Instalace agentů Arc na virtuální počítače SCVMM

V tomto článku se dozvíte, jak nainstalovat agenty počítačů připojených k Azure pro virtuální počítače SCVMM, což je předpokladem pro použití služeb Azure pro zabezpečení, opravy, monitorování virtuálních počítačů a využití výhod Azure Arc, jako jsou rozšířené aktualizace zabezpečení, licencování průběžných plateb pro Windows Server a SQL servery a výhody ověření identity softwaru.

Na virtuální počítače SCVMM je k dispozici několik způsobů instalace agentů Arc, které můžete využít na základě předvoleb nasazení:

• Azure Portal
• Ruční instalace založená na skriptech
• Programové metody, jako jsou Azure CLI, Azure PowerShell, Azure REST API, sady Azure SDK, Terraform, Bicep a šablony ARM. Referenční část tohoto úložiště dokumentace obsahuje informace o přesné syntaxi.
• Metody mimo pásmo, jako je použití Service Principal, skriptu nástroje System Center Configuration Manager, vlastního pořadí úkolů nástroje System Center Configuration Manager, zásady skupin a playbooku Ansible.

Požadavky

Než nainstalujete agenty Arc ve velkém měřítku pro virtuální počítače SCVMM, zkontrolujte následující:

• Server pro správu SCVMM a konzola pro správu SCVMM musí být ve stejné verzi servisního kanálu Long-Term (LTSC) a kumulativní aktualizaci (UR).
• Server pro správu SCVMM musí být ve stavu Připojeno a přidružený most prostředků Azure Arc ve Spuštěném stavu.
• Role Azure Arc SCVMM Přispěvatel virtuálních počítačů nebo vlastní role Azure s oprávněními pro instalaci agentů Arc na cílové stroje.
• Všechny cílové počítače jsou:
  • Zapnuto.
  • Spuštění podporovaného operačního systému
  • Můžete se připojit přes bránu firewall a komunikovat přes internet a tyto adresy URL nejsou blokované.

Instalace agentů Arc

Azure Portal

Tato metoda se dá použít jenom v případě, že používáte:

• SCVMM 2025, 2022 UR1 nebo novější a 2019 UR5 nebo novější verze serveru nebo konzoly SCVMM.
• Virtuální počítače s Windows Serverem 2012 R2, 2016, 2019, 2022, 2025, Windows 10 a Windows 11.
• V případě jiných verzí SCVMM, virtuálních počítačů s Linuxem nebo virtuálních počítačů s Windows se systémem WS 2012 nebo starších nainstalujte agenty Arc prostřednictvím skriptových nebo mimosměrových metod.

Pokud počítače sdílejí stejné přihlašovací údaje správce, může správce nainstalovat agenty pro více počítačů z webu Azure Portal.

1. Přejděte do panelu servery pro správu SCVMM v Azure Arc Center a vyberte prostředek serveru pro správu SCVMM.

2. Vyberte počítače, které chcete připojit ke službě Arc ve velkém měřítku, a zvolte možnost Povolit v Azure .

3. Chcete-li na vybrané počítače nainstalovat agenty Arc, zaškrtněte políčko Povolit správu hostů . To vám umožní používat služby Azure, jako je Azure Update Manager, Azure Monitor, Microsoft Defender for Cloud, Azure Policy, Azure Automation, Change Tracking a Inventory atd. k zabezpečení, řízení, opravě a monitorování virtuálních počítačů.

   

4. Pokud povolíte správu hosta na jakémkoli počítači na základě zásad sítě vaší organizace, zvolte metodu připojení pro agenty Arc, které běží na virtuálních počítačích SCVMM pro připojení k Azure. Dostupné možnosti jsou veřejný koncový bod, proxy server a privátní koncový bod.

   • Pokud chcete agenta Arc připojit přes proxy server, zadejte podrobnosti o proxy serveru.
   • Pokud chcete připojit agenta Arc přes privátní koncový bod, nastavte privátní propojení Azure pomocí těchto kroků a zadejte stejné podrobnosti.

   Poznámka:

   Připojení k privátnímu koncovému bodu je dostupné jenom pro komunikaci agenta Arc do Azure. Pro propojení mostu prostředků Arc s Azure není služba Azure Private Link podporována.

5. Zadejte uživatelské jméno a heslo správce počítače. Pro virtuální počítače s Windows musí být účet součástí místní skupiny správců; a pro virtuální počítač s Linuxem musí být kořenovým účtem.

6. Výběrem možnosti Povolit spusťte instalaci agenta Arc v zadaných počítačích. Po dokončení instalace se sloupec Správa hosta přepne na Povoleno pro počítače se spuštěným agentem Arc. Pro tyto počítače můžete začít používat služby Azure. Tyto přihlašovací údaje nebudou zachovány v Azure. Používají se k instalaci agenta Azure Arc a pak se zahodí.

