Az Azure Arc-kompatibilis System Center Virtual Machine Manager áttekintése

Az Azure Arc-kompatibilis System Center Virtual Machine Manager (SCVMM) lehetővé teszi a System Center ügyfelei számára, hogy a VMM-környezetüket az Azure-hoz kapcsolják, és önkiszolgáló virtuálisgép-műveleteket hajtsanak végre az Azure Portalról. Az Azure vezérlősík SCVMM által felügyelt infrastruktúrára való kiterjesztésével az Azure Arc-kompatibilis SCVMM lehetővé teszi az Azure biztonsági, szabályozási és felügyeleti képességeinek következetes használatát a System Center által felügyelt tulajdonban és az Azure-ban.

Az Azure Arc-kompatibilis SCVMM használatával konzisztensen kezelheti hibrid környezetét, és önkiszolgáló virtuálisgép-műveleteket hajthat végre az Azure Portalon keresztül. A Microsoft Azure Pack ügyfelei számára ez a megoldás a virtuális gépek önkiszolgáló műveleteinek alternatívaként szolgál.

Az Azure Arc-kompatibilis SCVMM lehetővé teszi a következőt:

• Különböző virtuálisgép-életciklus-műveleteket hajthat végre, például közvetlenül az Azure-ból indíthatja el, állíthatja le, szüneteltetheti és törölheti az SCVMM által felügyelt virtuális gépeken lévő virtuális gépeket.
• Az Azure szerepköralapú hozzáférés-vezérléssel (RBAC) lehetővé teszi a fejlesztők és az alkalmazáscsapatok számára, hogy igény szerint önkiszolgáló virtuálisgép-műveleteket szolgálnak ki.
• Böngésszen a VMM-erőforrások között (virtuális gépek, sablonok, virtuálisgép-hálózatok és tárolók) az Azure-ban, és egyetlen panelnézetet biztosít az infrastruktúra számára mindkét környezetben.
• Meglévő SCVMM által felügyelt virtuális gépek felderítése és integrálása az Azure-ba.
• Telepítse az Azure Connected Machine-ügynököt nagy méretekben SCVMM virtuális gépekre, hogy szabályozza, védje, konfigurálja és monitorozza őket.
• Automatizálási és önkiszolgáló folyamatok létrehozása Python, Java, JavaScript, Go és .NET SDK-k használatával; Terraform-, ARM- és Bicep-sablonok; Azure REST API-k, parancssori felület és PowerShell.
• Használja ki az Azure Arc előnyeit, például a Windows Server szoftvergarancia-licencekkel rendelkező virtuális gépek felügyeletét , valamint a Windows Server és SQL Server rendszerű virtuális gépek kiterjesztett biztonsági frissítéseinek használatalapú számlázását.

Az Azure Arc képességeivel és fejlesztésével kapcsolatos frissítésekért tekintse meg az Azure Arc Tech Community blogját .

Hogyan működik?

Ha azure Arc-kompatibilis SCVMM felügyeleti kiszolgálót szeretne, helyezze üzembe az Azure Arc-erőforráshidat a VMM-környezetben. Az Azure Arc erőforráshíd egy virtuális berendezés, amely a VMM felügyeleti kiszolgálót csatlakoztatja az Azure-hoz. Az Azure Arc-erőforráshíd használatával képviselheti az SCVMM-erőforrásokat (felhőket, virtuális gépeket, sablonokat stb.) az Azure-ban, és különféle műveleteket hajthat végre rajtuk.

Architektúra

Az alábbi képen az Azure Arc-kompatibilis SCVMM architektúrája látható:

Az architektúradiagramok nagy felbontású letöltéséhez látogasson el a Jumpstart Gems webhelyre.

Miben különbözik az Azure Arc-kompatibilis SCVMM az Azure Arc-kompatibilis kiszolgálóktól?

