Обзор Диспетчера виртуальных машин System Center с поддержкой Azure Arc

Azure Arc-совместимый System Center Virtual Machine Manager (SCVMM) позволяет клиентам System Center подключать свою среду VMM к Azure и выполнять операции самообслуживания виртуальных машин из портала Azure. Расширив плоскость управления Azure до инфраструктуры, управляемой SCVMM, SCVMM с поддержкой Azure Arc позволяет использовать возможности безопасности, управления и администрирования Azure в управляемой системе System Center и Azure.

С помощью SCVMM с поддержкой Azure Arc вы можете согласованно управлять гибридной средой и выполнять самостоятельные операции виртуальной машины с помощью портала Azure. Для клиентов Microsoft Azure Pack это решение предназначено в качестве альтернативы самостоятельному выполнению операций виртуальной машины.

ScVMM с поддержкой Azure Arc позволяет:

  • Выполнение различных операций жизненного цикла виртуальной машины, таких как запуск, остановка, приостановка и удаление виртуальных машин на управляемых виртуальных машинах SCVMM непосредственно из Azure.
  • Предоставление разработчикам и командам приложений возможности самостоятельно обслуживать операции виртуальных машин по запросу с помощью управления доступом на основе ролей Azure (RBAC).
  • Просмотрите ресурсы VMM (виртуальные машины, шаблоны, сети виртуальных машин и хранилища) в Azure, предоставляя единое представление вашей инфраструктуры в обеих средах одновременно.
  • Обнаружение и подключение существующих управляемых виртуальных машин SCVMM к Azure.
  • Установите агент подключенного компьютера Azure в масштабе на виртуальных машинах SCVMM, чтобы управлять, защищать, настраивать и отслеживать их.
  • Создание конвейеров автоматизации и самообслуживания с помощью пакетов SDK для Python, Java, JavaScript, Go и .NET; Шаблоны Terraform, ARM и Bicep; ИНТЕРФЕЙСы REST API Azure, CLI и PowerShell.
  • Используйте преимущества Azure Arc, такие как управление Windows Server для виртуальных машин с лицензиями Software Assurance и выставление счетов по мере использования для расширенных обновлений безопасности для виртуальных машин Windows Server и SQL Server.

Сведения о возможностях и улучшениях Azure Arc см. в блоге Tech Community для Azure Arc.

Как это работает?

Чтобы активировать Azure Arc для сервера управления SCVMM, разверните мост ресурсов Azure Arc в среде VMM. Мост ресурсов Azure Arc — это виртуальное устройство, которое подключает сервер управления VMM к Azure. Используя мост ресурсов Azure Arc, вы можете представлять ресурсы SCVMM (облака, виртуальные машины, шаблоны и многое другое) в Azure и выполнять различные операции с ними.

Архитектура

На следующем рисунке показана архитектура SCVMM с поддержкой Azure Arc:

Снимок экрана: scVMM с поддержкой Arc — архитектура.

Чтобы скачать схемы архитектуры в высоком разрешении, перейдите на страницу Jumpstart Gems.

Как SCVMM с включенной поддержкой Azure Arc отличается от серверов с включенной поддержкой Azure Arc

  • Серверы с поддержкой Azure Arc взаимодействуют на уровне гостевой операционной системы без осведомленности о базовой структуре инфраструктуры и платформе виртуализации, на которую они работают. Так как серверы с поддержкой Azure Arc также поддерживают компьютеры без операционной системы, гипервизор узла может не существовать в некоторых случаях.
  • SCVMM с поддержкой Azure Arc — это супермножество серверов с поддержкой Azure Arc, которые расширяют возможности управления за пределами гостевой операционной системы к самой виртуальной машине. Это расширение обеспечивает управление жизненным циклом и операции CRUD (создание, чтение, обновление и удаление) на виртуальной машине SCVMM. Портал Azure предоставляет эти возможности управления жизненным циклом, и они выглядят так же, как обычная виртуальная машина Azure. ScVMM с поддержкой Azure Arc также предоставляет управление гостевой операционной системой с помощью одних и того же компонента, что и серверы с поддержкой Azure Arc.

Вы можете начать с любого варианта и добавить другой позже без каких-либо нарушений. Оба варианта обеспечивают одинаковый согласованный интерфейс.

Примечание.

