yöntem, sunucuyu kopyaladıktan, yedekten geri yükledikten veya altın bir görüntüden oluşturulduktan sonra Azure Arc'a eklemek için bir otomasyon aracı veya betiği kullanmaktır. Arc özellikli sunucular olarak kullanılacak makineleri kopyalama hakkında daha fazla bilgi için bkz . Kopyalama yönergeleri.

Desteklenen işletim sistemleri

Azure Arc, tabloda listelenen Windows ve Linux işletim sistemlerini destekler. x86-64 (64 bit) mimarisi tam olarak desteklenirken, tabloda belirtildiği gibi Arm64'te yalnızca bazı özellikler desteklenir. Azure Connected Machine aracısı 32 bit mimarilerde çalışmaz.

Windows Server için hem Masaüstü hem de Sunucu Çekirdeği deneyimleri desteklenir. Azure Sürümleri, Azure Stack HCI'de desteklenir.

Azure Connected Machine aracısı, Bilgi Güvenliği Merkezi (CIS) Karşılaştırması tarafından sağlamlaştırılmış işletim sistemlerinde test edilmedi.

Arm64 mimarisi desteği

Bu noktada Arm64'te tüm özellikler, sanal makine uzantıları ve hizmetler desteklenmez. Arm64 uyumluluğuyla ilgili tüm ayrıntılar veya diğer hizmetlerin desteklenip desteklenmediğini denetlemek için kullanmak istediğiniz hizmetin belgelerine bakın. Arm64'te desteklendiği bilinen birkaç özellik şunlardır:

• RunCommand
• CustomScriptExtension
• Azure İzleyici Aracısı

Sınırlı destek işletim sistemleri

Aşağıdaki işletim sistemi sürümleri sınırlı desteğe sahiptir. Her durumda, daha yeni aracı sürümleri bu işletim sistemlerini desteklemez. İşletim sistemini destekleyen son aracı sürümü listelenir ve bu sistem için daha yeni aracı sürümleri kullanılamaz. Listelenen sürüm Arc Sonu Destek Tarihine kadar desteklenir. Bu aracı sürümlerini etkileyen kritik güvenlik sorunları belirlenirse, düzeltmeler desteklenen son sürüme geri aktarılabilir, ancak yeni işlevler veya diğer hata düzeltmeleri gösterilmez.

Yeni sınırlı destek sunucularını bağlama

Sınırlı Destek işletim sistemi çalıştıran yeni bir sunucuyu Azure Arc'a bağlamak için ekleme betiğinde bazı ayarlamalar yapmanız gerekir.

Windows için, -AltDownload parametresini kullanarak yükleme betiğini değiştirerek gerekli sürümü belirtin.

Yani aşağıdaki gibi olmamalıdır

    # Install the hybrid agent
    & "$env:TEMP\install_windows_azcmagent.ps1";

Kullanma

    # Install the hybrid agent
    & "$env:TEMP\install_windows_azcmagent.ps1" -AltDownload https://aka.ms/AzureConnectedMachineAgent-1.39;

Linux için, ilgili paket deposu yalnızca geçerli olan sürümleri içerir, bu nedenle özel dikkate alınması gereken bir şey yoktur.

İstemci işletim sistemi kılavuzu

Azure Arc hizmeti ve Azure Connected Machine Agent, Windows 10 ve 11 istemci işletim sistemlerinde yalnızca bu bilgisayarları sunucu benzeri bir ortamda kullanırken desteklenir. Başka bir ifadeyle, bilgisayar her zaman şöyle olmalıdır:

• İnternet'e bağlı
• Bir güç kaynağına bağlı
• Açık

Örneğin dijital tabela, satış noktası çözümleri ve genel arka ofis yönetim görevlerinden sorumlu Windows 11 çalıştıran bir bilgisayar, Azure Arc için iyi bir adaydır. Dizüstü bilgisayar gibi uzun süre çevrimdışı olabilecek son kullanıcı üretkenlik makineleri Azure Arc'ı kullanmamalı ve bunun yerine Microsoft Intune veya Microsoft Configuration Manager'ı dikkate almalıdır.

Kısa süreli sunucular ve sanal masaüstü altyapısı

Microsoft, Azure Arc'ın kısa ömürlü (kısa ömürlü) sunucularda veya sanal masaüstü altyapısı (VDI) VM'lerinde çalıştırılmasını önermez. Azure Arc, sunucuların uzun vadeli yönetimi için tasarlanmıştır ve düzenli olarak sunucu oluşturup sildiğiniz senaryolar için iyileştirilmemiştir. Örneğin Azure Arc, aracının planlı sistem bakımı nedeniyle çevrimdışı olup olmadığını veya VM'nin silinip silinmediğini bilmez, bu nedenle sinyal göndermeyi durduran sunucu kaynaklarını otomatik olarak temizlemez. Sonuç olarak, vm'yi aynı ada sahip yeniden oluşturursanız ve aynı ada sahip mevcut bir Azure Arc kaynağı varsa bir çakışmayla karşılaşabilirsiniz.

Azure Stack HCI üzerinde Azure Sanal Masaüstü kısa ömürlü VM'leri kullanmaz ve masaüstü VM'lerde Azure Arc çalıştırmayı destekler.

Yazılım gereksinimleri

Windows işletim sistemleri:

• Windows Server 2008 R2 SP1 için PowerShell 4.0 veya üzeri gerekir. Microsoft, en son sürüm olan Windows Management Framework 5.1'in çalıştırılmasını önerir.

