Requisitos do sistema e matriz de suporte (visualização)

Artigo
07/04/2024

Aplica-se a: AKS habilitado pelo Azure Arc no VMware (visualização)

Este artigo descreve os requisitos do sistema para configurar o AKS habilitado pelo Azure Arc no VMware e a matriz de suporte. Para obter uma visão geral do AKS Arc no VMware, consulte o artigo de visão geral.

Requisitos do VMware vSphere habilitado para Arc

Para usar o AKS Arc na visualização do VMware, você deve primeiro integrar o VMware vSphere habilitado para Arc conectando o vCenter ao Azure por meio da Arc Resource Bridge, com a extensão Kubernetes para operadores AKS Arc instalada. Se você já concluiu esta etapa, você pode prosseguir com o AKS Arc nos requisitos VMware.

Matriz de suporte

A matriz de suporte para VMware vSphere habilitado para Arc está documentada no artigo Matriz de suporte para VMware vSphere habilitado para Azure Arc.

Planejar a implantação

Para obter os pré-requisitos para integrar o VMware vSphere habilitado para Arc, consulte Guia de início rápido: conectar o VMware vCenter Server ao Azure Arc usando o script auxiliar.

Entrada necessária

Um processo de integração típico que usa o script leva 30 minutos. Durante esse processo, você será solicitado a fornecer os detalhes especificados em Entradas para o script para implantar o VMware vSphere habilitado para Arc.

AKS habilitado pelo Azure Arc em requisitos VMware

Esta seção descreve os requisitos para implantar o AKS habilitado pelo Azure Arc no VMware.

Requisitos do VMware vCenter

Antes de implantar o AKS no VMware, você deve configurar algumas coisas no VMware vCenter. Depois disso, você implanta os clusters AKS no mesmo pool de recursos, pasta VM e armazenamento de dados no qual implantou o Arc Resource Bridge.

Elegibilidade

Você precisa de um usuário de administração VMware designado para os clusters AKS. Este usuário deve ter as seguintes permissões:

Essa função pode ler todo o inventário, implantar e atualizar máquinas virtuais (VMs) para todos os pools de recursos (ou clusters), redes e modelos de máquinas virtuais que você planeja usar com o AKS Arc no VMware.

Pool de recursos

Nesta versão prévia, o Arc Resource Bridge e os clusters de destino compartilham um pool de recursos. Para configurar isso, crie um pool de recursos para o Arc Resource Bridge e o(s) cluster(s) de destino com as seguintes especificações mínimas:

Tipo de cluster	Memória	vCPUs	Armazenamento
Ponte de recursos do arco	16 GB	4	100 GB
Plano de controle do cluster de destino	8 GB	4	100 GB
Nó de trabalho de cluster de destino	8 GB	4	100 GB

Para obter informações sobre as opções de tamanho de VM suportadas, consulte os requisitos de dimensionamento do AKS Arc on VMware.

Nota

Na versão anterior do Arc Resource Bridge, havia um problema conhecido no qual o tamanho da VM era implantado com especificações incorretas. Esse problema foi resolvido no Arc Resource Bridge versão 1.1.0 e versões posteriores. Consulte este artigo para atualizar seu Arc Resource Bridge. Para obter mais informações, consulte as notas de versão do Arc Resource Bridge. Para entender o contexto completo desse problema, consulte os problemas conhecidos no AKS habilitados pelo Azure Arc no VMware. Para obter mais informações sobre as opções de tamanho de suporte, consulte os requisitos de escala do AKS Arc on VMware. Para problemas conhecidos, consulte solução de problemas/problemas conhecidos.

Pasta VM e modelos de VM

Você deve criar uma pasta para modelos de VM, para armazenar os modelos de VM Arc Resource Bridge e CBL Mariner Linux que são usados para criar AKS em clusters VMware.

Versão suportada do Kubernetes

Nesta versão prévia, você só pode implantar a mesma versão do Kubernetes suportada pelo Arc Resource Bridge. Consulte as notas de versão do Arc Resource Bridge para obter informações sobre qual versão do Kubernetes é suportada para cada número de versão específico.

