Matriz de compatibilidad para VMware vSphere habilitado para Azure Arc

En este artículo se documentan los requisitos previos y de compatibilidad para usar VMware vSphere habilitado para Azure Arc para administrar las VM de VMware vSphere mediante Azure Arc.

Para usar VMware vSphere habilitado para Azure Arc, implemente un puente de recursos Azure Arc en el entorno de VMware vSphere durante el proceso de incorporación. El puente de recursos es una máquina virtual de dispositivo que proporciona una conexión continua entre VMware vCenter Server y Azure. Después de conectar VMware vCenter Server a Azure, los componentes que se ejecutan en el puente de recursos detectan el inventario de vCenter y lo sincronizan con Azure. A continuación, puede incorporar máquinas detectadas a Azure Arc y realizar operaciones de hardware virtual y de administración a través de interfaces de Azure.

Requisitos de VMware vSphere

Cumpla los siguientes requisitos para usar VMware vSphere habilitado para Azure Arc.

Versiones compatibles de vCenter Server

VMware vSphere habilitado para Azure Arc funciona con vCenter Server versión 8.

Nota:

VMware vSphere habilitado para Azure Arc admite actualmente vCenters con un máximo de 9500 máquinas virtuales. Si su vCenter tiene más de 9500 máquinas virtuales, no utilice VMware vSphere habilitado para Azure Arc con él en este momento.

Privilegios necesarios de cuenta de vSphere

Use una cuenta de vSphere que pueda:

  • Leer todo el inventario.
  • Implementar y actualizar las VM a todos los grupos de recursos (o clústeres), redes y plantillas de VM que desea usar con Azure Arc.

Importante

Como parte del script de incorporación de VMware habilitado para Azure Arc, se le pedirá que proporcione una cuenta de vSphere para implementar la máquina virtual del puente de recursos de Azure Arc en el host ESXi. El proceso almacena esta cuenta localmente dentro de la máquina virtual del puente de recursos de Azure Arc y la cifra como un secreto de Kubernetes en reposo. La cuenta de vSphere permite que VMware habilitado para Azure Arc interactúe con VMware vSphere. Si su organización lleva a cabo la rotación de credenciales rutinaria, debe actualizar las credenciales en VMware habilitado para Azure Arc para mantener la conexión entre VMware habilitado para Azure Arc y VMware vSphere.

Requisitos de recursos del puente de recursos

En el caso de VMware vSphere habilitado para Arc, el puente de recursos tiene los siguientes requisitos mínimos de hardware virtual:

  • 8 GB de memoria
  • 4 vCPU
  • Un conmutador virtual externo que puede proporcionar acceso a Internet directamente o a través de un proxy.
  • Si el acceso a Internet para el puente de recursos es a través de un proxy o firewall, asegúrese de incluir en la lista de permitidos los siguientes puntos de conexión necesarios para el puente de recursos de Arc, el agente de Arc y VMware vSphere. (Opcional) Si está probando la puerta de enlace de Azure Arc (versión preliminar) para el puente de recursos de Azure Arc, asegúrese de incluir también en la lista de permitidos los siguientes puntos de conexión .

Requisitos de red del puente de recursos

Al habilitar la puerta de enlace de Azure Arc para VMware vSphere habilitado para Azure Arc (versión preliminar), el tráfico de punto de conexión admitido se enruta a un único punto de conexión de puerta de enlace de Azure Arc en lugar de ir a cada punto de conexión de red necesario individual, lo que simplifica la configuración del firewall y mejora la confiabilidad de la incorporación. Si no desea usar el gateway de Arc (preview) al implementar el puente de recursos de Arc para VMware vSphere habilitado para Arc, revise y habilite la lista completa de requisitos de red del puente de recursos de Arc.

Intervalos IP designados para el puente de recursos de Arc

Los intervalos IP que asigne al entorno de VMware vSphere y a la configuración del puente de recursos de Arc (prefijo de dirección IP, IP del plano de control, direcciones IP de máquina virtual del dispositivo, servidores DNS, servidores proxy y hosts esXi de vSphere) no deben superponerse con los intervalos IP reservados por el puente de recursos de Arc. Para revisar los intervalos IP reservados, consulte Intervalos IP designados para el puente de recursos de Arc.