Рекомендации по выбору подходящей службы Azure Arc для виртуальных машин см. в статье "Выбор подходящей службы Azure Arc для компьютеров".

Поддерживаемые сценарии

SCVMM с поддержкой Azure Arc поддерживает следующие сценарии:

  • Администраторы SCVMM могут подключать экземпляр VMM к Azure и просматривать инвентаризацию виртуальных машин SCVMM в Azure.

  • Администраторы могут использовать портал Azure для просмотра инвентаризации SCVMM и регистрации облака SCVMM, виртуальных машин, сетей виртуальных машин и шаблонов виртуальных машин в Azure.

  • Администраторы могут предоставлять командам приложений и разработчикам детализированные разрешения на эти ресурсы SCVMM с помощью Azure RBAC.

  • Команды приложений могут использовать интерфейсы Azure (портал, CLI, PowerShell, ПАКЕТЫ SDK, Terraform, Bicep, шаблоны ARM или REST API) для управления жизненным циклом локальных виртуальных машин, используемых для развертывания приложений (CRUD, Start/Stop/Restart).

  • Администраторы могут установить агент подключённой машины Azure на виртуальные машины, управляемые SCVMM, масштабно и выполнить следующие действия:

    • Управление:
    • Защита:
      • Защитите серверы, отличные от Azure, с помощью Microsoft Defender для конечной точки, включая Microsoft Defender дляоблака, для обнаружения угроз, для управления уязвимостями и для упреждающего мониторинга потенциальных угроз безопасности. Microsoft Defender для облака отображает оповещения и предложения по устранению обнаруженных угроз.
      • Используйте Microsoft Sentinel для сбора событий, связанных с безопасностью, и их корреляции с другими источниками данных.
    • Настройка:
      • Используйте службу автоматизации Azure для выполнения часто повторяющихся и трудоемких задач управления с помощью руководств PowerShell и Python runbooks. Оценка изменений конфигурации для установленного программного обеспечения, служб Майкрософт, реестра и файлов Windows и управляющих программ Linux с помощью агента Azure Monitor для отслеживания изменений и инвентаризации.
      • Используйте Диспетчер обновлений Azure для управления обновлениями операционной системы для серверов Windows и Linux. Автоматизация подключения и настройки набора служб Azure при использовании автоматического управления Azure.
      • Выполняйте задачи по настройке и автоматизации после развертывания, используя поддерживаемые расширения виртуальных машин с поддержкой Arc для компьютеров вне платформы Azure с Windows или Linux.
    • Мониторинг:
      • Мониторинг производительности операционной системы и обнаружение компонентов приложения для мониторинга процессов и зависимостей с другими ресурсами с помощью аналитики виртуальных машин.
      • Соберите другие данные журнала, такие как данные о производительности и события, из операционной системы или рабочих нагрузок, работающих на компьютере с агентом Azure Monitor. Эти данные хранятся в рабочей области Log Analytics.

    Данные журнала, собранные и хранящиеся в рабочей области Log Analytics с гибридного компьютера, содержат свойства, относящиеся к компьютеру, например идентификатор ресурса, для поддержки доступа к журналу контекста ресурсов .

    Просмотрите это видео, чтобы узнать больше о мониторинге, безопасности и обновлении служб Azure в гибридных и многооблачных средах.

  • Администраторы могут установить агент подключенного компьютера Azure в масштабе и использовать преимущества Azure Arc, такие как управление Windows Server для виртуальных машин с лицензиями Software Assurance и выставление счетов по мере использования для расширенных обновлений безопасности для виртуальных машин Windows Server и SQL Server.

Неподдерживаемые сценарии

ScVMM с поддержкой Azure Arc не поддерживает:

Поддерживаемые версии VMM

SCVMM с поддержкой Azure Arc работает с версиями VMM 2025, 2022 и 2019. Он поддерживает серверы управления SCVMM с не более чем 15 000 виртуальными машинами.

Поддерживаемые регионы

Наиболее актуальные сведения о региональной доступности SCVMM с поддержкой Azure Arc смотрите в разделе «Доступность продуктов по регионам».

Место расположения данных

ScVMM с поддержкой Azure Arc хранит данные клиента. По умолчанию данные клиента остаются в пределах региона, в который клиент развертывает экземпляр службы. Для регионов с требованиями к месту расположения данных данные клиента всегда хранятся в одном регионе.

Следующие шаги

  • Last updated on