Configuration Manager 사용자 지정 작업 순서를 사용하여 대규모로 머신 연결

아티클
04/18/2024

Microsoft Configuration Manager는 애플리케이션, 소프트웨어 업데이트, 운영 체제의 안전하고 확장 가능한 배포를 지원하는 포괄적인 서버 관리를 용이하게 합니다. Configuration Manager는 애플리케이션 배포를 위한 유연한 패러다임으로 사용자 지정 작업 순서를 제공합니다.

Connected Machine 에이전트를 배포하여 디바이스 컬렉션을 Azure Arc 지원 서버에 온보딩할 수 있는 사용자 지정 작업 순서를 사용할 수 있습니다.

시작하려면 먼저 사전 요구 사항을 검토하고 구독 및 리소스에서 요구 사항을 충족하는지 확인해야 합니다. 지원되는 지역 및 기타 관련 고려 사항에 대한 자세한 내용은 Azure 지원 지역을 참조하세요. 또한 확장 계획 지침을 검토하여 설계 및 배포 기준뿐만 아니라 관리 및 모니터링 권장 사항을 파악합니다.

Azure 구독이 없는 경우 시작하기 전에 체험 계정을 만듭니다.

SQL Server에 대한 자동 연결

Microsoft SQL Server가 설치된 Azure Arc에 Windows 또는 Linux 서버를 연결하면 SQL Server 인스턴스도 자동으로 Azure Arc에 연결됩니다. Azure Arc를 통해 지원되는 SQL Server는 SQL Server 인스턴스 및 데이터베이스에 대한 상세 인벤토리와 추가 관리 기능을 제공합니다. 연결 프로세스의 일부로 확장이 Azure Arc 지원 서버에 배포되고 새 역할이 SQL Server 및 데이터베이스에 적용됩니다. SQL Server를 Azure Arc에 자동으로 연결하지 않으려면 Azure Arc에 연결될 때 이름이 ArcSQLServerExtensionDeployment이고 값이 Disabled인 Windows 또는 Linux 서버에 태그를 추가하여 옵트아웃할 수 있습니다.

자세한 내용은 Azure Arc를 통해 지원되는 SQL Server의 자동 연결 관리를 참조하세요.

서비스 주체 만들기

단계에 따라 대규모 온보딩을 위한 서비스 주체 만들기 Azure Connected Machine 온보딩 역할을 서비스 주체에 할당하고 역할 범위를 대상 Azure 랜딩 존으로 제한합니다. 서비스 주체 ID 및 서비스 주체 비밀은 나중에 필요하므로 기록해 둡니다.

에이전트 다운로드 및 애플리케이션 만들기

먼저 Microsoft 다운로드 센터에서 Windows용 Azure Connected Machine 에이전트 패키지(AzureConnectedMachineAgent.msi)를 다운로드합니다. Windows용 Azure Connected Machine 에이전트는 요구 사항에 따라 수동 또는 자동으로 최신 릴리스로 업그레이드할 수 있습니다. 사용자 지정 작업 순서에 대한 서버 공유에 .msi를 저장해야 합니다.

다음으로, 설치된 Azure Connected Machine 에이전트 패키지를 사용하여 Configuration Manager에서 애플리케이션을 만듭니다.

Configuration Manager 콘솔에서 소프트웨어 라이브러리 > 애플리케이션 관리> 애플리케이션을 선택합니다.
홈 탭의 만들기 그룹에서 애플리케이션 만들기를 선택합니다.
애플리케이션 만들기 마법사의 일반 페이지에서 설치 파일에서 이 애플리케이션에 대한 정보 자동 검색을 선택합니다. 이렇게 하면 마법사의 일부 정보가 설치 .msi 파일에서 추출된 정보로 미리 채워집니다. 그런 다음, 다음 정보를 지정합니다.
1. 형식: Windows Installer(*.msi 파일) 선택
2. 위치: 찾아보기를 선택하여 설치 파일 AzureConnectedMachineAgent.msi를 저장한 위치를 선택합니다.
다음을 선택하고 정보 가져오기 페이지에서 다음을 다시 선택합니다.
일반 정보 페이지에서 애플리케이션에 대한 추가 정보를 제공하면 Configuration Manager 콘솔에서 정렬하고 찾는 데 도움이 됩니다. 완료되면 다음을 선택합니다.
설치 프로그램 페이지에서 다음을 선택합니다.
요약 페이지에서 애플리케이션 설정을 확인한 다음, 마법사를 완료합니다.

애플리케이션 만들기를 완료했습니다. 앱을 찾으려면 소프트웨어 라이브러리 작업 영역에서 애플리케이션 관리를 확장하고 애플리케이션을 선택합니다.

