De juiste Azure Arc-service kiezen voor machines

Azure Arc biedt verschillende services op basis van uw bestaande IT-infrastructuur en beheerbehoeften. Voordat u uw resources onboardt op servers met Azure Arc, moet u de verschillende Azure Arc-aanbiedingen onderzoeken om te bepalen welke het beste bij uw vereisten past. Het kiezen van de juiste Azure Arc-service biedt de best mogelijke inventarisatie en beheer van uw resources.

Er zijn verschillende manieren waarop u uw bestaande Windows- en Linux-machines kunt verbinden met Azure Arc:

• Servers met Azure Arc
• VMware vSphere met Azure Arc-functionaliteit
• Azure Lokaal

Elk van deze services breidt het Azure-besturingsvlak uit naar uw bestaande infrastructuur en maakt het gebruik van azure-beveiligings-, governance- en beheermogelijkheden mogelijk met behulp van de Connected Machine-agent. Andere services, naast servers met Azure Arc, maken ook gebruik van een Azure Arc-resourcebrug, een onderdeel van het Azure Arc-basisplatform dat selfservice en aanvullende beheermogelijkheden biedt.

De volgende tabel biedt een snelle manier om de belangrijkste mogelijkheden te zien van de Azure Arc-services die uw bestaande Windows- en Linux-machines verbinden met Azure Arc.

_	Servers met Azure Arc-functionaliteit	VMware vSphere met Arc-functionaliteit	Azure Lokaal
Microsoft Defender voor Cloud	✓	✓	✓
Microsoft Sentinel	✓	✓	✓
Azure Automation	✓	✓	✓
Azure Update Manager	✓	✓	✓
Wijzigingen bijhouden en inventaris	✓	✓	✓
Azure Monitor	✓	✓	✓
VM-extensies	✓	✓	✓
Uitgebreide beveiligingsupdates voor Windows Server- en SQL Server-workloads	✓	✓	✓
Detectie en inventaris zonder agent		✓
Levenscyclus- en powercycle-bewerkingen (vm's maken/verwijderen/starten/stoppen, enzovoort)		✓	✓
Zelfbediening voor VM-inrichting		✓	✓
SQL Server ingeschakeld door Azure Arc	✓	✓	✓
Windows Server-beheer en betalen per gebruik	✓	✓	✓

Algemene aanbevelingen

Algemene aanbevelingen voor de juiste service die u kunt gebruiken, zijn als volgt:

Als uw computer een...	... verbinding maken met Azure via...
VMware-VM (niet uitgevoerd op AVS)	Met Azure Arc ingeschakelde VMware vSphere (om toegang te krijgen tot de volledige set Azure-functionaliteiten). Servers met Azure Arc (alleen voor het gebruik van Azure-services).
AVS-VM (Azure VMware Solution)	VMware vSphere met Azure Arc-functionaliteit voor Azure VMware Solution
Azure Lokaal machine	Azure Lokaal
Fysieke server	Servers met Azure Arc-functionaliteit
VM op een andere hypervisor	Servers met Azure Arc-functionaliteit
VM op een andere cloudprovider	Voor Azure Arc ingeschakelde servers

Als u niet zeker weet welke van deze services u wilt gebruiken, kunt u beginnen met servers met Azure Arc en later een resourcebrug toevoegen voor aanvullende beheermogelijkheden. Met Servers met Azure Arc kunt u servers verbinden die alle typen VM's bevatten die worden ondersteund door de andere services en bieden een breed scala aan mogelijkheden, zoals Azure Policy en bewaking, terwijl het toevoegen van een resourcebrug extra mogelijkheden kan uitbreiden.

De beschikbaarheid van regio's varieert ook tussen Azure Arc-services. Mogelijk moet u servers met Azure Arc gebruiken als een meer gespecialiseerde versie van Azure Arc niet beschikbaar is in uw voorkeursregio. Zie Azure-producten per regio voor meer informatie over beschikbaarheid van regio's voor Azure Arc-services.