Requisitos de red de VMware vSphere

Además, VMware vSphere requiere lo siguiente:

Servicio Puerto URL Dirección Notas
vCenter Server 443 URL de vCenter Server La IP de la máquina virtual del dispositivo y el punto de conexión del plano de control necesitan conexión de salida. Lo usa el servidor vCenter para comunicarse con la máquina virtual del dispositivo y el plano de control.
Extensión de clúster de VMware 443 azureprivatecloud.azurecr.io Las IP de máquina virtual del dispositivo necesitan una conexión de salida. Extraiga imágenes de contenedor para la extensión de clúster Microsoft.VMWare y Microsoft.AVS.
CLI de Azure y extensiones de CLI de Azure 443 *.blob.core.windows.net La máquina de administración necesita una conexión de salida. Descargue el instalador de CLI de Azure y las extensiones de CLI de Azure.
Azure Resource Manager 443 management.azure.com La máquina de administración necesita una conexión de salida. Necesario para crear o actualizar recursos en Azure mediante ARM.
Gráfico de Helm para agentes de Azure Arc 443 *.dp.kubernetesconfiguration.azure.com La máquina de administración necesita una conexión de salida. Punto de conexión del plano de datos para descargar la información de configuración de los agentes de Arc.
CLI de Azure 443 - login.microsoftonline.com

- aka.ms		 La máquina de administración necesita una conexión de salida. Necesario para capturar y actualizar tokens de Azure Resource Manager.

Para obtener una lista completa de los requisitos de red para las características de Azure Arc y los servicios habilitados para Azure Arc, consulte Requisitos de red de Azure Arc (consolidados).

Requisitos de roles y permisos de Azure

Los roles mínimos de Azure necesarios para las operaciones relacionadas con VMware vSphere habilitado para Arc son los siguientes:

operación Rol mínimo necesario Ámbito
Incorporación de vCenter Server a Arc Incorporación de nubes privadas de VMware habilitado para Azure Arc En la suscripción o el grupo de recursos en el que desea realizar la incorporación
Administración de VMware vSphere habilitado para Arc Administrador de VMware de Azure Arc En la suscripción o el grupo de recursos donde se crea el recurso de vCenter Server
Aprovisionamiento de máquinas virtuales Usuario de la nube privada de VMware de Azure Arc En la suscripción o el grupo de recursos que contiene el grupo de recursos, clúster, host, el almacén de datos y los recursos de red virtual, o en los propios recursos
Aprovisionamiento de máquinas virtuales Colaborador de máquina virtual de Azure Arc VMware En la suscripción o el grupo de recursos donde desea aprovisionar máquinas virtuales
Operaciones de máquina virtual Colaborador de máquina virtual de Azure Arc VMware En la suscripción o grupo de recursos que contiene la máquina virtual, o en la propia máquina virtual

Si tiene roles con permisos superiores en el mismo ámbito, como Propietario o Colaborador, también puede realizar las operaciones enumeradas anteriormente.

Requisitos del agente de máquina conectada de Azure Arc

Con VMware vSphere habilitado para Arc, puede instalar el agente de máquina conectada Azure Arc a escala en las máquinas virtuales y usar los servicios de administración de Azure en las máquinas virtuales. Esta funcionalidad tiene requisitos adicionales.

Para instalar el agente de máquina conectada Azure Arc, asegúrese de que se cumplen las condiciones siguientes:

  • La máquina virtual está encendida.
  • La máquina virtual tiene instaladas y en ejecución las herramientas de VMware.
  • El puente de recursos tiene acceso al host en el que se ejecuta la máquina virtual.
  • La máquina virtual ejecuta un sistema operativo compatible.
  • La máquina virtual tiene conectividad a Internet directamente o a través del proxy. Si la conexión se realiza a través de un proxy, asegúrese de que estas direcciones URL están permitidas.

Además, asegúrese de que se cumplen los requisitos descritos en la sección siguiente para instalar el agente de Arc.

Sistemas operativos admitidos

Asegúrese de que usa una versión de los sistemas operativos Windows o Linux que son compatibles oficialmente con el agente de Azure Connected Machine. El agente solo admite arquitecturas x86-64 (64 bits). No admite arquitecturas x86 (de 32 bits) ni basadas en ARM, incluida la emulación x86-64 en arm64.