Linux işletim sistemleri:

• systemd
• wget (yükleme betiğini indirmek için)
• openssl
• gnupg (Yalnızca Debian tabanlı sistemler)

Windows sistemleri için yerel kullanıcı oturum açma hakkı

Azure Hibrit Örnek Meta Veri Hizmeti, düşük ayrıcalıklı bir sanal hesap NT SERVICE\himdsaltında çalışır. Bu hesabın çalışması için Windows'ta "hizmet olarak oturum aç" gerekir. Çoğu durumda, bu hak varsayılan olarak sanal hesaplara verildiği için yapmanız gereken bir şey yoktur. Ancak kuruluşunuz bu ayarı özelleştirmek için Grup İlkesi kullanıyorsa hizmet olarak oturum açmasına izin verilen hesaplar listesine eklemeniz NT SERVICE\himds gerekir.

makinenizdeki geçerli ilkeyi denetlemek için Başlat menüsü Yerel Grup İlkesi Düzenleyicisi'ni (gpedit.msc) açıp aşağıdaki ilke öğesine gidebilirsiniz:

Bilgisayar Yapılandırması > Windows Ayarları > Güvenlik Ayarları > Yerel İlkeler > Kullanıcı Hakları Ataması > Hizmet olarak oturum açma

, NT SERVICE\himds, veya S-1-5-80-4215458991-2034252225-2287069555-1155419622-2701885083 (NT SERVICE\himds için statik güvenlik tanımlayıcısı) listede olup olmadığını NT SERVICE\ALL SERVICESdenetleyin. Listede yoksa, sunucularınızda kullanıcı hakları atamalarını yapılandıran ilkelere eklemek NT SERVICE\himds için Grup İlkesi yöneticinizle birlikte çalışmanız gerekir. Nesne seçicinin kimliği doğru bir şekilde çözümlemesi için Grup İlkesi yöneticisinin değişikliği Azure Connected Machine aracısının yüklü olduğu bir bilgisayarda yapması gerekir. Bu değişikliği yapmak için aracının yapılandırılması veya Azure'a bağlanması gerekmez.

Gerekli izinler

Bağlı makineleri yönetme işleminin farklı yönleri için aşağıdaki Azure yerleşik rollerine ihtiyacınız olacaktır:

• Makineleri eklemek için, sunucuları yönettiğiniz kaynak grubu için Azure Bağlı Makine Ekleme veya Katkıda Bulunan rolüne sahip olmanız gerekir.
• Bir makineyi okumak, değiştirmek ve silmek için kaynak grubu için Azure Bağlı Makine Kaynak Yöneticisi rolüne sahip olmanız gerekir.
• Betik oluşturma yöntemini kullanırken açılan listeden bir kaynak grubu seçmek için, bu kaynak grubu için Okuyucu rolüne (veya Okuyucu erişimi içeren başka bir role) de ihtiyacınız vardır.
• Bir Özel Bağlantı Kapsamını bir Arc Sunucusu ile ilişkilendirirken, Özel Bağlantı Kapsam Kaynağı üzerinde Microsoft.HybridCompute/privateLinkScopes/read izniniz olmalıdır.

Azure aboneliği ve hizmet limitleri

Tek bir kaynak grubuna, aboneliğe veya kiracıya kaydedebileceğiniz Azure Arc özellikli sunucu sayısıyla ilgili herhangi bir sınır yoktur.

Azure Arc özellikli her sunucu bir Microsoft Entra nesnesiyle ilişkilendirilir ve dizin kotanıza göre sayılır. Microsoft Entra dizininde sahip olabileceğiniz en fazla nesne sayısı hakkında bilgi için bkz . Microsoft Entra hizmet sınırları ve kısıtlamaları .

Azure kaynak sağlayıcıları

Azure Arc özellikli sunucuları kullanmak için aşağıdaki Azure kaynak sağlayıcılarının aboneliğinize kaydedilmesi gerekir:

• Microsoft.HybridCompute
• Microsoft.GuestConfiguration
• Microsoft.HybridConnectivity
• Microsoft.AzureArcData (Arc-enable SQL Server'ları planlıyorsanız)
• Microsoft.Compute (Azure Update Manager ve otomatik uzantı yükseltmeleri için)

Aşağıdaki komutları kullanarak kaynak sağlayıcılarını kaydedebilirsiniz:

Azure PowerShell:

Connect-AzAccount
Set-AzContext -SubscriptionId [subscription you want to onboard]
Register-AzResourceProvider -ProviderNamespace Microsoft.HybridCompute
Register-AzResourceProvider -ProviderNamespace Microsoft.GuestConfiguration
Register-AzResourceProvider -ProviderNamespace Microsoft.HybridConnectivity
Register-AzResourceProvider -ProviderNamespace Microsoft.AzureArcData

Azure CLI:

az account set --subscription "{Your Subscription Name}"
az provider register --namespace 'Microsoft.HybridCompute'
az provider register --namespace 'Microsoft.GuestConfiguration'
az provider register --namespace 'Microsoft.HybridConnectivity'
az provider register --namespace 'Microsoft.AzureArcData'

Kaynak sağlayıcılarını Azure portalına da kaydedebilirsiniz.

Sonraki adımlar

• Azure Arc özellikli sunucuları dağıtmak için ağ gereksinimlerini gözden geçirin.
• Azure Connected Machine aracısını dağıtmadan ve diğer Azure yönetim ve izleme hizmetleriyle tümleştirmeden önce Planlama ve dağıtım kılavuzunu gözden geçirin.* Sorunları çözmek için aracı bağlantısı sorunlarını giderme kılavuzunu gözden geçirin.