• Az Azure Arc-kompatibilis kiszolgálók a vendég operációs rendszer szintjén működnek együtt, és nincsenek tisztában a mögöttes infrastruktúra-hálóval és a virtualizálási platformmal, amelyen futnak. Mivel az Azure Arc-kompatibilis kiszolgálók nem fém nélküli gépeket is támogatnak, előfordulhat, hogy bizonyos esetekben nem létezik gazdagép hipervizor.
• Az Azure Arc-kompatibilis SCVMM az Azure Arc-kompatibilis kiszolgálók egy szuperkészlete, amely a vendég operációs rendszeren túli felügyeleti képességeket kiterjeszti magára a virtuális gépre. Ez a bővítmény életciklus-felügyeletet és CRUD -műveleteket (létrehozás, olvasás, frissítés és törlés) biztosít egy SCVMM virtuális gépen. Az Azure Portal ezeket az életciklus-felügyeleti képességeket teszi elérhetővé, és ugyanúgy néznek ki és éreznek, mint egy hagyományos Azure-beli virtuális gép. Az Azure Arc-kompatibilis SCVMM a vendég operációs rendszer felügyeletét is biztosítja az Azure Arc-kompatibilis kiszolgálókkal azonos összetevők használatával.

Bármelyik lehetőséggel kezdheti, és később felveheti a másikat megszakítás nélkül. Mindkét lehetőség ugyanazt a konzisztens felületet biztosítja.

Megjegyzés

A virtuális gépekhez megfelelő Azure Arc-szolgáltatás kiválasztásával kapcsolatos útmutatásért tekintse meg a megfelelő Azure Arc-szolgáltatás kiválasztása a gépekhez című témakört.

Támogatott esetek

Az Azure Arc-kompatibilis SCVMM a következő forgatókönyveket támogatja:

• Az SCVMM-rendszergazdák csatlakoztathatnak egy VMM-példányt az Azure-hoz, és tallózhatnak az SCVMM virtuálisgép-leltárban az Azure-ban.

• A rendszergazdák az Azure Portalon tallózhatnak az SCVMM-leltárban, és regisztrálhatnak SCVMM-felhőt, virtuális gépeket, virtuálisgép-hálózatokat és virtuálisgép-sablonokat az Azure-ba.

• A rendszergazdák részletes engedélyeket biztosíthatnak az alkalmazáscsapatoknak/fejlesztőknek ezen SCVMM-erőforrásokhoz az Azure RBAC-n keresztül.

• Az alkalmazáscsapatok Azure-felületek (portál, CLI, PowerShell, SDK-k, Terraform, Bicep, ARM-sablonok vagy REST API) használatával kezelhetik az alkalmazások üzembe helyezéséhez használt helyszíni virtuális gépek életciklusát (CRUD, Start/Stop/Restart).

• A rendszergazdák nagy léptékben telepíthetik az Azure Connected Machine-ügynököt az SCVMM által felügyelt virtuális gépekre, és a következő műveleteket hajthatják végre:

  • Irányít:
    • Hozzárendeli az Azure gépkonfigurációkat a gépen belüli naplózási beállításokhoz.
  • Védelem:
    • Az olyan nem Azure-kiszolgálók védelme érdekében, mint amilyen a fenyegetésészlelés, a sebezhetőségkezelés és a potenciális biztonsági fenyegetések proaktív figyelése, használja a Végponthoz készült Microsoft Defender-t, amely a Felhőhöz készült Microsoft Defender részeként elérhető. Felhőhöz készült Microsoft Defender megjeleníti az észlelt fenyegetések riasztásait és szervizelési javaslatait.
    • A Microsoft Sentinel használatával gyűjtse össze a biztonsággal kapcsolatos eseményeket, és korrelálja őket más adatforrásokkal.
  • Konfigurálás:
    • Az Azure Automation használata gyakori és időigényes felügyeleti feladatokhoz PowerShell- és Python-runbookok használatával. A telepített szoftverek, Microsoft-szolgáltatások, Windows-beállításjegyzék és -fájlok, valamint Linux-démonok konfigurációs változásainak felmérése az Azure Monitor-ügynök használatával a változáskövetéshez és a leltárhoz.
    • Az Azure Update Managerrel kezelheti a Windows- és Linux-kiszolgálók operációsrendszer-frissítéseit. Az Azure Automanage használatakor automatizálhatja az Azure-szolgáltatások előkészítését és konfigurálását.
    • Az üzembe helyezés utáni konfigurációs és automatizálási feladatokat az Arc-kompatibilis kiszolgálók támogatott virtuálisgép-bővítményeinek használatával hajthatja végre nem Azure-beli Windows vagy Linux rendszerű gépeken.
  • Monitotor:
    • Az operációs rendszer teljesítményének monitorozása és az alkalmazás összetevőinek felderítése a folyamatok és függőségek más erőforrásokkal való monitorozásához virtuálisgép-elemzésekhasználatával.
    • Gyűjtsön más naplóadatokat, például teljesítményadatokat és eseményeket az operációs rendszerből vagy a gépen futó számítási feladatokból az Azure Monitor-ügynökkel. Ezeket az adatokat egy Log Analytics-munkaterület tárolja.