Requisitos de software

Sistemas operativos Windows:

Sistemas operativos Linux:

  • systemd
  • wget (para descargar el script de instalación)

Requisitos de red

Los agentes de Azure Arc necesitan las siguientes excepciones de dirección URL de firewall:

URL Descripción
aka.ms Se usa para resolver el script de descarga durante la instalación
packages.microsoft.com Se usa para descargar el paquete de instalación de Linux
download.microsoft.com Se usa para descargar el paquete de instalación de Windows
login.windows.net Microsoft Entra ID
login.microsoftonline.com Microsoft Entra ID
pas.windows.net Microsoft Entra ID
management.azure.com Azure Resource Manager: para crear o eliminar el recurso del servidor de Arc
*.his.arc.azure.com Metadatos y servicios de identidad híbridos
*.guestconfiguration.azure.com Servicios de administración de extensiones y configuración de invitado
guestnotificationservice.azure.com, *.guestnotificationservice.azure.com Servicio de notificaciones para escenarios de extensión y conectividad
azgn*.servicebus.windows.net Servicio de notificaciones para escenarios de extensión y conectividad
*.servicebus.windows.net Para escenarios de Windows Admin Center y SSH
*.blob.core.windows.net Origen de descarga para las extensiones de servidores habilitados para Azure Arc
dc.services.visualstudio.com Telemetría del agente

Arc gateway para Arc resource bridge en VMware vSphere habilitado para Arc (versión preliminar)

Necesita un recurso de gateway de Azure Arc existente antes de ejecutar el script de incorporación de VMware vSphere habilitado para Arc. Cree un nuevo recurso de puerta de enlace de Azure Arc o reutilice uno existente de otro Azure Arc producto. Durante la configuración inicial, el script le pedirá que proporcione el identificador de recurso de puerta de enlace de Azure Arc. Si tiene una puerta de enlace de Azure Arc existente que se usa en un producto de Azure Arc diferente, puede usar la misma puerta de enlace con Arc resource bridge.

Importante

Puede habilitar Azure Arc gateway solo durante una nueva implementación del puente de recursos de Arc. La puerta de enlace de Azure Arc no se admite actualmente en un puente de recursos de Azure Arc existente y requeriría una nueva implementación mediante el método de recuperación.

Durante la implementación de VMware vSphere habilitada para Arc, el router de Arc Gateway que se ejecuta dentro de Arc Resource Bridge establece una conexión a un recurso de Arc Gateway existente. El tráfico saliente admitido se enruta a través del punto de conexión de puerta de enlace de Arc en lugar de ir directamente a cada dirección URL de Microsoft individual.

La puerta de enlace de Arc reduce, pero no elimina, los puntos de conexión de red necesarios que debe permitir. Todavía tiene que permitir los endpoints requeridos que no se pueden enrutar a través de la puerta de enlace, como los bootstrap endpoints. La conexión entre el proxy de Arc en las instalaciones y la puerta de enlace de Arc se basa en un túnel. Los servidores proxy que realizan la inspección tls/SSL no pueden inspeccionar el contenido del túnel y no se admiten.

Requisitos previos de Arc gateway (versión preliminar)

Antes de habilitar Arc gateway para VMware vSphere habilitado con Arc, asegúrese de que se cumplen los siguientes requisitos previos:

  • Va a implementar un puente de recursos de Arc versión 1.8.0 o posterior.
  • Registre el proveedor de recursos Microsoft.HybridCompute en la suscripción de Azure.
  • Tiene el rol Administrador de Azure Arc Gateway, que es necesario para crear el recurso de puerta de enlace de Arc y administrar su asociación.
  • Tiene un recurso de puerta de enlace de Arc en la misma región de Azure y en el mismo inquilino de Azure que el puente de recursos de Arc. El recurso de puerta de enlace no necesita estar en la misma suscripción o grupo de recursos. Si reside en otra suscripción o grupo de recursos, debe tener acceso a todas las suscripciones y grupos de recursos implicados.
  • Todos los puntos de conexión de proxy y firewall de puerta de enlace de Arc (versión preliminar) están en la lista de permitidos.

Configuraciones de proxy admitidas para Arc gateway (versión preliminar)

Arc Gateway for Arc Resource Bridge admite estas configuraciones de proxy:

  • Proxy HTTP (con o sin no_proxy)

Usa no_proxy para establecer direcciones o dominios que omitan el proxy.