Localização personalizada

Se você optar por Habilitar o Serviço Kubernetes no VMware [visualização] ao conectar o vCenter ao Azure a partir do portal do Azure, um local personalizado com o prefixo AKS-, e um namespace padrão, serão criados para você implantar o AKS no VMware. Se você habilitar o serviço Kubernetes no VMware [visualização] usando o processo da CLI do Azure, poderá especificar o nome do local personalizado de sua escolha com o namespace padrão.

Importante

Você deve usar o namespace padrão .

Requisitos do Azure

Você deve se conectar à sua conta do Azure:

az login --use-device-code

Para obter mais informações, consulte Conectar-se ao Azure usando a CLI do Azure.

Lista de verificação de implantação do AKS

Parâmetro	Detalhes dos parâmetros
`$aad_Group_Id`	A ID de um grupo cujos membros gerenciam o cluster de destino. Esse grupo também deve ter permissões de proprietário no grupo de recursos que contém o local personalizado e o cluster de destino.
`$appliance_Name`	Nome do Arc Resource Bridge criado para conectar o vCenter ao Azure.
`$custom_Location`	Nome ou ID do local personalizado. Se você optar por Habilitar o Serviço Kubernetes no VMware [Preview] ao conectar o vCenter ao Azure a partir do Portal do Azure por esse progresso, um local personalizado com o prefixo "AKS-" e o namespace padrão será criado para você implantar o AKS no VMware. Se você Habilitar o Serviço Kubernetes no VMware [Preview] seguindo o processo da CLI do Azure, poderá especificar o nome do local personalizado de sua escolha com o namespace padrão. IMPORTANTE: O namespace "padrão" deve ser usado.
`$resource_Group`	Nome ou ID do Grupo de Recursos para implantar o Arc Resource Bridge.
`$network_name`	Nome do recurso de rede VMware habilitado no Azure.
`$control_plane_ip`	O IP do plano de controle para o cluster de destino. Este IP do plano de controle deve ser reservado/excluído no DHCP e diferente do endereço IP do Arc Resource Bridge.

Permissões, função e nível de acesso do Microsoft Entra

Você deve ter permissões suficientes para registrar um aplicativo com seu locatário do Microsoft Entra. Para verificar se tem permissões suficientes, siga estes passos:

Vá para o portal do Azure e selecione Funções e administradores em ID do Microsoft Entra para verificar sua função.
Se sua função for Usuário, você deve certificar-se de que os não-administradores podem registrar aplicativos.
Para verificar se você pode registrar aplicativos, vá para Configurações do usuário no serviço Microsoft Entra para verificar se você tem permissão para registrar um aplicativo.

Se a configuração de registros de aplicativos estiver definida como Não, somente os usuários com uma função de administrador poderão registrar esses tipos de aplicativos. Para saber mais sobre as funções de administrador disponíveis e as permissões específicas na ID do Microsoft Entra que são dadas a cada função, consulte Funções internas do Microsoft Entra. Se a sua conta tiver a função de Utilizador , mas a definição de registo da aplicação estiver limitada a utilizadores administradores, peça ao administrador para lhe atribuir uma das funções de administrador que podem criar e gerir todos os aspetos dos registos de aplicações ou para permitir que os utilizadores registem aplicações.

Se você não tiver permissões para registrar um aplicativo e seu administrador não puder lhe dar essas permissões, a maneira mais fácil de implantar o AKS é pedir ao administrador do Azure para criar uma entidade de serviço com as permissões certas. Os administradores podem verificar a seção a seguir para saber como criar uma entidade de serviço.

Grupo de recursos do Azure

Você deve ter um grupo de recursos do Azure nas regiões com suporte antes do registro.

Aviso

Se o seu grupo de recursos do Azure não estiver em uma região com suporte, ocorrerá uma falha de implantação.

Regiões suportadas

Você pode usar o AKS Arc on VMware preview nas seguintes regiões suportadas:

E.U.A. Leste
Leste da Austrália
Índia Central
Sudeste Asiático
Europa Ocidental
Leste do Japão
Canadá Central