  A hibrid gépről a Log Analytics-munkaterületen gyűjtött és tárolt naplóadatok a gépre jellemző tulajdonságokat( például erőforrás-azonosítót) tartalmaznak az erőforrás-környezet naplóhozzáférése támogatásához.

  Ebből a videóból többet is megtudhat az Azure monitorozási, biztonsági és frissítési szolgáltatásairól hibrid és többfelhős környezetekben.

• A rendszergazdák nagy léptékben telepíthetik az Azure Connected Machine-ügynököt, és kihasználhatják az Azure Arc előnyeit, például a Windows Server szoftvergarancia-licencekkel rendelkező virtuális gépek felügyeletét , valamint a Windows Server és SQL Server rendszerű virtuális gépek kiterjesztett biztonsági frissítéseinek használatalapú számlázását.

Nem támogatott forgatókönyvek

Az Azure Arc-kompatibilis SCVMM nem támogatja a következőt:

• Az SCVMM által felügyelt VMware vCenter virtuális gépek Azure-alapú felügyelete. VMware virtuális gépek Azure Arcba való előkészítéséhez használja az Azure Arc-kompatibilis VMware vSphere-et.
• Az SCVMM által felügyelt helyi Azure-virtuális gépek Azure-alapú kezelése. Helyi Azure-beli virtuális gépek Azure Arcba való előkészítéséhez használja az Azure Arc helyi virtuális gépek felügyeleti képességeit.

Támogatott VMM-verziók

Az Azure Arc-kompatibilis SCVMM a VMM 2025-ös, 2022-es és 2019-es verzióival működik. Legfeljebb 15 000 virtuális géppel támogatja az SCVMM felügyeleti kiszolgálókat.

Támogatott régiók

Az Azure Arc-kompatibilis SCVMM regionális elérhetőségével kapcsolatos up-to-date információkért tekintse meg a termék rendelkezésre állását régiónként.

Adattárolási hely

Az Azure Arc-kompatibilis SCVMM tárolja az ügyféladatokat. Alapértelmezés szerint az ügyféladatok abban a régióban maradnak, amelyben az ügyfél üzembe helyezi a szolgáltatáspéldányt. Az adattárolási követelményekkel rendelkező régiók esetében az ügyféladatok mindig ugyanabban a régióban vannak tárolva.

Következő lépések

• Az Azure Arc-kompatibilis SCVMM üzembe helyezésének megtervezése a támogatási mátrix áttekintésével.
• Ha elkészült, csatlakoztassa az SCVMM felügyeleti kiszolgálót az Azure Archoz az előkészítési szkript használatával.
• Üzemeltetési felügyeleti szemléletek megvalósítása hibrid és többfelhős eszközökkel a felhőbevezetési keretrendszerben.
• A felhőbevezetési keretrendszer az Azure hibrid és többfelhős termékeit mutatja be az Azure-ban.