Waar uw machine draait, bepaalt welke Azure Arc-service u het beste kunt gebruiken. Organisaties met diverse infrastructuur kunnen uiteindelijk meer dan één Azure Arc-service gebruiken; dit is goed. De kernset met functies blijft hetzelfde, ongeacht welke Azure Arc-service u gebruikt.

Servers met Azure Arc

Servers met Azure Arc stelt u in staat fysieke Windows- en Linux-servers en virtuele machines te beheren die buiten Azure, in uw bedrijfsnetwerk of bij een andere cloudprovider worden gehost. Wanneer u uw machine verbindt met servers met Azure Arc, kunt u verschillende operationele functies uitvoeren die vergelijkbaar zijn met systeemeigen virtuele Azure-machines.

Mogelijkheden

• Beheren: Wijs machineconfiguraties van Azure Automanage toe om controle-instellingen op de machine te controleren. Gebruik de prijshandleiding voor Azure Policy voor inzicht in kosten.

• Beveiligen: niet-Azure-servers beveiligen met Microsoft Defender voor Eindpunt, geïntegreerd via Microsoft Defender voor Cloud. Dit omvat detectie van bedreigingen, beheer van beveiligingsproblemen en proactieve beveiligingsbewaking. Gebruik Microsoft Sentinel voor het verzamelen van beveiligingsevenementen en correleren met andere gegevensbronnen.

• Configureren: Azure Automation gebruiken voor het beheren van taken met behulp van PowerShell- en Python-runbooks. Gebruik Wijzigingen bijhouden en inventaris voor het beoordelen van configuratiewijzigingen. Gebruik Updatebeheer voor het verwerken van updates van het besturingssysteem. Voer configuratie- en automatiseringstaken na de implementatie uit met behulp van ondersteunde VM-extensies met Azure Arc.

• Monitor: Gebruik VM-inzichten voor het bewaken van de prestaties van het besturingssysteem en het detecteren van toepassingsonderdelen. Verzamel logboekgegevens, zoals prestatiegegevens en gebeurtenissen, via de Log Analytics-agent en bewaar deze in een Log Analytics-werkruimte.

• Uitgebreide beveiligingsupdates (ESU's) op schaal aanschaffen voor uw Windows Server- en SQL-workloads die worden uitgevoerd op andere openbare clouds en privéclouds, zoals beheerde vCenter-omgevingen.

Belangrijk

VMware vSphere met Azure Arc beschikt over alle mogelijkheden van servers met Azure Arc, maar biedt ook specifieke aanvullende mogelijkheden.

VMware vSphere met Azure Arc-functionaliteit

VMware vSphere met Azure Arc vereenvoudigt het beheer van hybride IT-resources die zijn gedistribueerd over VMware vSphere en Azure.

Mogelijkheden

• Ontdek uw VMware vSphere-omgeving (VM’s, sjablonen, netwerken, datastores, clusters/hosts/resourcepools) en registreer resources op grote schaal met Azure Arc.

• Voer verschillende bewerkingen op virtuele machines (VM's) rechtstreeks in Azure uit, zoals maken, formaat wijzigen, verwijderen en energiebeheerbewerkingen zoals starten/stoppen/opnieuw opstarten op VMware-VM's, op een manier die consistent is met Azure.

• Stel ontwikkelaars en toepassingsteams in staat om zelf VM-bewerkingen op aanvraag uit te voeren met behulp van op rollen gebaseerd toegangsbeheer van Azure (RBAC).

• Installeer de met Azure Arc verbonden machineagent op schaal en maak gebruik van alle mogelijkheden die worden geboden door servers met Azure Arc op VMware-VM's.

• Blader door uw VMware vSphere-resources (VM's, sjablonen, netwerken en opslag) in Azure, zodat u in beide omgevingen een weergave met één deelvenster voor uw infrastructuur krijgt.

• Automatisering en selfservicepijplijnen bouwen met behulp van Python-, Java-, Java-, JavaScript- en .NET SDK's; Terraform, ARM, Bicep-sjablonen; REST API's, CLI en PowerShell.