No se admiten las siguientes configuraciones:

  • Proxy HTTPS (cualquier configuración de proxy que requiera un certificado)
  • Proxy transparente
  • Proxy o firewall empresarial que realiza la inspección de SSL/TLS

Lista de direcciones permitidas del punto de conexión de firewall o proxy de la puerta de enlace de Arc (versión preliminar)

Asegúrese de que la dirección URL de la puerta de enlace de Azure Arc esté permitida como se muestra en la tabla siguiente:

Service Puerto URL Direction Notes
Puerta de enlace de Arc 443 Dirección URL única de la puerta de enlace de Arc Tráfico saliente desde las direcciones IP de máquina virtual del appliance de puente de recursos de Arc Reduce el número de direcciones URL de Microsoft que debe permitir.

Lista de permitidos de firewall y proxy para puntos de conexión de Arc resource bridge con Arc gateway (versión preliminar)

En la tabla siguiente se enumeran las direcciones URL que todavía requieren acceso directo (no redirigidas a través de la puerta de enlace de Arc) y se deben permitir individualmente. La lista de permitidos habilita la comunicación desde la máquina de administración y las direcciones IP del puente de recursos de Arc a los puntos de conexión necesarios.

Servicio Puerto URL Dirección Notas
Punto de conexión de la API de SFS 443 msk8s.api.cdp.microsoft.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Descargue el catálogo de productos, los bits de producto y las imágenes del sistema operativo de SFS.
Descarga de la imagen del puente de recursos (dispositivo) 443 msk8s.sb.tlu.dl.delivery.mp.microsoft.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Descargue las imágenes del sistema operativo del puente de recursos de Arc.
Registro de contenedor de Microsoft 443 mcr.microsoft.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Descubra imágenes de contenedor para Arc resource bridge.
Registro de contenedor de Microsoft 443 *.data.mcr.microsoft.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Descargue imágenes de contenedor para el puente de recursos de Arc.
Descarga de la imagen de contenedor del puente de recursos (dispositivo) 443 *.blob.core.windows.net, ecpacr.azurecr.io Las IP de máquina virtual del dispositivo necesitan una conexión de salida. Necesario para extraer imágenes de contenedor.
Recopilación de registros para el puente de recursos de Arc 443 linuxgeneva-microsoft.azurecr.io Las IP de máquina virtual del dispositivo necesitan una conexión de salida. Envío de registros para los componentes administrados del appliance.
Administrador de paquetes de código abierto de Microsoft 443 packages.microsoft.com Las IP de máquina virtual del dispositivo necesitan una conexión de salida. Descargue el paquete de instalación de Linux.
Windows NTP Server 123 time.windows.com Las direcciones IP de la máquina de administración y de la VM del dispositivo (si el valor predeterminado de Hyper-V es Windows NTP) necesitan conexión saliente en UDP. Sincronización de hora del sistema operativo en la VM del appliance y en la máquina de administración.
Identidad administrada 443 *.his.arc.azure.com Las IP de máquina virtual del dispositivo necesitan una conexión de salida. Necesario para extraer certificados de identidad administrados que haya asignado el sistema.
Azure Resource Manager 443 management.azure.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Administrar recursos en Azure.
Microsoft Entra ID 443 login.microsoftonline.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Necesario para actualizar los tokens de ARM.
Microsoft Entra ID 443 *.login.microsoft.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Necesario para actualizar los tokens de ARM.
Microsoft Entra ID 443 login.windows.net Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Necesario para actualizar los tokens de ARM.
Microsoft Graph 443 graph.microsoft.com Las direcciones IP de la máquina de administración y de la VM del dispositivo necesitan una conexión saliente. Se necesita para RBAC de Azure.
Ubicación personalizada 443 sts.windows.net Las IP de máquina virtual del dispositivo necesitan una conexión de salida. Se necesita para la ubicación personalizada.
Azure Service Bus 443 *.servicebus.windows.net Las IP de máquina virtual del dispositivo necesitan una conexión de salida. Habilita el canal de control seguro.
CLI de Azure 443 *.blob.core.windows.net La máquina de administración necesita una conexión de salida. Descargue el instalador de CLI de Azure.
Extensión de Arc 443 *.web.core.windows.net La máquina de administración necesita una conexión de salida. Descargue la extensión de puente de recursos de Arc.
Paquete de Python 443 pypi.org, *.pypi.org La máquina de administración necesita una conexión de salida. Valide las versiones de Kubernetes y Python.
Paquete de Python 443 pythonhosted.org, *.pythonhosted.org La máquina de administración necesita una conexión de salida. Paquetes de Python para la instalación de la CLI de Azure.

Pasos siguientes

  • Se actualizó por última vez el