작업 순서 만들기

다음 단계는 머신에 Azure Connected Machine 에이전트를 설치한 다음, Azure Arc에 연결하는 사용자 지정 작업 순서를 정의하는 것입니다.

Configuration Manager 콘솔에서 소프트웨어 라이브러리 작업 영역으로 이동하여 운영 체제를 확장한 다음, 작업 순서 노드를 선택합니다.
리본의 홈 탭에 있는 만들기 그룹에서 작업 순서 만들기를 선택합니다. 그러면 작업 순서 만들기 마법사가 시작됩니다.
새 작업 순서 만들기 페이지에서 새 사용자 지정 작업 순서 만들기를 선택합니다.
작업 순서 정보 페이지에서 작업 순서의 이름 및 작업 순서에 대한 설명(선택 사항)을 지정합니다.

작업 순서 만들기 마법사를 완료하면 Configuration Manager에서 사용자 지정 작업 순서를 작업 순서 노드에 추가합니다. 이제 이 작업 순서를 편집하여 단계를 추가할 수 있습니다.

Configuration Manager 콘솔에서 소프트웨어 라이브러리 작업 영역으로 이동하여 운영 체제를 확장한 다음, 작업 순서 노드를 선택합니다.
작업 순서 목록에서 편집할 작업 순서를 선택합니다.
애플리케이션 설치를 작업 순서의 첫 번째 작업으로 정의합니다.
1. 리본의 홈 탭에 있는 작업 순서 그룹에서 편집을 선택합니다. 그런 다음, 추가를 선택하고 소프트웨어를 선택한 후, 애플리케이션 설치를 선택합니다.
2. 이름을 Install Connected Machine Agent로 설정합니다.
3. Azure Connected Machine 에이전트를 선택합니다.
PowerShell 스크립트 실행을 작업 순서의 두 번째 작업으로 정의합니다.
1. 추가를 선택하고 일반을 선택한 후, PowerShell 스크립트 실행을 선택합니다.
2. 이름을 Connect to Azure Arc로 설정합니다.
3. PowerShell 스크립트 입력을 선택합니다.
4. 스크립트 추가를 선택한 다음, 아래와 같이 스크립트를 편집하여 Arc에 연결합니다. 이 템플릿 스크립트에는 적절한 값으로 업데이트해야 하는 서비스 주체, 테넌트, 구독, 리소스 그룹 및 위치에 대한 자리 표시자 값이 있습니다.
```
& "$env:ProgramW6432\AzureConnectedMachineAgent\azcmagent.exe" connect --service-principal-id <serviceprincipalAppID> --service-principal-secret <serviceprincipalPassword> --tenant-id <tenantID> --subscription-id <subscriptionID> --resource-group <ResourceGroupName> --location <resourceLocation>
```
PowerShell 실행 정책을 바이패스로 설정합니다(아직 기본적으로 설정되지 않은 경우).
확인을 선택하여 변경 내용을 사용자 지정 작업 순서에 저장합니다.

사용자 지정 작업 순서 배포 및 Azure Arc에 대한 연결 확인

작업 순서 배포에 설명된 단계에 따라 작업 순서를 디바이스의 대상 컬렉션에 배포합니다. 다음 매개 변수 설정을 선택합니다.

배포 설정에서 Configuration Manager가 구성된 일정에 따라 작업 순서를 자동으로 실행하도록 용도를 필수로 설정합니다. 용도를 대신에 사용 가능으로 설정하면 소프트웨어 센터에서 요청 시 작업 순서를 설치해야 합니다.
예약에서 다시 실행 동작을 이전 시도가 실패한 경우 다시 실행으로 설정합니다.

Azure Arc에 대한 성공적인 연결 확인

머신이 Azure Arc에 성공적으로 연결되었는지 확인하려면 머신이 Azure Portal에 표시되는지 확인합니다.

Azure Arc 지원 서버의 성공적인 온보딩을 보여 주는 Azure Portal의 스크린샷.

다음 단계

계획 및 배포 가이드를 검토하여 모든 규모의 Azure Arc 지원 서버 배포를 계획하고 중앙 집중식 관리와 모니터링을 구현합니다.
Connected Machine 에이전트 문제 해결 가이드에서 연결 문제 해결 정보를 검토합니다.
Azure Policy를 사용하여 컴퓨터를 관리하는 방법(예: VM 게스트 구성, 컴퓨터에서 예상되는 Log Analytics 작업 영역에 보고하는지 확인, VM 인사이트를 사용하는 모니터링 사용 등)을 알아봅니다.

다음을 통해 공유