Het uitvoeren van software in Azure VMware Solution, als een privécloud in Azure, biedt enkele voordelen die niet worden gerealiseerd door uw omgeving buiten Azure uit te voeren. Als u gebruik wilt maken van deze voordelen als u in een Azure VMware Solution werkt, is het belangrijk dat u de respectieve onboardingprocessen volgt om de ervaring volledig te integreren met de AVS-privécloud.

Als een virtuele machine in de privécloud van Azure VMware Solution Azure Arc is ingeschakeld met behulp van een methode die verschilt van de methode die wordt beschreven in het openbare AVS-document, worden de stappen in het document gegeven om de integratie tussen de vm's met Azure Arc en Azure VMware Solution te vernieuwen.

Overstappen van servers met Arc naar VMware vSphere met Arc

Als u momenteel Azure Arc servers gebruikt, kunt u de extra mogelijkheden krijgen die worden geleverd met VMware vSphere met Arc door de VM te koppelen aan Azure Arc agent die is geïnstalleerd met VMware vSphere met Arc in de vCenter-inventaris.

Azure Lokaal

Azure Lokaal is een hypergeconvergeerd infrastructuurbesturingssysteem dat wordt geleverd als een Azure-service. Dit is een hybride oplossing die is ontworpen voor het hosten van gevirtualiseerde Windows- en Linux-VM's of in containers geplaatste workloads en hun opslag. Azure Lokaal is een hybride product dat wordt aangeboden op gevalideerde hardware en on-premises estates verbindt met Azure, waardoor cloudservices, bewaking en beheer mogelijk zijn. Dit helpt klanten hun infrastructuur te beheren vanuit Azure en gevirtualiseerde workloads on-premises uit te voeren, zodat ze eenvoudig verouderde infrastructuur kunnen consolideren en verbinding kunnen maken met Azure.

Notitie

Azure Lokaal wordt geleverd met azure-resourcebrug geïnstalleerd en maakt gebruik van het Azure Arc-besturingsvlak voor infrastructuur- en workloadbeheer, zodat u uw lokale Azure-infrastructuur kunt bewaken, bijwerken en beveiligen vanuit Azure Portal.

Mogelijkheden

• Implementeer en beheer workloads, waaronder VM's en Kubernetes-clusters vanuit Azure via de Azure Arc-resourcebrug.

• Beheer vm-levenscyclusbewerkingen, zoals starten, stoppen, verwijderen uit het Azure-besturingsvlak.

• Beheer kubernetes-levenscyclusbewerkingen, zoals schalen, bijwerken, upgraden en verwijderen van clusters uit het Azure-besturingsvlak.

• Installeer de Met Azure verbonden machineagent en de Kubernetes-agent met Azure Arc op uw VM en Kubernetes-clusters om Azure-services te gebruiken (bijvoorbeeld Azure Monitor, Azure Defender voor cloud, enzovoort).

• Maak gebruik van Azure Virtual Desktop voor Azure Lokaal om sessiehosts te implementeren in uw on-premises infrastructuur om beter te voldoen aan uw prestatie- of locatievereisten voor gegevens.

• Ontwikkelaars en toepassingsteams in staat stellen om vm- en Kubernetes-clusterbewerkingen op aanvraag zelf te bedienen met behulp van op rollen gebaseerd toegangsbeheer (RBAC) van Azure.

• Bewaak, werk uw Azure Lokaal-infrastructuur en -workloads bij en beveilig deze op grote schaal, verspreid over meerdere locaties, rechtstreeks vanuit het Azure-portal.

• Implementeer en beheer on-premises statische en op DHCP gebaseerde logische netwerken om uw workloads te hosten.

• VM-installatiekopieën beheren met Azure Marketplace-integratie en de mogelijkheid om uw eigen installatiekopieën te gebruiken vanuit een Azure-opslagaccount en gedeelde clustervolumes.

• Opslagpaden maken en beheren om uw VM-schijven en configuratiebestanden op te slaan.