Ruční instalační skript

Poznámka:

• Pokud používáte virtuální počítač s Linuxem, účet nesmí vyzvat k přihlášení k příkazům sudo. Chcete-li přepsat výzvu, z terminálu spusťte sudo visudo a add <username> ALL=(ALL) NOPASSWD:ALL na konci souboru. Ujistěte se, že nahrazujete <username>.
• Pokud vaše šablona virtuálního počítače obsahuje tyto změny, nebudete to muset udělat pro virtuální počítač vytvořený z této šablony.

1. Pokud je cílovým virtuálním počítačem počítač s Windows, stáhněte si skript ruční instalace Windows. Pokud je cílovým virtuálním počítačem počítač s Linuxem, stáhněte si skript ruční instalace Linuxu.

2. Přihlaste se k cílovému virtuálnímu počítači jako správce.

3. Nainstalujte a spusťte Azure CLI pomocí příkazu z příkazového az řádku Windows nebo PowerShellu.

4. Přihlaste se ke svému účtu Azure v Azure CLI pomocí az login --use-device-code

5. Spusťte stažený skript arcscvmm-enable-guest-management.ps1 nebo arcscvmm-enable-guest-management.sh podle potřeby pomocí následujících příkazů. Parametr vmmServerId by měl znamenat ID ARM serveru VMM.

   Pro virtuální počítač s Windows:

   ./arcscvmm-enable-guest-management.ps1 -<vmmServerId> '/subscriptions/<subscriptionId>/resourceGroups/<rgName>/providers/Microsoft.ScVmm/vmmServers/<vmmServerName>
   

   Pro virtuální počítač s Linuxem:

   ./arcscvmm-enable-guest-management.sh -<vmmServerId> '/subscriptions/<subscriptionId>/resourceGroups/<rgName>/providers/Microsoft.ScVmm/vmmServers/<vmmServerName>
   

Metody mimo pásmo

Metody mimo pásmo nejprve nasadí počítače jako serverové prostředky s podporou Arc s typem prostředku Microsoft.HybridCompute/machines. Potom proveďte operaci Propojení s SCVMM a aktualizujte vlastnost Kind počítače jako SCVMM , která umožňuje operace životního cyklu a napájení virtuálního počítače.

1. Připojte počítače jako prostředky serveru s podporou Arc pomocí některého z následujících automatizačních přístupů:

   • Instanční objekt.
   • Skript nástroje Configuration Manager.
   • Vlastní pořadí úkolů Configuration Manageru
   • Zásady skupiny.
   • Ansible Playbook.

2. Propojení prostředků serveru s podporou Služby Azure Arc s SCVMM: Následující příkazy aktualizují vlastnost Kind hybridních výpočetních počítačů jako SCVMM. Propojení strojů se SCVMM umožňuje operace životního cyklu virtuálních počítačů (vytvoření/odstranění) a operace řízení napájení (zapnutí/restart/zastavení) na těchto strojích.

   • Následující příkaz prohledá všechny servery podporující Azure Arc, které patří do SCVMM v zadaném předplatném, a propojí tyto servery s tímto SCVMM.

     az scvmm vm create-from-machines --subscription contoso-sub --scvmm-id /subscriptions/01234567-0123-0123-0123-0123456789ab/resourceGroups/contoso-rg/providers/Microsoft.ScVmm/vmmServers/contoso-vmmserver 
     

   • Následující příkaz prohledá všechny počítače s podporou Azure Arc, které patří k SCVMM ve specifikované skupině prostředků, a propojí tyto počítače s daným SCVMM.

     az scvmm vm create-from-machines –resource group contoso-rg --scvmm-id /subscriptions/01234567-0123-0123-0123-0123456789ab/resourceGroups/contoso-rg/providers/Microsoft.ScVmm/vmmServers/contoso-vmmserver   
     

   • Následující příkaz se dá použít k propojení jednotlivých prostředků serveru s podporou Azure Arc s SCVMM.

     az scvmm vm create-from-machines –resource group contoso-rg --name contoso-vm --scvmm-id /subscriptions/01234567-0123-0123-0123-0123456789ab/resourceGroups/contoso-rg/providers/Microsoft.ScVmm/vmmServers/contoso-vmmserver   
     

Další kroky

• Nastavení a správa samoobslužného přístupu k prostředkům SCVMM
• Správa a údržba agenta Azure Connected Machine
• Spravujte rozšíření virtuálních počítačů SCVMM pro používání služeb pro správu Azure